CVE-2026-43499

CVE-2026-43499 — Uso después de liberar en Futex PI del kernel de Linux Fallo removewaiter en kernel/locking/rtmutex.c es utilizado por las rutas de slowlock, pero también para el rollback de proxy-lock en rtmutexstartproxylock cuando se invoca desde futexrequeue. En el caso de proxy-lock,...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn Linux 커널 레이스 컨디션 취약점에 대한 고품질 개념 증명 CVE-2026-46333에 대한 깔끔하고 신뢰할 수 있는 개념 증명 익스플로잇 — Linux 커널 프로세스 종료 경로의 레이스 컨디션을 통한 로컬 정보 공개. 🖼️ 스크린샷 Kali Linux에서 SSH 호스트 개인 키와 /etc/shadow 탈취 성공 📌 취약점 정보 CVE-2026-46333 일명 ssh-keysign-pwn은 Linux 커널의 ptrace 및 프로세스 종료 로직doexit →...

Persistnux

Persistnux 디지털 포렌식 및 침해사고 대응DFIR 조사를 위한 포괄적인 Linux 지속성 탐지 도구입니다. 개요 Persistnux는 공격자가 손상된 시스템에 접근을 유지하기 위해 사용하는 알려진 Linux 지속성 메커니즘을 식별하도록 설계된 bash 기반 도구입니다. 시스템 전반에 걸쳐 포괄적인 검사를 수행하고 추가 분석을 위해 CSV 및 JSONL 형식의 상세 보고서를 생성합니다. 기능 포괄적 탐지 : 모든 주요 Linux 지속성 메커니즘을 다룹니다. 실시간 분석 : 최소한의 종속성으로 라이브 시스템에서 직접...

yc-mk8s-sctphantom-mitigation

SCTPhantom Mitigation for Yandex Managed Kubernetes Yandex Managed Kubernetes クラスターのすべてのワーカーノード上の Linux kernel における脆弱性 CVE-2026-64564 SCTPhantom の緩和策を自動適用します。 脆弱性の説明 CVE 識別子 CVE ID: CVE-2026-64564 CVE へのリンク: https://nvd.nist.gov/vuln/detail/CVE-2026-64564 元のレポート: 技術的な write-up Tencent Zhuque Lab ...

CVE-2021-3560

NYCU CVE-2021-3560 연구. QQ 읽고 배우기 쉬운 CVE-2021-3560 PoC입니다. hakivvi의 POC에서 참조. hakivvi에게 감사합니다. 그가 많은 시간을 절약해 주었습니다. 실행: 1. 익스플로잇 컴파일: root@kitploit: $ gcc -g cve-2021-3560poc.c -o cve-2021-3560 /usr/lib/x8664-linux-gnu/libdbus-1.so /usr/lib/x8664-linux-gnu/libz.so 2. 이 머신이 취약한지 간단히 확인합니다 Ubuntu 기준...

sploitctl

説明 packetstormsecurity.org や exploit-db.com などの有名サイトからエクスプロイトアーカイブを取得、インストール、更新、検索するスクリプトです。 Blackarch Linux の最新バージョンでは、/usr/share/exploits ディレクトリに追加されています。 インストール pacman -S sploitctl 使用方法 root@kitploit: noptrix@blackarch-dev /blackarch/repos/sploitctl $ sploitctl -H --== sploitctl by blackarch.o...

CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA /etc/passwd ファイル内の通常ユーザーの uid オフセット位置を見つけ、uid を 0 に変更するだけで、再ログインすると root 権限になります root@kitploit: 影響範囲 Linux Kernel バージョン = 5.8 Linux Kernel バージョン 5.16.11 / 5.15.25 / 5.10.102...

pagecache-lpe-containment-kit

ページキャッシュLPE封じ込めキット 2つのLinuxページキャッシュ破損ローカル特権昇格 — DirtyClone CVE-2026-43503 および pedit COW CVE-2026-46331 — に対する防御の検出、封じ込め、検証をホストおよびコンテナ上で行います。 これは教育的で防御的な...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Kevin Backhouse によるオリジナルリサーチ これはBashのPoCスクリプトで、Kevin Backhouse氏のブログで言及されている攻撃手順を自動化したものです。 この脆弱性に関する彼の記事はこちら: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使い方 root@kitploit: USAGE: ./poc.sh -h --help -u=Enter custo...

CVE-2025-21692-poc

CVE-2025-21692-poc これは、CVE-2025-21692 ets qdisc 脆弱性に対する私のエクスプロイトのコードであり、私のwriteupに付随するものです。 ただし、writeupで指定されているように、カーネルバージョンは脆弱性を有効にするためにパッチが適用されており、6.6.75はパッチを削除しない限り脆弱ではありません。古い脆弱なカーネルでは動作する可能性があります 。 テストに使用したinitramfsはこちらにあります（hoeflerに感謝）。 使用したカーネルコンフィグは、加えた調整とともにこのリポジトリにあります。...

packETH

packETH packETH는 이더넷을 위한 GUI 및 CLI 패킷 생성 도구입니다. 이더넷 링크에서 가능한 모든 패킷 또는 패킷 시퀀스를 생성하고 전송할 수 있습니다. 사용하기 매우 간단하고 강력하며, 패킷 전송 중 다양한 매개변수 조정을 지원합니다. Linux에서 실행됩니다. GUI 버전packETH을 사용하면 패킷을 생성하고 전송할 수 있습니다. CLI 버전packETHcli을 사용하면 pcap 파일에서 이미 저장된 패킷만 전송할 수 있습니다. CLI 버전에는 패킷을 계산하고 전송된 모든 패킷이 수신되었는지 확인할 수 있...

