shellcide

Shellcide x8664 shellcode IDE for Linux（适用于 Linux 的 x8664 shellcode 集成开发环境）。 你可以在这里找到在线演示（不支持调试）：Shellcide 在线演示 状态 这是我大约在 2018 年尝试制作的一个工具，但由于缺乏技能和对 GUI 开发的兴趣，一直未能完成。现在我把它当作学习现代随性编程的借口，并借助初次尝试的经验加以加速和改进。 这仍然是一个开发中的项目，但在我看来，与传统的编写汇编器、objdump、格式化、插入 C 程序并通过 GDB 运行的方法相比，它已经更好用了。 功能 Linux 支持 x8664 汇编器...

ScreenOff

ScreenOff CVE-2026-52910 内核崩溃 PoC。 参考：https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 是什么 socket + SOATTACHREUSEPORTCBPF + setsockopt 竞态。 timerfd/epoll 回调风暴拖慢接收路径。 在旧程序仍在使用时替换 cBPF 过滤器。 pipe spray 回收已释放的 bpfprog 页面。 bpffunc = 0x0 - 跳转到 NULL - 内核崩溃。...

hbp-attack-demo

フォーク元: https://github.com/veritas501/hbpattackdemo hbpattack デモ 参考P0ブログ：https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html 脆弱性モジュールを作成し、カーネルの任意アドレス書き込みプリミティブがあると仮定しましたが、kaslrが有効でアドレス漏洩はありません。...

Startup-SBOM

Startup-SBOM Startup-SBOM 是一个通用工具，旨在提供 Linux 系统或 Docker 容器启动时执行了哪些软件包的内部分析视图。 通过分析服务文件、初始化脚本和容器入口点，该工具将每个启动进程映射到其来源软件包，从而清晰展示系统的实际执行情况。 功能特性 通用初始化支持： 自动检测并分析 Systemd、SysVinit 和 OpenRC。 Docker 支持： 使用 --docker 直接分析运行中或已停止的容器。 多包管理器支持： 支持 APT（Debian/Ubuntu）、RPM（Fedora/CentOS/RHEL）、Pacman（Arch）和...

CVE-2022-29968

CVE-2022-29968 CVE-2022-29968（未初期化メモリ）の概念実証エクスプロイト。Linuxカーネル、特にiouringシステムにおける脆弱性です。 クラッシュはSyzkallerによって発見されました。クラッシュはJoseph RavichandranとMichael Wangによって分析されました。エクスプロイトはJoseph Ravichandranによって作成されました。 このバグは、6.858 at MIT, Spring 2022の最終プロジェクトの一環として発見・報告しました。 この脆弱性は、3e08773c3841 "block:...

loot-me

linux-loot 后渗透报告生成。 抓取文件/命令并将其放入markdown中，便于生成报告，同时协助查找敏感信息。...

kerneleye

KernelEye 面向 Linux 服务器的内核级流量智能与威胁修复。 KernelEye 是一个面向 Linux 服务器的自托管安全监控平台。它使用 Go 代理中的 eBPF、TC 和 XDP 来观察网络元数据、对可疑活动进行评分，并通过内核级 XDP 阻断和 ipset/iptables 规则实施修复。Go 后端存储并分析事件，而 React 仪表盘提供服务器管理、实时流量、威胁视图、已封禁 IP、白名单、报告和分析功能。 功能概述 基于 eBPF 的实时 Linux 流量监控。 基于 TC 钩子的带宽追踪。 通过 shared/scoring 中的共享 Go 评分逻辑进行威胁评分...

CVE-2016-6187_LPE

CVE-2016-6187 - Linuxカーネルエクスプロイト CVE-2016-6187 のカーネルエクスプロイト ローカル特権昇格 影響を受けるバージョン: 4.6.5 エクスプロイトはカスタムコンパイルされた 4.6 カーネル + buildroot に対して開発されました kconfig は近日公開予定。KASLR、SMEP、SMAP を回避します KPTI は 4.6 では利用不可 プレゼンテーションスライド 脆弱性の詳細 悪用される脆弱性は、AppArmor の LSM フック setprocattr の1つにおける、ヒープベースの単一ヌルバイトオーバーフローです。詳細:...

imR0T

imR0T 暗号 imR0T: シンプルなテキスト暗号化 を使ってクイックメッセージ をWhatsApp連絡先に送信します。基本的にはROT13 と、ASCIIと記号置換に基づく新しいマルチ暗号化 アルゴリズムを使用します。 寄付 このプロジェクトがあなたのペネトレーションテストに非常に役立ち、私をサポートしたい場合は、コーヒー1杯をごちそうしてください : 使い方 簡単です: root@kitploit: Clone this repository git clone https://github.com/Screetsec/imR0T.git Go into the reposito...

