LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — 「Linuxは死にかけている」 — LSMのセキュリティ保証を迂回するカーネルコードパスの体系的な発見 門は破られたのではない。迂回されたのだ。 LIDとは何か？ Linux Security Moduleフレームワークには、20年以上 にわたって維持されてきた中核的な保証が1つあります： セキュリティモジュールは制限を追加...

KITT

KITT 2.0 渗透测试框架 KITT 渗透测试框架是一个开源解决方案，旨在让渗透测试人员和程序员能够将他们使用的工具与自己掌握的知识整合到一个开源项目中。 借助 KITT，用户可以轻松获取其职业中常用工具的列表，所有这些工具在源代码中均可配置。 警告：本项目不再更新，某些安装功能可能与 2020+ 版本的 Kali 不兼容！使用 Kali 2019 可轻松安装，或切换到 KITT-Lite。 如果您更喜欢命令行工具而非图形界面工具，KITT Lite（一个更轻量、更高级的命令行工具）可在此处找到：KITT-Lite 功能 OSINT FOCA - 通过收集的档案识别组织 Google...

cve_2026_31431

CVE-2026-31431 « Copy Fail » Kit Détecteur et preuve de concept d'élévation de privilèges LPE pour le bogue d'écriture de scratch dans le cache de pages Linux algifaead / authencesn divulgué le 29/04/2026. Article de divulgation : https://xint.io/blog/copy-fail-linux-distributions Autorisation...

CVE-2026-43499

CVE-2026-43499 — Use-After-Free im Linux-Kernel-Futex-PI Fehler removewaiter in kernel/locking/rtmutex.c wird von den Slowlock-Pfaden verwendet, aber auch für den Proxy-Lock-Rollback in rtmutexstartproxylock, wenn es von futexrequeue aufgerufen wird. Im Proxy-Lock-Fall ist waiter::task nicht...

CVE-2021-1883

このリポジトリには README がありません。...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 断点 root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent...

cve-2017-11176

cve-2017-11176 Lokale Privilegieneskalation entwickelt auf Ubuntu 4.4.0-62 Kernel über Mein erster Versuch, meinen eigenen LPE-Exploit zu programmieren. Entwicklungslinie c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 löst Kernel-UAF aus d2872d5c0d642e20c807a960f99d9533dde5d809 Jetzt können wir einen...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 复制错误（CVE-2026-31431）——本地权限提升漏洞利用 Linux 内核 authencesn AEAD 模板中的一个逻辑错误，允许无特权用户向任何可读文件的页缓存中写入 4 个受控字节。 所提供的 Python 脚本会在内存中破坏 /usr/bin/su，并生成一个 root shell。 漏洞概述 CVE-2026-31431 是 Linux 内核加密子系统中的一个漏洞，具体位于 authencesn（扩展序列号 AEAD）模板与 AFALG 套接字接口及 splice 系统调用相结合的部分。 根本原因 ：authencesn...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Linuxカーネルページキャッシュ権限外書き込み脆弱性 AFALG AEAD リンクリストチェーンエラー 概要 Linuxカーネルの algifaead インターフェースに、非特権ユーザー が任意の読み取り可能なファイル のページキャッシュ（page cache）へ任意のデータを書き込むことを可能にする脆弱性が存在します——ファイル権限チェック、強制アクセス制御（MAC）、および整合性検証を完全にバイパスします。...

secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// 이 프로젝트는 개발 도구로 AI를 사용합니다. 모든 코드는 작성자가 사람이 직접 검토, 테스트 및 유지보수합니다. 빠른 시작 root@kitploit: pip install secfesc root@kitploit: secfetch 빠른 보안 개요 secscan 기본 감사 root 불필요 sudo secscan --full 전체 감사 root 필요 하나에 담긴 두 가지 도구 도구| 목적| 실행 권한 ---|---|---...

Filibuster

このプロジェクトは悪用される可能性があるため、機能を削除するように修正されました。 適切に機能させるためには、ArchAssault Linux からこのアプリケーションを使用することを推奨します。 このアプリケーションとその用途に興味がある場合は、デモについてお気軽にお問い合わせください。...

