CVE-2020-0796-Checker

CVE-2020-0796-チェッカー システムがCVE-2020-0796（SMB v3.1.1）に対して脆弱かどうかをチェックするスクリプト LINUXでの使用方法: sudo apt-get install nmap chmod +x CVE-2020-0796-Checker.sh bash CVE-2020-0796-Checker.sh -t TARGET-IP...

CVE-2026-23111

🐧 CVE-2026-23111 - 리눅스 커널 nftables 사용 후 해제 취약점 ⚠️ 리눅스 커널 nftables의 사용 후 해제 📖 개요 CVE-2026-23111 은 리눅스 커널의 netfilter/nftables 서브시스템에 영향을 미치는 높은 심각도의 사용 후 해제UAF 취약점입니다. 이 결함은 nftables 트랜잭션 롤백 작업 중 catch-all 맵 요소의 잘못된 처리로 인해 발생하며, 이로 인해 로컬 공격자가 커널 메모리 손상을 트리거할 수 있는 메모리 안전 문제가 발생합니다. 🎯 취약점 정보 🔬 기술 분석...

CVE-2024-0582

RU GenIoURingExploit は、Linux カーネルの特定の脆弱性 CVE-2024-0582 を標的とした PoC エクスプロイトです。この PoC は iouring メカニズムを利用して、ソケットバッファを操作し、特定のカーネル動作を引き起こすことで、意図しないアクセスを獲得し、権限昇格の可能性をもたらします。 特徴 iouring を利用した効率的なバッファ操作。 KASLR（カーネルアドレス空間配置のランダム化）のリークを実証。 ソケットバッファ管理に関連する脆弱性を悪用。 制御された IOCTL 呼び出しによるエクスプロイトのトリガー。...

ansible-CVE-2024-3094

ansible-CVE-2024-3094 CVE-2024-3094（XZバックドア）を確認および修復するためのAnsibleプレイブックです。https://jfrog.com/blog/xz-backdoor-attack-cve-2024-3094-all-you-need-to-know/ のガイダンスを基に開発されました。 背景 Linuxシステムが脆弱性の影響を受けるかどうかの確認は、1台や2台のシステムであれば簡単ですが、多数のシステムを管理している場合はどうでしょうか？これは、そのプロセスの自動化を少しでも容易にするための私のささやかな試みです。 Ubuntu...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

stop-bots

Stop Bots A TUI, a web UI and a CLI that help you configure your server to stop bad bots without hiding behind a CDN. It works alongside NGINX and your existing firewall iptables or nftables: NGINX config. - It classifies known bots by category scanners, search engines, AI crawlers and blocks or...

uboatdemo

uboatdemo CVE-2016-3955 UBOAT のデモサーバ USB/IP クライアントがコントロール URB の送信を開始すると、Linux ヒープバッファオーバーフローを実行します。 ビルド このサーバーは標準的なシンプルな Go プログラムです。Go がセットアップされ、公式インストール手順 に従って設定されていると仮定して、通常の方法でビルドできます： root@kitploit: go get github.com/pqsec/uboatdemo/cmd/uboatsrv コンパイルされたバイナリは、設定された $GOPATH の bin ディレクトリに配置されます...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - SMEP/SMAP のバイパス。KASLR なし アップストリームカーネルの waitid 実装では、情報結果をコピーする際のコピー先が制限されていませんでした。これにより、ローカルユーザーが通常は保護されているカーネルメモリに書き込める可能性があり、権限昇格につながる可能性があります。 はじめに この小さな writeup では、 root 権限を取得できるカーネル脆弱性を分析します。 このファイルは4つのパートに分かれています： 1. VM セットアップ； 2. 脆弱性の解析； 3. 悪用； 4. PoC...

CVE-2018-7273

include include include include include include include include include include static int driveselectorint head return head 2; void fdrecalibrateint fd struct floppyrawcmd rawcmd; int tmp; root@kitploit: rawcmd.flags = FDRAWINTR; rawcmd.cmdcount = 2; // set up the command...

omigood

omigood OM I GOOD? このリポジトリには、Wiz の脅威リサーチチームが発見した「OMIGOD」脆弱性の1つ、具体的には CVE-2021-38647 に対して脆弱な VM を検出する無料のスキャナが含まれています。 Wiz による元のブログ記事: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure 概要 このスキャナは、Azure API に接続するための Azure...

