azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC 익스플로잇 로컬 권한 상승 LPE - openSUSE / SUSE Linux Enterprise 15 CVE-2025-6018 및 CVE-2025-6019에 대한 동작하는 PoC/익스플로잇 - openSUSE Leap 15.x 및 SUSE Linux Enterprise 15.x에서 비특권 사용자에서 root로의 권한 상승 🎯 빠른 요약 CVE ID| 취약점| 영향 ---|---|--- CVE-2025-6018| PAM 환경 변수 주입| allowactive polkit...

hiya

Hiya Аутентификация по отпечатку пальца для Linux. Обрабатывает sudo, su, polkit, разблокировку экрана, SSH-ключи и ключи доступа браузера из одной регистрации. Заменяет fprintd. Работает с существующими DE без их патчинга. Требования Датчик отпечатков пальцев, поддерживаемый libfprint Linux с PA...

jumpserver

An open-source PAM platform Bastion Host English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 What is JumpServer? JumpServer is an open-source Privileged Access Management PAM platform that provides DevOps and IT teams with on-demand and secure access to SSH, RDP, Kubernetes,...

jumpserver

오픈 소스 PAM 플랫폼점프 서버 JumpServer란 무엇인가요? JumpServer는 DevOps 및 IT 팀에게 웹 브라우저를 통해 SSH, RDP, Kubernetes, 데이터베이스 및 원격 애플리케이션 엔드포인트에 대한 온디맨드 및 안전한 액세스를 제공하는 오픈 소스 권한 있는 액세스 관리PAM 플랫폼입니다. 빠른 시작 깨끗한 리눅스 서버를 준비하세요 64 비트, = 4c8g root@kitploit: curl -sSL...

azazel

Azazel V 0.1 온 땅이 아자젤이 가르친 일들로 인해 타락했다: 모든 죄를 그에게 돌리라. -- 1 에녹서 2:8 Azazel은 Jynx 루트킷의 원래 LDPRELOAD 기법을 기반으로 한 사용자 영역 루트킷입니다. 더 견고하고 추가 기능이 있으며, 특히 안티 디버깅 및 안티 탐지에 중점을 둡니다. 기능 안티 디버깅 unhide, lsof, ps, ldd 탐지 회피 파일 및 디렉터리 숨기기 원격 연결 숨기기 프로세스 숨기기 로그인 숨기기 PCAP 후크로 로컬 스니핑 방지 두 가지 accept 백도어. Crypthook...

howdy

Howdy предоставляет аутентификацию в стиле Windows Hello™ для Linux. Используйте встроенные ИК-излучатели и камеру в сочетании с распознаванием лиц, чтобы подтвердить свою личность. Благодаря центральной системе аутентификации PAM это работает везде, где обычно требуется пароль: при входе в...

pamspy

pamspy -- Linux용 자격 증명 덤퍼 pamspy는 eBPF 기술을 활용하여 3snake와 동등한 작업을 수행합니다. PAMPluggable Authentication Modules 라이브러리 내의 특정 사용자 공간 함수를 추적합니다. 이 라이브러리는 다음과 같은 중요한 응용 프로그램에서 인증을 처리하는 데 사용됩니다: sudo sshd passwd gnome x11 기타 많은 ... 실행 방법? pamspy는 종속성 없는 정적 바이너리로 빌드되며, 릴리스 페이지에서 사용할 수 있습니다. root@kitploit:...

HuntCyberArk

HuntCyberArk — Набор инструментов для аудита безопасности CyberArk Комплексный инструмент оценки безопасности на основе PowerShell для платформ управления привилегированным доступом PAM CyberArk. Предназначен для специалистов по наступательной безопасности, участников red team и пентестеров. Этот...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 利用实现 这是一个概念验证（POC），展示如何利用 CVE-2022-0847（"脏管道漏洞"）在远程机器上弹出反向 bash shell 以执行任意代码。 该漏洞仅影响 Linux 内核版本 5.8 及更高版本，但已在版本 5.16.11、5.15.25、5.10.102 及更高版本中得到修复。请更新你的内核 : 该漏洞由安全研究员 Max Kellermann 发现。我不会深入介绍该漏洞的细节，因为他在他的文章中比我做得更好；https://dirtypipe.cm4all.com/...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 Руководство по повышению привилегий 中文 📋 Краткие шаги эксплуатации Шаг 1: Подготовка образа XFS локальная машина root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount ...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 권한 상승 가이드 📋 빠른 익스플로잇 단계 1단계: XFS 이미지 준비 로컬 머신 root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 익스플로잇 체인 이 익스플로잇은 openSUSE Leap 15.6을 대상으로 한 HackTheBox 챌린지를 해결하기 위해 개발되었습니다. 크레딧 이 익스플로잇은 Qualys 보안 팀의 원본 연구를 기반으로 합니다: 권고: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018: openSUSE 15의 PAM에서 권한 없는 사용자에서 allowactive로의 LPE CVE-2025-6019:...

CVE-2026-31431-exploit

CVE-2026-31431 경고 이 Linux LPE 익스플로잇 구현은 실행 시 파괴적 입니다. 다음과 같은 권한 있는 대상의 실시간 페이지 캐시 뷰 를 덮어씁니다: su PAM 구성 파일 patch 모드로 전달된 모든 파일 이는 일반적으로 디스크에 영구적으로 저장되는 일반적인 편집이 아니지만, 런타임 동작을 변경 하며 인증/권한 흐름에 즉시 영향을 줄 수 있습니다. 이 저장소는 완전히 비파괴적인 root 모드를 제공하지 않습니다. 파일 copyfailrawsuroot.c copyfailportablelpe.c 둘 다 Linu...

RLSA-2026:64815 Moderate: pam security update

Pluggable Authentication Modules PAM provide a system to set up authentication policies without the need to recompile programs to handle authentication. Security Fixes: linux-pam: Plaintext password recovery via timing discrepancy in pamuserdb module CVE-2026-54411 For more details about the...

pam security update

An update is available for pam. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Pluggable Authentication Modules PAM provide a system to set up authentication...

copyfail-rs

copyfail-rs CVE-2026-31431CopyFail에 대한 다중 벡터 PoC + 연동 탐지 도구. 다른 공개 PoC에는 없는 새로운 PAM 인증 우회 벡터를 포함합니다. 탐지 모드는 AIDE / Wazuh / OSSEC / Tripwire가 구조적으로 탐지하지 못하는 것을 잡아냅니다. 단일 정적 바이너리. 약 108KB. nostd musl. 데모 root@kitploit: noot@host:$ ./copyfail-rs --mode exploit sudo password for noot: root@host: id...

EvilSunCheck

Проверка уязвимости EvilSun CVE-2020-14871 Это небольшой скрипт на Python для обнаружения уязвимости «EvilSun» CVE-2020-14871 в системах Solaris. Уязвимость представляет собой переполнение буфера в подключаемом модуле аутентификации PAM pamunixauth при обработке клавиатурно-интерактивной...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019: 로컬 권한 상승 체인 대상 OS: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x 필요한 접근 권한: SSH 접근이 가능한 비특권 로컬 사용자 결과: 전체 루트 셸 개요 이 문서는 Qualys 위협 연구 부서가 발견한 두 개의 연쇄된 로컬 권한 상승 취약점의 수동 익스플로잇을 상세히 설명합니다: CVE-2025-6018 — /.pamenvironment를 통한 PAM 환경 변수 주입으로, 원격 SSH 사용자가 일반적으로 물리적으로 콘솔...