Ethical-Hacking-Tools

Ethical-Hacking-Tools このリポジトリに💚と⭐を送ってサポートしてください ダウンロード Kali Linux 🐉 🦜...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS は、Linux カーネルのモジュールであり、システムが複数のマウントポイントを1つに統合し、各ファイルシステムのすべてのファイルに単一のディレクトリ構造内でアクセスできるようにします。 脆弱性について 最近、SSD-Disclosure が Ubuntu カーネル用のエクスプロイトの PoC を公開しました リンク。 この脆弱性は非常に深刻であり、OverlayFS は Ubuntu 1804 Server にデフォルトでインストールされていました。 該当システムが脆弱な場合、簡単に root...

hackaday-u

Hackaday U - Ghidraを使ったリバースエンジニアリング入門 このリポジトリには、Hackaday-Uコース「Ghidraを使ったリバースエンジニアリング入門」の演習とリソース資料が含まれています。 このコースの目的は、Ghidraの使用方法と、Linux向けx8664 ELFバイナリのリバースエンジニアリング方法の概要を提供することです。 コース教材、スライド、ビデオセッションへのリンクはこちらにあります。 内容 docker: このコースの演習を実行するためのDockerfile session-one: このフォルダには、セッション1に関連するすべての演習が含まれてい...

Kali-Setup

Kali カスタマイズスクリプト このスクリプトのアイデアは元々 g0tmi1k https://github.com/g0tmi1k/os-scripts から拝借したものです。スクリプトの基礎に対して私が功績を主張するものではありません。 とは言え、元のバージョンに比べて多数のツールを追加し、多くのエラーを修正しました。私はこれをメンテナンスし、自分の好みに合わせて更新し続けています。 Pythonでkali.pyとして書き直しました。現在は実行もメンテナンスも非常に簡単です。 スクリプト内の最初のいくつかの変数を自分の好みに編集してください 実行: python3 ./kali.p...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

CVE-2024-0582

はじめに このエクスプロイトは、/etc/passwd への不正な書き込みアクセスを獲得するために Dirty Cred 攻撃手法を実装しています。多数のページを作成したり、ファイルディスクリプタを積極的にスプレーする多くの類似のエクスプロイトとは異なり、このアプローチはより標的を絞った方法で必要なカーネル構造を破損させます。 エクスプロイトの流れ（概要） CPUアフィニティの設定とFD制限の増加 安定したパフォーマンスとスプレーに十分なファイルディスクリプタを確保します。 iouringの初期化 iouringインスタンスを作成し、カーネルメモリ使用のためにバッファリングを登録します。...

CVE-2021-22555

CVE-2021-22555 このリポジトリは、TUKRU の Linux 権限昇格エクスプロイト CVE-2021-22555 をホストしています。これは脆弱性を利用して root 権限を取得する方法を示しています。Ubuntu 5.8.0-48-generic および COS 5.4.89+ でテスト済みです。責任を持って倫理的に使用してください。 CVE-2021-22555: Linux 権限昇格エクスプロイト このリポジトリには、CVE-2021-22555 脆弱性に対する Linux 権限昇格エクスプロイトが含まれています。このエクスプロイトは、Linux...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe 版本 使用 pipe-primitive 来利用 CVE-2021-22555，因此无需 KASLR 泄露，也无需 SMAP、SMEP、KTPI 绕过 : 问：什么是 pipe-primitive？ 答：https://github.com/veritas501/pipe-primitive 已在 Linux 4.15 和 Linux 5.8 上测试...

dirtycow-lab

dirtycow-lab Ubuntu 16.04.1 における Dirty COW CVE-2016-5195 脆弱性の悪用。 cat README.md :/。 4. 実行と権限昇格 : chmod +x /dirty && /dirty → su root パスワード dirtyCowFun。 5. フラグ : cat /root/flag.txt → 4GEEKSY0uG0tR00t。 ✅ 結果 root@kitploit: root@ubuntu:/home/student whoami root root@ubuntu:/home/student id uid=0root...

cve-2021-21972

cve-2021-21972 使用说明 python3 python poc.py -u target -s webshell/ssh webshell只支持vecter6.5版本，ssh支持所有版本，该poc只针对Linux。...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBREjecuciónRemotaDeCódigo ScadaBR 0.9.1 en Linux y hasta 1.0 y 1.12.4CE en Windows permite a usuarios autenticados remotos cargar y ejecutar archivos JSP arbitrarios a través de 'viewedit.shtm' y Ejecución Remota de Código. Uso del Exploit Comandos: Windows: $ sudo python...

CVE-2025-21756

CVE-2025-21756 这是针对 CVE-2025-21756 的利用程序。它面向 Linux 内核 6.6.75 编写。 分析文章 关于利用过程的完整分析文章链接在此处。...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

gemini-2.5-pro-nf-tables-red-teamin

gemini-2.5-pro-nf-tables-red-teamin Google Gemini 2.5 Proの安全性アライメントポリシー、ガードレール、及び拒否行動の進化に関する、レガシーなLinuxカーネルの脆弱性プリミティブ（CVE-2023-32233）を文書化した技術的ケーススタディとタイムラインデータセットです。 ケーススタディウェブサイトへのリンク : https://destawell.github.io/gemini-2.5-pro-nf-tables-red-teamin/...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

threatbox

Threatbox - 標準攻撃プラットフォーム ThreatBoxは、標準化され制御されたLinuxベースの攻撃プラットフォームです。私はこのバージョンを何年も使用してきました。当初はスクリプトの集まりとして始まり、ローリング仮想マシンとして存在し、Linux ISOを構築するコードとして存在し、現在はAnsibleプレイブックのセットに変換されました。なぜAnsibleなのか？なぜダメなのでしょう？これは標準攻撃プラットフォームの設定における次の自然な進化のように思えました。 このプロジェクトは、Ansibleプレイブックとロールを使用して、Linuxターゲット（Ubuntu...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

staekka

Stækka Metasploit - Metasploitの拡張 このMsfプラグインは、Metasploitに欠けている機能やモジュールを追加し、他の/カスタムのエクスプロイトやシェルアクセス方法との連携を可能にします。現在の焦点はLinux/Unixのサポートです。 コア機能 TTYサポート :...

CVE-2026-43284

Dirty Frag: 汎用Linux LPE 概要 本書では、Hyunwoo Kim @v4bel によって発見・報告された Dirty Frag 脆弱性クラスについて説明します。xfrm-ESP Page-Cache Write CVE-2026-43284 と RxRPC Page-Cache Write CVE-2026-43500 を連鎖させることで、攻撃者は主要な Linux ディストリビューション上で root に昇格できます。 Dirty Frag は Dirty Pipe や Copy Fail...