reload.sh

reload.sh Don't do it... Please don't do it on live systems e.g. production or on your private computer where you stored critical data. This recipe show you how to install fresh system where other system exist and running. It's really cool and amazing but very risky! If you want to go into the...

CVE-2026-91167 Warpgate: Missing authorization check on `PUT /users/:id/roles/:role_id` allows any admin to bypass the `AccessRolesAssign` permission boundary

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.28.4, PUT /@warpgate/admin/api/users/:id/roles/:roleid reaches apiupdateuserrole in warpgate-admin/src/api/users.rs through AdminContext but does not require AdminPermission::AccessRolesAssign. A limited...

CVE-2026-91166

Warpgate is an open-source SSH, HTTPS, and MySQL bastion host for Linux. In versions 0.25.0 through 0.27.6 , the browser SSH path mishandles RCEvent::HostKeyUnknown by passing the final target's host and port to KnownHosts::trust instead of the presenting hop's identity. In Prompt and AutoAccept ...

CVE-2026-63329

Warpgate is an open source SSH, HTTPS, and MySQL bastion host for Linux. Prior to version 0.25.6 , the copy_server_request function in warpgate-protocol-http/src/proxy.rs forwards a client-supplied x-warpgate-username header before the authenticated username is injected via inject_own_headers. Be...

CVE-2022-0847-Linux

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルローカル権限昇格脆弱性。 - antx により 2022-03-08 に作成。 詳細 - セキュリティ研究者の Max Kellermann 氏は 'Dirty Pipe' 脆弱性を責任を持って開示し、Linux カーネル 5.8 以降のバージョン（Android デバイスを含む）に影響を与えると述べています。 - Linux カーネル 5.8...

hbp-attack-demo

フォーク元: https://github.com/veritas501/hbpattackdemo hbpattack デモ 参考P0ブログ：https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html 脆弱性モジュールを作成し、カーネルの任意アドレス書き込みプリミティブがあると仮定しましたが、kaslrが有効でアドレス漏洩はありません。...

linux-4.1.15_CVE-2023-28772

Linux kernel release 4.x http://kernel.org/ これらはLinuxバージョン4のリリースノートです。注意深くお読みください。これらは、これが何であるか、カーネルのインストール方法、および何か問題が発生した場合の対処法を説明しています。 Linuxとは何か？ Linuxは、Unixオペレーティングシステムのクローンであり、Linus Torvaldsがネット上の緩やかに結びついたハッカーチームの支援を受けてゼロから作成したものです。POSIXおよびSingle UNIX Specificationへの準拠を目指しています。...

CVE-2026-46331

CVE-2026-46331 - "pedit COW" 漏洞评估与缓解指南 此仓库包含基本的管理工具，用于检查系统暴露风险并对 Linux 内核中的本地权限提升漏洞 CVE-2026-46331 （被称为 "pedit COW" ）应用临时缓解措施。 仓库内容 1. check.sh : 本地诊断脚本，用于检查当前内核版本和用户 namespaces 配置，以评估系统风险等级。 2. fixvulnerabilidad.sh : 临时修复脚本，限制非特权 namespaces 的克隆，从而阻断常见利用向量，无需立即重启。...

pentmenu

pentmenu 一个能让你进行快速简便网络扫描与DOS攻击的命令菜单 必要时需要sudo 已在Debian与Arch下测试通过 依赖： bash sudo curl netcat（必须支持'-k'选项，推荐openbsd版本） hping3（或者用nping来代替进行洪水攻击） openssl stunnel nmap whois（推荐但不要求） nslookup（或'host'） ike-scan 如何使用？ 下载脚本： root@kitploit: $ wget...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

CVE-2016-0728

CVE-2016-0728 Seccamp 2017 課題 以下のプログラムはLinuxカーネル3.8〜4.4に存在する脆弱性を悪用しています。このプログラムの実行により発生する不具合を説明してください。また、この脆弱性をさらに悪用することでroot権限昇格を行うエクスプロイトを記述し、自分が試した動作環境や工夫点等を説明してください。加えて、このような攻撃を緩和する対策手法をなるべく多く挙げ、それらを説明してください。...

