484227 matches found
Startup-SBOM
Startup-SBOM Startup-SBOMは、LinuxシステムまたはDockerコンテナの起動時にどのパッケージが実行されるかを内部から把握できるように設計された汎用ユーティリティです。 サービスのファイル、initスクリプト、コンテナのエントリポイントを分析することで、起動プロセスのすべてをその起点となるパッケージにマッピングし、実際のシステム実行の明確な視点を提供します。 機能 ユニバーサルInitサポート: Systemd、SysVinit、OpenRCを自動検出して分析します。 Dockerサポート: --dockerを使用して実行中または停止中のコンテナを直接分析しま...
exploits
эксплойты CVE-2021-22600: эксплойт для локального повышения привилегий LPE в ядре Linux CVE-2021-3156: локальное повышение привилегий в Linux через переполнение кучи в sudo Демо CVE-2021-3156: эксплойт «в один выстрел» для уязвимости переполнения кучи в sudo CVE-2020-6507: запись за пределами...
LinuxCatScale
Linux-CatScale 应急响应数据采集脚本 Linux CatScale 是一个利用系统原生工具从 Linux 主机广泛采集数据的 Bash 脚本。所采集的数据旨在帮助数字取证与事件响应（DFIR）专业人员对事件进行分类和范围界定。同时提供了一个 ELK 栈实例来消费输出结果并协助分析过程。 使用方法 解析 它收集了什么 免责声明 已测试的操作系统 使用方法 此脚本旨在尽可能自动化。我们建议从外部设备/U 盘运行，以避免覆盖证据，以防将来需要完整镜像。 请在疑似受感染的主机上使用 sudo...
CVE-2023-0386
typora-copy-images-to: ./image CVE-2023-0386 Использование эксплойта: Первое : Загрузите fuse.c и exp.sh в каталог /tmp. Вы можете использовать scp или python3 -m http.server для загрузки файла на цель. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp...
Sudo-Vulnerability-Exploit-CVE-2019-14287
Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo s'est avéré peu fiable, l'un des utilitaires les plus importants, les plus puissants et les plus couramment utilisés, installé dans presque tous les systèmes d'exploitation basés sur Unix et Linux comme simple commande. Une faille de contournement de...
CVE-2026-41303
🔐 CVE-2026-41303: OpenClaw Discord Bot における認可バイパス -red?style=flat&logo=owasp OpenClaw における認可バイパス脆弱性に関する完全な技術文書 📋 目次 概要 技術的詳細 セキュリティへの影響 Proof of Concept 悪用手順 緩和策と解決策 防御の推奨事項 参考情報 法的免責事項 📝 概要 このリポジトリには、 プロジェクトの実行承認コマンドにおけるを可能にする脆弱性 に関する技術情報、分析、および推奨事項が含まれています。...
CVE-2019-10207
CVE-2019-10207 PoC для CVE-2019-10207 ядро Linux: bluetooth: hciuart: разыменование нулевого указателя ядра root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static протестировано на 4.20.0 параметры компиляции ядра CONFIG должны быть включены: root@kitploit: CONFIGBTHCIUARTMRVL=y...
kerneleye
KernelEye Интеллектуальный мониторинг трафика на уровне ядра и устранение угроз для серверов Linux. KernelEye — это платформа безопасности с самостоятельным хостингом для мониторинга серверов Linux. Она использует eBPF, TC и XDP в агенте на Go для сбора метаданных сети, оценки подозрительной...
dirtypipe-ebpf_detection
dirtypipe-ebpfdetection -- Dirtypipe 탐지 도구 이 프로그램은 eBPF를 통해 Dirty Pipe 공격 시도를 탐지하기 위해 제작되었습니다. 또한 취약하지 않은 커널과 도커 컨테이너도 모니터링합니다. 🛫 작동 방식에 대한 자세한 내용은 블로그 게시물을 참조하세요! 🛬 작동 방식 기본 실행: root@kitploit: sudo ./bin/dirtypipedetection 디버그 모드: 실행 시 libbpf 로그 표시 root@kitploit: sudo ./bin/dirtypipedetection...
