504606 matches found
Exploits + Shellcode + GHDB
The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...
argumentinjectionhammer
Argument Injection Hammer Argument Injection Hammer は、インターセプトプロキシ Burp Suite 用の拡張機能であり、Web アプリケーションおよび Web サービスにおける引数インジェクションおよび引数操作の脆弱性を検出するスキャナの機能を拡張します。 Web アプリケーションは、信頼できない入力が外部コマンドの引数として渡されると、引数インジェクション に対して脆弱になります。攻撃者はプロセスに渡される引数を操作して、コマンドがサポートする引数とその実行方法に応じて、任意のファイル書き込み、任意のファイル読み取り、または OS...
dirtcow
dirtcow Dirty Cow Linuxのローカル権限昇格脆弱性の再現CVE-2016-5195 0、 コマンド uname -a を使用してLinuxカーネル情報を確認する 1、 ローカル/サーバーにEXPをダウンロードする 2、 gcc -pthread dirty.c -o dirty -lcrypt コマンドを使用して dirty.c をコンパイルし、dirty 実行ファイルを生成する 3、 ./dirty pass を実行すると権限昇格が行われます。passは設定したパスワードです。 参考リンク：https://www.jianshu.com/p/df72d1ee1e3e...
snoop
snoop Linux用のシステムコールトレーサーで、eBPF上に構築されています。straceに似ていますが、ライブTUI、スマートフィルター、実際に読める引数デコード機能を備えています。 root@kitploit: $ sudo snoop curl https://example.com 0.001 curl1234/1234 openatATFDCWD, "/etc/ssl/certs/ca-certificates.crt", ORDONLY = 4 0.002 curl1234/1234 read4, 0x7f3a1c000b20, 4096 = 4096 0.003...
lazyrecon
root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...
PCLink
PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...
CVE-2026-23416-POC
CVE-2026-23416 — PoC mm/mseal: マージ時にVMA endを正しく更新 脆弱性の発見者: Antonius / Blue Dragon Security 概要...
sslscan
sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...
CVE-2023-2008
CVE-2023-2008 CVE-2023-2008 的概念验证漏洞利用代码，该漏洞是 Linux 内核的 udmabuf 驱动程序中的一个 bug，已在 5.19-rc4 版本中修复。 你可以在我们的博客文章中找到关于该 bug 的描述以及利用策略。 该漏洞利用代码已在一个存在漏洞的 Ubuntu 22.04 系统上测试通过，并且需要访问 /dev/udmabuf 设备。该设备仅对 kvm 组的用户可访问，因此在测试利用代码时，你可能需要将测试用户添加到该组。 要测试，只需用 gcc 编译并运行生成的可执行文件即可。...
pi-hole
自身のLinuxハードウェアによるネットワーク全体の広告ブロック Pi-hole® は、クライアント側のソフトウェアをインストールすることなく、不要なコンテンツからデバイスを保護する DNSシンクホール です。 簡単インストール : ダイアログが10分以内に簡単なインストール手順を説明します 断固たる : 広告が多く含まれるモバイルアプリやスマートTVなど、ブラウザ以外の場所でもコンテンツをブロックします 応答性 : DNSクエリをキャッシュすることで、日常のブラウジングの動作をシームレスに高速化します 軽量 : 最小限のハードウェアとソフトウェア要件でスムーズに動作します 堅牢 :...
linux-kernel-exploits
linux-kernel-exploits 概要 linux-kernel-exploits 脆弱性一覧 CVE 説明 カーネル CVE–2018–18955 kernel/usernamespace.c の mapwrite により権限昇格が可能 Linux kernel 4.15.x から 4.19.x、4.19.2 より前 CVE–2018–1000001 glibc glibc 2.6.22 2007年にリリース CVE-2016-2384 USB MIDI ドライバにおける double-free Linux kernel 4.5 より前 CVE-2016-0728 ppkey...
xmap
XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...
CVE-2019-13272
CVE-2019-13272 CVE-2019-13272 のエクスプロイト 脆弱性タイプ：Linux ローカル権限昇格 脆弱性の影響範囲：Linuxカーネルバージョン 5.1.17 未満 ローカルテスト環境： 脆弱性関連情報： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...
imR0T
imR0T 暗号 imR0T: シンプルなテキスト暗号化 を使ってクイックメッセージ をWhatsApp連絡先に送信します。基本的にはROT13 と、ASCIIと記号置換に基づく新しいマルチ暗号化 アルゴリズムを使用します。 寄付 このプロジェクトがあなたのペネトレーションテストに非常に役立ち、私をサポートしたい場合は、コーヒー1杯をごちそうしてください : 使い方 簡単です: root@kitploit: Clone this repository git clone https://github.com/Screetsec/imR0T.git Go into the reposito...
StackRot
StackRot CVE-2023-3269: Linuxカーネルの権限昇格の脆弱性 GitHub-CIで検証されたエクスプロイト Linuxカーネル6.1から6.4におけるスタック拡張の処理に欠陥が見つかり、「Stack Rot」と呼ばれています。仮想メモリ領域の管理を担当するメイプルツリーは、MM書き込みロックを適切に取得せずにノードの置き換えが行われる可能性があり、use-after-freeの問題を引き起こします。特権のないローカルユーザーがこの欠陥を利用してカーネルを侵害し、権限を昇格させる可能性があります。...
Eris
Eris Erisは、GoとFyneで書かれたデスクトップPGPワークステーションです。 キーを暗号化されたVaultに保存し、署名、暗号化、復号、検証のためのクリーンなUIを提供します。 機能 保存されたキー用の暗号化されたローカルVault 独自のキーペアの生成 連絡先の公開キーのインポートと管理 メッセージの暗号化と署名 受信メッセージの復...
Linux-Kodachi
概要 ログイン認証情報（ターミナルサーバー & デスクトップXFCE） | ユーザー名: kodachi | パスワード: Security4All Kodachi 9 は完全に機能します Kodachi 9 の開発は完了し、プラットフォームは完全に機能しています。 すべてのコンポーネント — スタンドアロンバイナリ、ターミナルサーバーバージョン、デスクトップエディション（Debian XFCE）、AI機能、そしてクラウドプラットフォーム全体 — は構築、デプロイされ、本番環境で使用可能です。 Kodachi 9 リリース 新着情報 最近のプラットフォームアップデート: Linux...
malasada
malasada Donut for Linuxは、Linux ELF共有オブジェクト（.so）を位置独立な.binブロブに変換し、メモリから直接実行できるようにします（例えば、mmap領域にコピーして関数ポインタとしてジャンプするなど）。 このプロジェクトは意図的にmemfd（memfdcreate、execveat on memfdなど）を回避しています。 サポートプラットフォーム Linux amd64 Linux arm64 Linux 386 ビルド 要件： Go 1.25+ Zig 0.15+（go generateおよびテストに必要） CLIをビルド：...
Impost3r
Impost3r 英語 Impost3rはC言語で記述された、Linux上のさまざまなパスワード（ssh、su、sudo）を窃取するためのツールです。 ユーザーはこのプログラムを使用して水飲み場攻撃を仕掛け、正当なユーザーのパスワードを盗むことができます。 このツールはセキュリティ研究および教育目的に限定されています。ユーザーはこのツールを使用することによって生じるすべての法的および関連する責任を負うものとします。作者は一切の法的責任および関連する責任を負いません。 特徴 動作痕跡の自動消去 DNSプロトコルによる結果の転送 ユーザーに気付かれない 依存関係 gcc 使用方法...