Nmap-scripts

Nmap 脚本 raikia-screenshot.nse 此 nmap 脚本会截取 https://ip:port 以及 https://hostname:port 和 https://sslcertname:port 的屏幕截图。与其他截屏 nmap 工具不同，它允许执行 JavaScript，并且对截屏请求设置超时，因此扫描不会卡住。 所有截图将存储在名为 "screenshots" 的子文件夹中。 专为 Kali 2.0 设计 要求： wkimagetopdf（apt-get install wkimagetopdf） 使用示例： root@kitploit: nmap...

modrosnlr5

🧬 modrosnlr5 – LinuxカーネルLPE PoC（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 脆弱性の悪用を検証するために設計された概念実証ツール。 このエクスプロイトは、カーネルのAFALGソケットインターフェースを利用してペイロードを注入し、権限のないユーザーセッションからroot 権限を持つシェルを取得します。 ⚖️ 倫理的かつ管理された使用: このコードは、研究、教育、および許可された監査の目的にのみ配布されます。明示的な許可がある環境でのみ実行してください。 ✳️ 主な機能 権限の事前検査:...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – カーネルLPE PoC＆緩和ツールキット（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 の脆弱性に対する攻撃的・防御的ツールです。 AFALGに基づく攻撃ベクトルを確認・一時的に緩和 するユーティリティと、ローカル権限昇格（LPE）の概念実証を組み合わせています。 ⚖️ 倫理的な使用のみ : 本ソフトウェアは教育およびセキュリティ監査の目的でのみ配布されています。自己所有のシステム、または明示的な許可を得たシステムでのみ実行してください。著者は不正使用について一切の責任を負いません。 ✳️ 機能 🔥 LPEエクスプロイト...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro 基于 CVE-2026-43499 GhostLock 的 Linux 内核提权漏洞利用尝试 — Huawei Watch 4 Pro MDS-AL00, armv7l 项目概述 本项目是针对 Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 设备的 GhostLock 内核漏洞利用尝试，在 ARM 32-bit armv7l 架构上适配。 GhostLock CVE-2026-43499...

linux-4.1.15_CVE-2023-28772

리눅스 커널 릴리스 4.x http://kernel.org/ 이 문서는 리눅스 버전 4의 릴리스 노트입니다. 이 노트에는 이 커널이 무엇인지, 커널을 설치하는 방법과 문제가 발생했을 때 해야 할 일이 설명되어 있으므로 주의 깊게 읽으십시오. 리눅스란 무엇인가? Linux는 Linus Torvalds가 인터넷을 통해 느슨하게 결속된 해커 팀의 도움을 받아 처음부터 작성한 Unix 운영 체제의 클론입니다. POSIX 및 단일 UNIX 사양Single UNIX Specification 준수를 목표로 합니다. 진정한 멀티태스킹, 가상...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linux 커널 권한 상승 취약점 POC 루트 셸을 획득하기 위한 간단한 개념 증명PoC입니다. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

almalinux-fix-cve-2026-31431

CVE-2026-31431 algifaead および Dirty Frag CVE-2026-43284 脆弱性修正 Linuxカーネルに存在するCVE-2026-31431 algifaead および Dirty Frag CVE-2026-43284 の脆弱性を修正するためにシステムを更新し、安全なカーネルバージョンを自動的にデフォルトに設定します。 English: This script automatically mitigates the CVE-2026-31431 algifaead and Dirty Frag CVE-2026-43284vulnerability...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 汎用Linuxカーネルローカル権限昇格 📋 概要 Dirty Frag （別名 Copy Fail 2 ）は、Linuxカーネルにおける影響度の高いローカル権限昇格の脆弱性です。影響を受けるシステム上で、非特権ローカルユーザー が root 権限を取得することを可能にします。 Hyunwoo Kim（@v4bel） によって発見され、以前のCopy Fail脆弱性の後継に当たります。 主な詳細 CVE : CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 深刻度 : 高 CVSS...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF Vuln Gallery へようこそ。Linuxベースの中級レベルのCTF（Capture The Flag）です。 このチャレンジでは、最新のWebアプリケーションへの初期エクスプロイトから、設定ミスのあるLinuxシステムでの権限昇格までをガイドします。あなたのミッションは、脆弱性を悪用し、システム内を横断的に移動して、完全な制御を獲得することです。 🚀 プレイ方法 このプロジェクトでは、DockerとDocker Composeを使用して、迅速かつ一貫性のあるセットアップを実現しています。これらがインストールされている必要があるだけです。 1...