CVE-2026-31431-poc
Copy Fail 命令 PoC 包装器 一个针对 Copy Fail / CVE-2026-31431 的小型修改版概念验证包装器，允许从终端传入自定义命令，而不是始终启动交互式 root shell，以便在非交互式环境（如 Web shell）中运行。 本项目基于公开的 Copy Fail 研究和 PoC。 ⚠️ 免责声明 本仓库仅用于教育、研究和防御性验证目的 。 只能在您拥有或获得明确测试许可的系统上运行此代码。 此 PoC 可能会破坏目标二进制文件（如 /usr/bin/su）的内存页缓存。 请勿 在生产系统上运行此代码。 背景 Copy Fail ，编号为...
wikipedia-c2
Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...
VPNPivot
VPN 피벗: 때때로 외부 침투 테스트를 수행할 때, 원격 타겟을 장악한 후에는 그 뒤에 있는 내부 네트워크를 탐색하고 Active Directory 장악, 공유 파일 접근, MITM 공격 수행 등을 원합니다. 포트 포워딩, socks4 등 여러 기술이 있지만 각각 장단점이 있습니다. 이것이 VPN 피벗 기술이 나온 이유이며, 앞서 언급한 두 기술의 모든 문제점을 해결합니다. 방화벽, NAT 등으로 차단된 내부 네트워크와 상호작용할 수 있게 해줍니다. 이것은 리눅스에서 tap 장치 내에서 순수 저수준 소켓을 사용한 VPN 피벗...
derpyc0w
Отказ от ответственности Я не несу ответственности за любые ваши действия с этим кодом. Этот код предоставляется без каких-либо гарантий. Описание Эксплойт для CVE-2016-5195, который отображает исполняемый файл SUID только для чтения в память только для чтения и использует состояние гонки для...
apachrot
Apache Linux CVE-2021-41773/2021-42013 Массовый инструмент для проверки уязвимостей Автоматический массовый инструмент для проверки уязвимости в Apache Linux 2.4.49/50 Использует GNU Parallel. Для работы этого инструмента необходим parallel. Установка Parallel Linux : команда apt-get install...
vsock_poc
vsockpoc Исследование ошибки, стоящей за CVE-2021-26708 В этом репозитории содержатся краткие заметки о CVE-2021-26708 и о том, как эту ошибку можно превратить в примитив записи типа Use After Free. Приведённый здесь PoC — это не полноценный эксплойт, а лишь мой тестовый стенд, который я...
libenom
libenom Libenom이란 무엇인가 ?? Libenom은 MSFvenom으로 페이로드를 더 쉽고 빠르게 생성하고 생성된 모든 데이터를 정리하여 얻을 수 있도록 만들어진 도구입니다. 요구 사항 침투 테스트용 리눅스 배포판 또는 Ubuntu, Debian, Mint 권장: Kali Linux 2.0 sana 또는 2016.1 rolling, Parrot OS, Blackarch, Dracos, Lionsec 시작하기 git clone https://github.com/bounteous/libenom.git cd libenom...
log4j-ioc-detector
log4j Linux IoC 탐지기 Linux에서 log4j 침해 지표IoC를 탐지하는 기본 Bash 스크립트입니다. 사용 방법 1. 이 저장소를 클론하세요: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. 아래와 같이 log4jiocdetector.sh 스크립트를 실행하세요: root@kitploit: bash sudo log4jiocdetector.sh A basic Bash script to detect log4j Indicator ...
copy-fail-tiny-elf-CVE-2026-31431
Copy Fail Tiny ELF - CVE-2026-31431 골프의 힘 덕분에 만들어진 최소 436바이트 Copy Fail 익스플로잇 매직 이 ELF는 완전히 매핑되지 않고 rwx 상태인 채로 익스플로잇을 극도로 골프하여, 캐시를 오염시키는 데 사용할 ELF 페이로드로 조건부로 자기 자신을 사용합니다. 더 저주받은 ELF 내부 골프가 곧 공개됩니다 더 나은 아이디어가 있나요? https://copy.golf/ 에서 경쟁하세요 === BEGIN SLOPPED PORTION === 참고 자료 기술 문서:...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Linux Dirty Pipe 취약점 악용을 지원하기 위해 침투 테스터와 레드 팀이 사용할 수 있는 익스플로잇 및 문서 모음입니다. 취약점 정보 Dirty PipeCVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한 없는 사용자가 다음을 수행할 수 있게 할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일을 수정/덮어씁니다. 상승된 셸을 획득합니다. 영향을 받는 버전 5.8보다 새로운 Linux 커널 버전이 영향을 받습니다...