climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

FuzzingTool

FuzzingTool は、ファジングを扱う Web 侵入テストツールです。テストが完了すると、脆弱性が疑われるすべてのエントリ（および応答データ）がレポートファイルに保存されます。 免責事項 本ツールの誤用について、私たちは一切の責任を負いません。このプロジェクトは教育目的で作成されており、法的な許可なく環境で使用すべきではありません。...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...

log4j-ioc-detector

log4j Linux IoC 检测器 一个基础的 Bash 脚本，用于检测 Linux 中的 log4j 入侵指标（IoC）。 使用方法 1. 克隆此仓库： root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. 如下所示，运行 log4jiocdetector.sh 脚本： root@kitploit: bash sudo log4jiocdetector.sh A basic Bash script to detect log4j Indicator of Compromise IoC...

git-scanner

Git Scanner フレームワーク...

RootKit

これは、ubuntu-16.04.6-desktop-amd64 Linux 4.4 でテストされたルートキットです。ただし、異なるカーネルバージョンへの移植は容易なはずです。 ビデオへのリンク -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing インストール リポジトリをクローンする root@kitploit: git clone https://github.com/Asekon/RootKit フォルダに入る root@kitploit: cd RootKit...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

CVE-2018-14665

CVE-2018-14665 ここでは、最も使用されているLinuxディストリビューション向けの私の分析とPoCを見つけることができます。 今のところRed Hatから始めました。これは公式RHSAへのリンクです。 RHSA-2018:3410...

CVE-2016-5195

デモ1 このデモは https://github.com/timwr/CVE-2016-5195 に基づいています。 make test の出力: root@kitploit: user@user:/$ cd /home/user/demo1 && make test /home/user/adb/android-ndk-r21d/ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPABI=x8664 APPPLATFORM=android-23 make1: Entering directory...

ksmbd-n-day

README このリポジトリは、私の研究記事 Eternal-Tux: Crafting a Linux Kernel KSMBD 0-Click RCE Exploit from N-Days に付随するものであり、2023年のN-Day（CVE-2023-52440およびCVE-2023-4130）向けのPOCを開発しています。 カーネルの.config、カーネル実行スクリプト、イメージビルドスクリプト、およびPOCを提供します。 イメージ作成スクリプトは Syzkaller から取得しました。impacket のdiffはコミット...

CVE-2022-0847-dirty-pipe-checker

このリポジトリには README がありません。...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

copyfail-guard

copyfail-guard 自动化检测与缓解 工具，针对 Linux 内核 algifaead 模块（AFALG 接口）中的 漏洞 CVE-2026-31431 "Copy Fail"， 该漏洞为本地权限提升（LPE）。 ⚠️ 范围： 本项目纯属防御性 。它不包含、 不生成也不引用任何利用代码。目标是让安全团队和系统管理员 1 识别暴露的主机，2 在安装修补后的内核之前 应用推荐的缓解措施（阻止 algifaead 模块）。 工具功能 1. 检测 （--check） 读取当前运行的内核版本（uname -r） 检查 algifaead 模块是否已加载或可加载...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 利用方法: 最初に ：fuse.c と exp.sh を /tmp ディレクトリにアップロードします。 scp または python3 -m http.server を使って、ファイルをターゲットにアップロードできます。 root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c [email protected]:/tmp yo...

CVE-2026-53359-Kernel-Fix

中文 | 英語 中文 升级 Linux Kernel 7.1.3 修复 CVE-2026-53359 教程 声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。 验证说明： 经源码比对确认，Linux Kernel 7.1.3 已包含修复 commit 81ccda30b4e8（"KVM: x86: Fix shadow paging use-after-free due to unexpected role"），该补丁在 arch/x86/kvm/mmu/mmu.c 的 kvmmmugetchildsp 函数中增加了 role.word...

SysTrace

SysTrace 2.0 ptrace-based Linux syscall monitor and sandbox for analyzing ELF binaries. SysTrace runs a target inside an isolated Linux namespace environment, traces its system calls and child processes, applies rule-based detection and weighted risk scoring, then uses a Random Forest classifier ...

CVE-2026-46242

CVE-2026-46242 — “Bad Epoll” 该仓库是一个基于已存在的 x86 漏洞利用的 aarch64 内核 Bad Epoll 验证器。 通过epoll 释放后使用（Use-After-Free）竞态条件实现的 Linux 内核本地权限提升 字段| 详情 ---|--- CVE| CVE-2026-46242 别名| Bad Epoll 类型| 通过竞态条件导致的释放后使用（UAF） CVSS| 7.8（高危） 影响| 本地权限提升 → root 受影响内核| 5.10 – 6.11（LTS 与 COS） 子系统| fs/eventpoll.c（epremove /...

ASLRay

ASLRay Linux ELF x32/x64 ASLR DEP/NX バイパスエクスプロイト（スタックスプレー使用） 特性: ASLRバイパス DEP/NXバイパス クロスプラットフォーム ミニマリスティック シンプルさ パッチ不可能 依存関係: Linux 2.6.12+ - 任意のx86-64 LinuxベースOSで動作 BASH - スクリプト全体 制限事項: x64ではスタックが実行可能である必要がある -z execstack バイナリはローカルで引数を介してエクスプロイトする必要がある（ファイル、ソケット、入力は不可） 他のアーキテクチャやOSは未サポート TODO...

CVE-2022-32250-LPE

CVE-2022-32250-LPE CVE-2022-32250 の LPE エクスプロイト - netfilter の Use-After-Free 脆弱性。 脆弱性に関する私の解説記事: Conquering a Use-After-Free in nftables: Detailed Analysis and Exploitation of CVE-2022-32250 ビルド ビルドには libmnl と libnftnl が必要です。 root@kitploit: gcc -lmnl -lnftnl exploit.c -o exploit 信頼性...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...