CVE-2026-31694-POC

CVE-2026-31694: FUSE readdir 캐시 범위를 벗어난 쓰기 fs/fuse/readdir.c:fuseadddirenttocache에 경계 검사 누락이 있습니다. FUSE 서버가 namelen = 4095인 dirent를 반환하면, 이는 4120바이트 레코드로 직렬화됩니다. 커널이 이를 하나의 4096바이트 페이지 캐시 페이지에 복사하고, 서버가 제어하는 24바이트가 다음 물리 페이지로 오버플로됩니다. 이 저장소에는 쓰기 프리미티브에 대한 마커 PoC와, 오버플로를 페이지 캐시에 있는 /etc/passwd의...

IPCDump

ipcdump 공지 게시글 ipcdump는 Linux에서 프로세스 간 통신IPC을 추적하기 위한 도구입니다. 파이프, FIFO, 시그널, 유닉스 소켓, 루프백 기반 네트워킹, 가상 터미널과 같은 대부분의 일반적인 IPC 메커니즘을 다룹니다. 멀티 프로세스 애플리케이션 디버깅에 유용한 도구이며, 시스템의 다양한 구성 요소가 서로 어떻게 통신하는지 이해하는 간단한 방법이기도 합니다. ipcdump는 이 통신의 메타데이터와 내용을 모두 추적할 수 있으며, 특히 strace나 gdb와 같은 전통적인 디버깅 도구를 사용하기 어려운 짧은...

CVE-2022-0847-POC

CVE-2022-0847 크레딧: root@kitploit: 취약점 발견자: Max Kellermann Max Kellermann 설명: https://dirtypipe.cm4all.com/ 참고 자료: root@kitploit: 페이지 캐시: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ 파이프:...

CVE-2025-32462

CVE-2025-32462 - Sudo ホストバイパスエクスプロイト 発見の経緯 この脆弱性は Rich Mirch によって発見されました。 詳細は以下で確認できます: https://cxsecurity.com/issue/WLB-2025070022 概要 このスクリプトは CVE-2025-32462 のエクスプロイトで、sudo のホスト制限をバイパスして権限昇格を可能にします。 影響を受けるバージョンの sudo が動作する Linux システムを対象とし、sudo -h オプションが NOPASSWD 権限で受け付けられている必要があります。 注釈 この実装は...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 CVE-2018-19788 として追跡されている脆弱性を確認するAnsibleロールです。この脆弱性は、Ubuntu、Red Hat、CentOSなど、多くのLinuxディストリビューションにプリインストールされている PolicyKit バージョン 0.115 に影響を与えます。 必要条件 最低限必要なansibleバージョン 2.4.0 Role Variables root@kitploit: The user name to be provisioned to execute the exploit...

CVE-2026-52943

このリポジトリの使い方 これは、skbuff.c の use-after-free に対する Linux カーネルローカル特権昇格 PoC コードです: https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm writeup へのリンクはこちら: https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx writeup を見るには cloudfare warp または VPN を有効にする必要があります...

CVE-2026-31431-copy-fail

CVE-2026-31431 复制失败漏洞利用 第 1 部分：理论概念（CVE-2026-31431 如何工作） 系统不会持续直接从缓慢的物理硬盘获取文件——这会浪费大量时间——Linux 系统会在 RAM 中创建文件的临时副本，称为页缓存（Page Cache） 。这使得系统几乎可以在 RAM 内瞬时执行和读取文件。 这一过程依赖两个关键函数： AFALG： 负责处理内核中文件和数据的加密操作。 splice： 负责以极快速度将数据直接从一处内存位置移动到另一处（零拷贝，Zero-Copy）。 该漏洞利用会操纵这两个函数。当系统尝试在内存中处理并执行文件时，它会遇到注入的载荷代码。由于...

ghostlock

GhostLock — Linuxカーネルrtmutex/futexスタックUAF追跡サイト GhostLock パッチステータストラッカーのソース:Linuxカーネルにおけるrtmutex/futexスタックuse-after-freeの修正を出荷したディストリビューションを記録する単一ページサイト。 追跡は2026-08-06に終了しました :追跡対象の全カーネルが修正を搭載しているため、ページは凍結され、予定されていた自動更新は無効化されています。サイトは記録として公開されたままです。 事実が存在する場所 このバグに関するすべて — CVE...

fireELF

fireELF fireELF는 파일 없는 리눅스 악성코드 프레임워크로, 크로스플랫폼이며 사용자가 쉽게 페이로드를 생성하고 관리할 수 있습니다. 기본적으로 'memfdcreate'가 포함되어 있으며, 이는 바이너리가 하드디스크에 닿지 않고 메모리에서 완전히 리눅스 ELF 실행 파일을 실행할 수 있는 새로운 방법입니다. 스크린샷 기능 페이로드 선택 및 빌드 페이로드 축소 기능 페이로드 소스를 pastebin에 업로드하여 페이로드를 단축하는 기능, 그러면 python = 2.7과 호환되는 매우 작은 스테이저를 생성하여 손쉬운 배포가...