CVE-2015-8543_for_SLE12SP1

$cat /etc/-release root@kitploit: PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id root@kitploit: uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847의 익스플로잇으로, 루트 계정의 비밀번호를 직접 제거합니다. 사용법: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 요구 사항: gcc 작동 요약: Max Kellermann의 전통적인 클래식 익스플로잇 POC는 루트 권한을 가진 사용자를 추가하는 데 사용되었지만, 이 POC 익스플로잇은 /etc/passwd 파일 root❌0:0:root:/root:/bin/bash을 수정하여 루트 계정의 비밀번호를 제거합니다. 코드 관련 세부 사항: 이에 ...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Linux 内核本地权限提升 LPE 影响 Linux 内核 CIFS/SMB 客户端的本地权限提升漏洞。 📖 概述 CVE-2026-46243 是 Linux 内核 CIFS/SMB 客户端中的一个本地权限提升（LPE ）漏洞。 cifs.spnego 密钥描述验证不当，允许无特权的本地用户在特定系统配置下冒充受信任的内核生成请求，从而导致权限提升。 ✨ 亮点 | ---|--- 🆔 CVE| CVE-2026-46243 💻 组件| Linux 内核 📂 子系统| CIFS / SMB 客户端 ⚔️ 类型| 本地权限提升 🎯...

YAPS

YAPS - Y et A nother P HP S hell 네, 이름에서 알 수 있듯이 이것은 또 다른 PHP 리버스 셸입니다. 수백 개 중 하나이지만 몇 가지 장점이 있습니다. 단일 PHP 파일로 모든 기능을 포함하고 있으며, 간단한 TCP 리스너예: nc -lp 1337로 제어할 수 있습니다. 현재 버전1.5에서 주요 기능은 리눅스 시스템만 지원하지만, 윈도우에서도 작동하도록 만들 계획입니다. 현재 첫 번째 버전이며 아직 많이 테스트하지 않았고, 다음 버전을 위해 계획하고 개선할 사항이 많이 남아 있습니다 아직 완료되지...

enumy

Enumy Enumy는 침투 테스트 또는 CTF의 후기 침투 단계에서 대상 Linux 머신에 배포하는 초고속 휴대용 실행 파일입니다. enumy를 실행하면 박스의 일반적인 보안 취약점을 열거합니다. 설치 x86 또는 x64 릴리스 탭에서 최종 바이너리를 다운로드할 수 있습니다. musl에 정적으로 링크됨 최종 enumy 바이너리를 대상 머신으로 전송합니다. 최신 릴리스 root@kitploit: ./enumy Enumy 사용 대상 침투 테스터는 대상 머신에서 실행하여 보고서에 사용할 문제를 찾을 수 있습니다. CTF 플레이어는...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

linux-4.1.15_CVE-2022-45934

Linux 内核 4.x 版 http://kernel.org/ 这些是 Linux 4.x 版的发布说明。请仔细阅读，它们会告诉您这是什么、 如何安装内核，以及出现问题时应如何处理。 什么是 LINUX？ Linux 是 Unix 操作系统的克隆，由 Linus Torvalds 从零开始编写，并得到 了来自网络的一个松散黑客团队的协助。它致力于实现与 POSIX 和单一 UNIX 规范（Single UNIX Specification）的兼容。 它拥有您期望在现代功能完整的 Unix 中拥有的所有特性，包括真正的多任务...

mXtract

mXtract mXtract는 메모리를 분석하고 덤프하는 오픈소스 리눅스 기반 도구입니다. 침투 테스트 도구로 개발되었으며, 주 목적은 정규식을 사용하여 메모리에서 개인 키, IP, 비밀번호를 스캔하는 것입니다. 기억하세요, 결과는 정규식의 질에 달려 있습니다. 스크린샷 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 모든 데이터 세그먼트 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 힙과 스택만 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 상세 출력 없이 간단한 IP...