Bashfuscator

Bashfuscator ドキュメント Bashfuscatorとは？ Bashfuscator は、Python 3 で書かれたモジュール式で拡張可能な Bash 難読化フレームワークです。Bash のワンライナーやスクリプトをはるかに理解しにくくするための数多くの方法を提供します。これは、実行時に入力値を評価して実行する、複雑でランダム化された Bash コードを生成することで実現します。Bashfuscator は、コマンドラインからでも Python ライブラリとしてでも、高度に難読化された Bash コマンドやスクリプトを簡単に生成できます。 このプロジェクトの目的は、Red...

secfixes-tracker

Alpine 安全修复跟踪器 这是一个 Flask Web 应用程序，用于跟踪 Alpine 中的安全修复。 通过使用 Alpine secdb，我们通常可以推断哪些 CVE 已修复，哪些尚未修复。将添加对 secfixes 报告模式的一些扩展，以允许软件包维护者标记误报。 在不久的将来，当引擎处理状态更改时，这些更改将被报告到安全公告列表中。 设置 你应该以通常的方式创建一个 virtualenv，然后执行 pip3 install -r requirements.txt。 如果你想使用 sqlite 以外的数据库，你需要安装相应的驱动程序，例如 pip3 install...

rvbbit-arsenal

RVBBIT Arsenal：攻撃と防御の究極の二面性 概要 このリポジトリには、表裏一体をなす2つの側面が収められています。 attack/ – RVBBITプロジェクト。埋め込みマイナーとネットワークワームを備えた、定番のLinuxカーネルルートキットです。 defense/ – RvbbitSafe。RVBBITのあらゆる痕跡を検出・無力化・除去する決定版の対策ツールです。 この2つが一体となって、現代のLinuxルートキット攻防に関する包括的な教育リソースを構成します。 クイックスタート 悪夢の構築（攻撃） root@kitploit: cd attack...

ltm

ltm Linux用のマシンヒストリーデバッガー。eBPFを介してプロセス、ファイル、ネットワーク、メモリ、ブロックI/Oを記録し、メタデータをSQLiteに保存し、そのマシンで何が起こったかについてのタイムライン/差分/平易な英語/SQLの質問に答えます。 ⚠️ 現在はトレースポイントのみのキャプチャ — 現在の記録はトレースポイントプログラムを使用しています。まだkprobes、uprobes、XDP、TCフックは使用していません。そのため、より深いカーネル内部、ユーザースペース関数トレーシング、パケットパス検査よりも、安定したシステムコール/ブロック/プロセスメタデータを優先します。...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 适用于 OnePlus 15T 锁 Bootloader 设备的内核漏洞利用工具。利用 CVE-2026-43499 在不解锁 Bootloader、不修改 boot.img 的前提下获取 root 权限。 仅限授权的安全研究和教育用途。 本仓库修改自GhostLock-for-OnePlus 源仓库，专门适配 OnePlus 15T PLZ110 / SM8850 / 骁龙 8 Elite 的物理内存布局和 CPU 时序。 目录 漏洞概述 支持设备 前置条件 构建方法 使用方式 运行模式 技术细节 文件结构 适配新设备 常见问题 漏洞概述...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 通用 Linux 内核本地权限提升 📋 概述 Dirty Frag （又称 Copy Fail 2 ）是 Linux 内核中一个影响重大的本地权限提升漏洞。它允许无特权的本地用户 在受影响的系统上获得 root 权限。 由 Hyunwoo Kim（@v4bel） 发现，是早期 Copy Fail 漏洞的后续版本。 关键细节 CVE ：CVE-2026-43284（xfrm/ESP）+ CVE-2026-43500（RxRPC） 严重性 ：高（CVSS 7.8） 利用方式 ：可靠、确定性高，单条命令即可获得 root 披露日期...

CVE-2021-33909

CVE-2021-33909 CVE-2021-33909的利用代码，只是已删除仓库 https://github.com/AmIAHuman/ 的转储 Sequoia CVE-2021-33909 编译 gcc exploit.c -o exploit 运行 "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit 一行命令 gcc exploit.c -o exploit;chmod +x exploit;./exploit 致谢...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 root@kitploit: gcc 使用步骤 root@kitploit: git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +...

CVE-2017-8890

CVE-2017-8890 関連ドキュメント： ubuntu カーネル双機デバッグ方法 CVE-2017-8890脆弱性解析と悪用-概要編 CVE-2017-8890 脆弱性解析 原理編 CVE-2017-8890 脆弱性悪用（root ubuntu 16.04@kernel 4.10） CVE-2017-8890 脆弱性悪用 root nexus6p@kernel 3.10...

WPCracker

WPCracker WordPressのユーザー列挙とログインブルートフォースツール（WindowsおよびLinux対応） ブルートフォースツールでは、攻撃の積極性を制御でき、これが攻撃に必要な時間に影響します。 このツールでは、スレッド数と各スレッドが一度にテストするパスワードバッチのサイズを調整できます。 ただし、攻撃力を上げすぎると、被害者のサーバーが遅くなる可能性があります。...

CVE-2025-31486-PoC

免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティ研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することはできません。著者は、本稿の情報を使用したことによる直接的または間接的な損害について一切の責任を負いません。もし著作権侵害などがございましたら、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 その他の脆弱性 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 再現アドレス...