meshdeck

meshdeck Arch Linux ARM 向け MeshDeck ポート - Wilson これは元々 Arch Linux ARM の Wilson リポジトリに移植されました。Wilson リポジトリは ArchAssault プロジェクト http://www.archassault.org と統合されつつあります。 重複と類似した目標があるためです。 オリジナル/アップストリームはすべて、Dr. Philip Polstra によって作成されています。 彼の Sourceforge ページから: http://sourceforge.net/projects/thedeck...

cve-2011-3026-firefox

cve-2011-3026-firefox CVE-2011-3026 を Firefox Linux/x86 上で悪用する例。弊社の Black Hat 2012 講演より: "Exploiting the jemalloc Memory Allocator: Owning Firefox's Heap" オリジナルのスライド資料: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis 更新版スライド資料:...

linuxprivcheck

linuxprivcheck Linux 권한 상승을 위한 Python 스크립트 원저자는 Mike Czumak Tv3rn1x -- @SecuritySift 입니다. 스크립트 old-linuxprivchecker.py: 유명한 linuxprivchecker.py Python - 업데이트 포함. 더 이상 업데이트하지 않습니다. linuxprivchecker3.py: 유명한 linuxprivchecker.py, Python 2 & 3 모두 호환되며 업데이트 포함. 옵션 --fast 는 .sh 파일에서 비밀번호를 확인하지 않습니다. 새로...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia クリーンで致命的なページキャッシュ攻撃 「Dirty Frag」ファミリーの亜種 📌 概要 CVE-2026-46300 （Fragnesia）は、Linuxカーネルのソケットバッファ処理（skbtrycoalesce）における、XFRM/ESP-in-TCP サブシステム（espintcp ULP）内の高深刻度の論理的欠陥 です。 権限のないローカル攻撃者 は、任意の 読み取り可能な ファイルのカーネルページキャッシュに対して任意のバイト書き込み を実行でき、/usr/bin/su...

linux-4.1.15_CVE-2022-45934

Linux kernel release 4.x http://kernel.org/ これらは Linux バージョン 4 のリリースノートです。注意深くお読みください。これらは、これが何であるか、カーネルのインストール方法、問題が発生した場合の対処方法を説明しています。 LINUX とは何か？ Linux は、Unix オペレーティングシステムのクローンであり、Linus Torvalds がネット上の緩やかに結びついたハッカーチームの支援を受けてゼロから書きました。POSIX および Single UNIX Specification への準拠を目指しています。...

af_packet.c

afpacket.c CVE-2021-22600의 성공적인 익스플로잇 시 해커가 획득하는 권한을 검증하기 위해 afpacket.c의 권한을 확인하는 개념 증명 이는 LLM이 생성한 샘플 개념 증명일 뿐이며 모든 경우를 다루지 않습니다. 이 개념 증명의 기본 아이디어는 대상 코드가 어떤 권한으로 실행되는지예: 사용자 공간 또는 커널 공간 확인하여, CVE-2021-22600을 중심으로 구축된 모든 익스플로잇의 영향력을 이해하는 것입니다. 이 코드는 앞서 언급한 CVE의 익스플로잇이 아닙니다. VM 안의 우분투에서 테스트했습니다...

howdy

Howdy は Linux 向けに Windows Hello™ 形式の認証を提供します。内蔵の赤外線エミッターとカメラを顔認識と組み合わせて使用し、本人確認を行います。 中央認証システム PAM を利用して、パスワードが必要となるあらゆる場面（ログイン、ロック画面、sudo、su など）で機能します。 インストール Howdy は現在、Debian/Ubuntu、Arch Linux、Fedora、openSUSE 向けにパッケージ化され利用可能です。ご利用のディストリビューション向けに Howdy をパッケージ化することに興味があれば、遠慮なく Issue を開いてください。 注意:...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086 の汎用ローカル権限昇格 Proof-of-Concept エクスプロイトです。Debian、Ubuntu、KernelCTF を含む、v5.14 から v6.6 までのほとんどの Linux カーネルで動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / 解説...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM 섀도우 페이징 Use-After-Free 게스트-투-호스트 탈출 Januscape 는 x86 섀도우 MMU 의 Use-After-FreeUAF 조건으로 인해 발생하는 Linux Kernel KVM 취약점입니다. 취약한 구성에서 악의적인 게스트가 호스트 메모리를 손상시켜 호스트 충돌을 유발하고 잠재적으로 VM 격리를 깨뜨릴 수 있습니다. 📌 개요 📖 설명 이 취약점은 KVM의 레거시 섀도우 페이징 구현 에 존재합니다. 이전 보안 패치는 게스트 프레임 번호GFN...