ebpfmon

ebpfmon ebpfmon은 eBPF 프로그램을 모니터링하기 위한 도구입니다. 리눅스 커널의 bpftool과 함께 사용하도록 설계되었습니다. ebpfmon은 Go로 작성된 TUI터미널 UI 애플리케이션으로, eBPF 프로그램의 실시간 모니터링을 가능하게 합니다. 설치 eBPFmon은 소스에서 빌드하거나 릴리스에서 컴파일된 버전을 사용할 수 있습니다. 필수 종속성 bpftool 패키지 관리자에서 설치하거나 소스에서 빌드. ebpfmon이 eBPF 프로그램, 맵 등에 대한 정보를 가져오는 데 사용하는 도구입니다. libelf...

kali-rpi-luks-crypt

Raspberry（または類似のアーキテクチャ）上のKali向けLUKSを用いたフルディスク暗号化 このHOWTOは、KaliをRaspberry（または他の類似のアーキテクチャ、例：ODROID-C2）上で実行し、LUKSによるフルディスク暗号化を使用することに特化しています。少し古いドキュメントここに基づいています。 動機 LAN環境内のRaspberry...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

dr_checker

DR.CHECKER : Linux 커널 드라이버를 위한 건전성 취약점 탐지 도구 이 저장소는 설정 스크립트를 포함한 모든 소스를 포함합니다. 이제 경고와 해당 소스 파일을 함께 볼 수 있는 멋진 UI를 제공합니다. 테스트 환경 Ubuntu = 14.04.5 LTS 공지사항 2018년 2월 16일 : DR.CHECKER가 도커화되었습니다. 사용 방법은 Docker 사용법을 참조하세요. 자주 묻는 질문 0. 도커화된 설정 사용 권장 미리 빌드된 도커 컨테이너에서 DR.CHECKER를 사용하는 방법에 대한 자세한 내용은 Docker...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

bpflock

bpflock - 锁定 Linux 机器 bpflock - 用于锁定和审计 Linux 机器的 eBPF 驱动安全工具。 注意：bpflock 目前处于 实验阶段 ，可能会出问题，选项和安全语义可能会发生变化，部分 BPF 程序将更新为使用 Cilium ebpf 库。 目录 1. 简介 2. 功能概述 2.1 安全特性 2.2 语义 3. 部署 4. 文档 5. 构建 1. 简介 bpflock 利用 eBPF 强化 Linux 安全。通过限制对各种 Linux 功能的访问，bpflock 能够减少攻击面并阻止一些众所周知的攻击技术。 只有像容器管理器、systemd...

ArchStrike

ArchStrike 보안 전문가와 애호가를 위한 Arch Linux 저장소입니다. Arch 방식으로 제작되었으며 i686, x8664, ARMv6, ARMv7, ARMv8에 최적화되었습니다. 저희 웹사이트 저희 트위터 ArchStrike는 Arch Linux 사용자를 위한 침투 테스트 및 보안 저장소로, Arch Linux 표준을 따라 패키지를 깔끔하고 적절하며 유지 관리하기 쉽게 유지합니다. 저장소를 유지 관리하고 사용자에게 양질의 ArchStrike 경험을 제공하기 위해 최선을 다하고 있습니다. 문제가 발생하면 github...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664에서 테스트됨 이 취약점은 일반 사용자가 권한 상승을 통해 루트 셸을 획득할 수 있게 합니다. 커널이 다른 경우 CRED 오프셋을 조정하고 커널 스택 크기를 확인하십시오...

KitHack

Kithack は、ペネトレーションテスト用のさまざまなツールのダウンロードとインストールを自動化するために設計されたフレームワークです。Metasploit Framework を使用してクロスプラットフォームのバックドアを生成できる特別なオプションを備えています。 警告 DEPRECATED. KitHack 対応ディストリビューション: インストール: root@kitploit: Actualice su lista de paquetes $ sudo apt update Instale python3 python3-pip $ sudo apt install pytho...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706용 익스플로잇. 이는 Linux의 주요 창 관리자 중 하나인 Enlightenmenthttps://www.enlightenment.org/에서 발견된 0-day 취약점입니다. 모든 공로는 MaherAzzouzihttps://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit에게 있습니다. 이는 CTF를 위한 익스플로잇의 복사본입니다. https://twitter.com/maherazz2/status/1569665311707734023...