Z-Jail

Z-Jail Multi-layer sandbox for native code execution on Linux. Seven independent defence layers — no external dependencies, 73 KiB PIE binary. root@kitploit: ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics...

vopono

vopono is a tool to run applications through VPN tunnels via temporary network namespaces. This allows you to run only a handful of applications through different VPNs simultaneously, whilst keeping your main connection as normal. vopono includes built-in killswitches for both Wireguard and...

OverlayFS---CVE-2021-3493

TL;DR Find out how a vulnerability in OverlayFS allows local users under Ubuntu to gain root privileges. Vulnerability Summary An Ubuntu specific issue in the overlayfs file system in the Linux kernel where it did not properly validate the application of file system capabilities with respect to...

firejail

Firejail Firejail es una herramienta de seguridad ligera diseñada para proteger un sistema Linux mediante la creación de un entorno restringido para ejecutar aplicaciones potencialmente no confiables. Más específicamente, es un programa sandbox SUID que reduce el riesgo de brechas de seguridad...

sysbox

Introducción Sysbox es un runtime de contenedores de código abierto y gratuito un "runc" especializado, desarrollado originalmente por Nestybox adquirida por Docker en 05/2022, que mejora los contenedores de dos maneras clave: Mejora el aislamiento de los contenedores: User-namespace de Linux en...

CVE-2022-36946

CVE-2022-36946 Reported-by: Domingo Dirutigliano and Nicola Guerrera While we were working on firegex, our application firewall for CTF Attack-Defence competitions, we stumbled upon a few kernel panics. This strange behavour was than isolated and anlayzed, leading to the discovery of this potenti...

ipv6_frag_escape

IPV6FRAGESCAPE 一个针对CentOS / RHEL 10的可靠的未特权容器/监狱逃逸概念验证。 它利用了Linux内核中一个现已修复的IPv6分段漏洞，位于ip6appenddata函数中（上游通过 38becddc 修复，无CVE），这是一个 slab 内的线性溢出，溢出到数据包自身头部对象尾部的 skbsharedinfo 结构中。本README仅记录利用链，不涵盖触发条件。 范围 目标：CentOS / RHEL 10（内核 6.12.x，例如 6.12.0-242.el10）。 起始条件：一个位于网络隔离容器内的未特权进程，能够访问未特权用户命名空间。...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC 非官方的 DirtyClone Python 移植 — 一个 Linux 内核本地权限提升漏洞。 此仓库包含一个可用的概念验证 ，允许非特权本地用户通过利用通过克隆套接字缓冲区造成的页缓存损坏来获取 root 权限。 关于 DirtyClone DirtyClone CVE-2026-43503 是 Dirty 家族 （DirtyPipe → DirtyFrag → DirtyClone）的第四名成员。 它滥用了在使用带有 ESP-in-UDP 的 TEE netfilter 目标时 pskbcopyfclon...

CVE-2022-2588

CVE-2022-2588 修复 该漏洞在 Linux v5.19 中通过此提交修复。 漏洞 该漏洞是在 2014 年的 Linux v3.17 中通过此提交引入的。触发它需要用户命名空间。这个漏洞与 CVE-2021-3715 非常相似，后者是由对 route4filter 链表的错误操作引起的。关于 CVE-2021-3715 的更多细节可以在黑帽演讲（第16页）中找到。以下是对 CVE-2022-2588 的一些简要介绍。 下面展示了函数 route4change 的一些重要代码片段，以帮助理解 CVE-2022-2588。 root@kitploit: static int...

CVE-2024-1086

CVE-2024-1086 Exploit universal de prueba de concepto para escalada local de privilegios en CVE-2024-1086, que funciona en la mayoría de los kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en las imágenes de KernelCTF...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

CVE-2024-1086

CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证漏洞利用程序，适用于大多数 Linux 内核版本 v5.14 至 v6.6，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中成功率达 99.4%。 受影响版本 该漏洞利用影响从 v5.14（包含）到 v6.6（包含）的版本，不包括已修补的分支 v5.15.149、v6.1.76、v6.6.15。这些版本的补丁于 2024 年 2 月发布。底层漏洞影响从 v3.15 到 v6.8-rc1 的所有版本（不包括已修补的稳定分支）。 注意事项： 该漏洞利用不适用于内核...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 "Linux 内核中 overlayfs 文件系统存在的 Ubuntu 特有漏洞，它未能在用户命名空间方面正确验证文件系统 capabilities 的应用。由于 Ubuntu 携带了允许非特权 overlayfs...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Escalada de Privilegios Local del Kernel de Linux LPE Vulnerabilidad de escalada de privilegios local que afecta al cliente CIFS/SMB del kernel de Linux. 📖 Resumen CVE-2026-46243 es una vulnerabilidad de escalada de privilegios local LPE dentro del cliente CIFS/SMB de...

tools-for-CVE-2018-1000001

CVE-2018-1000001 的工具 检查漏洞： root@kitploit: $ cat /proc/sys/kernel/unprivilegedusernsclone 输出： root@kitploit: 1 如果文件 "/proc/sys/kernel/unprivilegedusernsclone" 不存在： root@kitploit: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" 输出必须包含字符串...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

quiver

Quiver : Kali Linux 的元工具 Quiver 是一个组织化的 shell 函数命名空间，可在终端中预填充命令，让你摆脱对笔记、复制、粘贴、编辑、再复制粘贴的依赖。Quiver 帮助你记住如何使用 arsenal 中的每个工具，并且不会将它们隐藏在难以维护或更新的脚本后面。相反，你可以使用 Quiver 为每种情况构建可组合的即时工作流。 Quiver 并未覆盖所有工具，它是我个人精选的收藏，我仍在不断添加和更新。针对不同类型的目标和 engagements，有太多工具可供选择，所以我只专注于那些维护良好且最新的工具。如果你希望加入自己偏好的工具，请随时在 issues...

CVE-2015-1328

CVE-2015-1328 概念验证 CVE-2015-1328 的漏洞利用概念验证（PoC），这是一个影响 Linux 内核 overlayfs 实现的权限提升漏洞。该漏洞允许本地非特权用户通过利用用户命名空间中 overlayfs 挂载操作的不当权限检查来获得 root 权限。 概述 CVE-2015-1328 是一个严重的安全漏洞，影响启用了 overlayfs 支持和用户命名空间的 Linux 内核。该漏洞允许非特权本地用户： 1. 使用 unshareCLONENEWUSER 创建用户命名空间 2. 在命名空间内挂载 overlayfs 文件系统 3. 利用权限检查缺陷写入...

bubblewrap

Bubblewrap Muchas herramientas de tiempo de ejecución de contenedores, como systemd-nspawn, docker, etc., se centran en proporcionar infraestructura para administradores de sistemas y herramientas de orquestación p. ej. Kubernetes para ejecutar contenedores. Estas herramientas no son adecuadas pa...

lure

lure Local Linux binary analysis. Zero cloud. Zero root. Zero cost. lure is a local Linux ELF analysis and sandboxing tool for security researchers, reverse engineers, and CTF players. Version 0.7.1 adds ARM64 binary support via QEMU user-mode emulation. It provides three complementary workflows:...