capture-the-flag

Capture The Flag! Linux Live CD イメージをリマスターして、悪用可能な脆弱性が 事前に組み込まれた、すぐに使用できるセキュリティウォーゲームを作成します。 要件 このプロジェクトのスクリプトを使って Live CD をビルドするには、以下が必要です。 sudo を使用した root アクセス権を持つ Linux git make, gcc -- 脆弱性のあるプログラムをビルドするため pwgen -- ランダムなパスワードを生成するため rsync genisoimage -- mkisofs のため advancecomp -- advdef のため...

syscall_exploit_CVE-2018-8897

このリポジトリには README がありません。...

RedGhost

RedGhost Linux post exploitation framework designed to assist red teams in persistence, reconnaissance, privilege escalation and leaving no trace. Payloads netcat、bash、python、php、ruby、perlでさまざまなエンコードされたリバースシェルを生成する機能。 SudoInject sudoコマンドをラッパー関数で注入し、"sudo"が実行されるたびにリバースルートシェルを起動して権限昇格を行う機能。 lsInjec...

attifyos

AttifyOS v3.0 AttifyOS は、モノのインターネット（IoT）デバイスのセキュリティ評価とペネトレーションテストを支援するために設計されたディストリビューションです。必要なツールがすべてプリインストールされた設定済み環境を提供することで、多くの時間を節約できます。新しいバージョンは Ubuntu 18.04 64-Bit をベースとしており、2023年4月までアップデートを受け取ることができます。 免責事項 - 適切な許可を得たターゲットに対してのみテストを実施してください。本ツールを使用して行うすべての行為について、お客様が全責任を負います。 ダウンロードリンク...

CVE-2017-4490-

CVE-2017-4490 私はいくつかの実験を行い、.bashrcファイルの悪用に成功しました。端末での記述と装飾の専門家であり、.bashrcファイルに脆弱性を作り出し、端末を妨害することに成功しました。この脆弱性は私の環境に存在し、figletがすべてのシステムで動作するため、すべてのLinuxシステムで動作します。 apt-get install figlet というコマンドを入力するだけで、.bashrcがホームまたはルートに生成されます。 .bashrcファイルを削除するのに権限は必要ありません。 そして、調整して脆弱性を追加した .bashrc を追加します。...

zombieant

Zombie Ant Farm: Linux EDRと鬼ごっこするためのキット Version 0.5-alpha なぜ？ なぜなら、モノリシックな攻撃ツールでは不十分であり、独自の攻撃戦略とツールを構築することは楽しいからです。 何？ 攻撃的プリロードの基本要素とビルディングブロック 分散ペイロードウェアハウジングおよび配信サービス インメモリペイロード配信アシスタント ASLR弱体化シム リフレクティブな回避技術 コンポーネント ZAF Preloaders ZAF Evasion Primitives ZAF Warehouse Service インメモリ実行とプリロード...

killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

CVE-2023-0179-PoC

Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムにおける私が最近発見した脆弱性（CVE-2023-0179 が割り当てられ、Linux バージョン 5.5 から 6.2-rc3 のすべてに影響します。ただし、エクスプロイトは 6.1.6 でテストしました）のエクスプロイトが含まれています。 脆弱性の詳細と解説は oss-security にあります。 ビルド手順 対応する実行可能ファイルを生成するには、make needle コマンドを実行するだけです。 ビルドを成功させるには libmnl と libnftnl が必要です:...

climber

Climber UNIX/Linux システムの設定ミスをチェックし、ローカル権限昇格の可能性を自動で監査するツールです。 Dependencies python = 2.7 python-crypto python-mako python-paramiko 注意 Climber は Exscript を必要とします。Exscript は、Telnet や SSH などのプロトコルを介したネットワーク接続を自動化するための Python モジュールおよびテンプレートプロセッサです。 https://github.com/knipknap/exscript このモジュールは Climber...