e-cology

Ejecución remota de código en el componente Beanshell de 泛微 e-cology OA Windows Linux Ps root@kitploit: 检测目标系统os.name（因为目标系统是windows的话，执行set等命令，需要手动敲cmd.exe /c set） 使用Unicode绕过exec过滤，部分站点 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass bsh.script=\u0065\u0078\u0065\u0063"whoami";...

Jump-over-ASLR-BTB

Predictores de rama y ASLR Autor: Byte Reaper Descripción Este repositorio contiene una implementación de investigación en C que demuestra conceptos relacionados con los predictores de rama, la ejecución especulativa y los canales laterales basados en caché en el contexto de la aleatorización del...

htbenum

htbenum 用于 Hack The Box 的 Linux 枚举脚本 该脚本专为在 Linux 主机上没有互联网访问权限但希望运行枚举和漏洞利用建议脚本（例如 Hack The Box）的情况而设计。当我获得 Linux 主机的初始立足点时，我发现自己会运行一组类似的脚本，而这个脚本帮助自动化了下载每个枚举脚本的最新版本、使其可执行并运行，以及将输出发送到文件以供后续审查的过程。它还有一个内置的 Web 服务器，用于托管工具并将报告上传回主机。 欢迎提交 Pull requests/建议！ 功能 5 种不同的枚举脚本，包括： linux-smart-enumeration LinEn...

device_renesas_kernel_AOSP10_r33_CVE-2022-0492

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La documentación formatea...

CVE-2026-46333

CVE-2026-46333 针对 CVE-2026-46333 的研究与教育仓库，专注于可复现分析和安全的测试 PoC 工作流。 1 CVE-2026-46333 本项目记录了漏洞行为、测试环境搭建及验证方法，使研究人员和防御者能够负责任地复现结果。 2 安全测试 PoC 本仓库仅用于 经过授权的、本地的、受控的测试 。 仅在你拥有或已获明确许可的系统上使用。 不要在生产系统上运行。 保持测试隔离（虚拟机/容器/实验室主机）。 仅捕获和分享非敏感的输出结果。 安全 PoC 说明见 docs/SAFETESTPOC.md。 3 关于项目 项目背景、目标和路线图见 docs/ABOUT.m...

CVE-2026-91167

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.28.4, PUT /@warpgate/admin/api/users/:id/roles/:roleid reaches apiupdateuserrole in warpgate-admin/src/api/users.rs through AdminContext but does not require AdminPermission::AccessRolesAssign. A limited...

CVE-2026-63329

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, copyserverrequest in warpgate-protocol-http/src/proxy.rs forwards a client-supplied x-warpgate-username header before injectownheaders appends the authenticated username. Because the request builder preserves...

CVE-2026-58491

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.5, the /@warpgate/api/sso/providers/:name/start endpoint stores an attacker-controlled next parameter that the POST /@warpgate/api/sso/return handler inserts without HTML escaping into the response generated by...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Escalada local de privilegios en Linux. Un skbuff clonado pierde el indicador SKBFLSHAREDFRAG, por lo que el descifrado in-place de ESP escribe en memoria de page-cache respaldada por archivos. El PoC modifica /etc/passwd en caché para inyectar una cuenta uid-0 y...

CVE-2022-3910

CVE-2022-3910 1. dirtycred exp: t1dpoc README.md: CVE-2022-3910与DirtyCred：Linux权限提升漏洞解析 2. cross-cache exp: t1dexp README.md: CVE-2022-3910分析-2...

nullinux

nullinux Nullinux 是一款 Linux 内部渗透测试工具，可用于通过 SMB 枚举操作系统信息、域信息、共享、目录和用户。如果在命令行参数中未提供用户名和密码，则会尝试匿名登录（即空会话）。Nullinux 是 Samba 工具 smbclient 和 rpcclient 的一个封装，通过多种技术枚举主机。 主要功能： 单主机或多主机枚举 枚举共享并列出根目录中的文件 枚举用户和组 多线程 RID 循环枚举 生成去重后的格式化 nullinuxusers.txt 输出文件，用于进一步利用 兼容 Python 2.7 和 3 更多信息和示例输出，请访问 wiki 页面。...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

dirtyfrag-arm64

dirtyfrag-arm64 V4bel/dirtyfrag（CVE-2026-43284、CVE-2026-43500）的 arm64/aarch64 移植版本。 已在 Ubuntu 24.04.4 LTS 上使用 linux-aws 6.17.0-1013-aws（截至撰写本文时可用的最新版本）在 AWS Graviton 上测试通过。 包含 AppArmor 绕过分析、加固说明和检测说明的完整文章： linnemanlabs.com/posts/porting-dirtyfrag-arm64 ⚠️ Ubuntu AppArmor 用户命名空间限制并不能可靠地阻止此漏洞利用...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 spectre v4 : Speculative Store Bypass CVE-2018-3639 proof of concept for Linux build: gcc spectre-v4.cpp -o spectre run: ./spectre result: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low than threshold:1...

dracon-utilities

Dracon Utilities 三个小型 Rust CLI 工具，用于照看 Linux 开发机器： 一个让 git 仓库保持提交和备份，一个防止磁盘和内存崩溃， 还有一个阻止密钥进入 git 历史。它们以普通用户级 systemd 服务运行—— 无需 root 权限。 工具| 解决的问题| 一句话说明 ---|---|--- dracon-sync| “我整天编辑文件却从未提交。”| 监视你的仓库，用确定性消息自动提交更改，推送到 GitHub/GitLab/任意位置 dracon-system| “构建到一半磁盘满了，一切都卡死了。”|...

venom

VENOM 1.0.17 - metasploit Shellcode 生成器/编译器 root@kitploit: 版本发布 : v1.0.17 作者 : pedro ubuntu r00t-3xp10it 代号: 乌头 Aconitum napellus 支持发行版 : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 开发 @2019...

rsyscall

摘要 rsyscall 是一个库，它为不断增长的 Linux 系统调用子集提供了接口。 该接口具有以下特性： 进程无关 ：所有系统调用都作为进程对象上的方法进行调用，这些对象可以引用“本地”进程或我们控制下的其他进程，甚至可能位于远程主机上。 类型安全 ：许多 Linux API 的约束通常留给用户代码来强制执行，而现在它们在类型系统中被明确表示。 底层 ：任何可以通过底层 Linux API 实现的操作，都可以通过 rsyscall 实现；没有禁止或限制的操作。 有关 rsyscall 背后的概念和动机的更多细节，请阅读file:docs/conceptual.org概念介绍。 快速开...

reload.sh

reload.sh Don't do it... Please don't do it on live systems e.g. production or on your private computer where you stored critical data. This recipe show you how to install fresh system where other system exist and running. It's really cool and amazing but very risky! If you want to go into the...

CVE-2026-91167 Warpgate: Missing authorization check on `PUT /users/:id/roles/:role_id` allows any admin to bypass the `AccessRolesAssign` permission boundary

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.28.4, PUT /@warpgate/admin/api/users/:id/roles/:roleid reaches apiupdateuserrole in warpgate-admin/src/api/users.rs through AdminContext but does not require AdminPermission::AccessRolesAssign. A limited...

CVE-2026-91166

Warpgate is an open-source SSH, HTTPS, and MySQL bastion host for Linux. In versions 0.25.0 through 0.27.6 , the browser SSH path mishandles RCEvent::HostKeyUnknown by passing the final target's host and port to KnownHosts::trust instead of the presenting hop's identity. In Prompt and AutoAccept ...