DynastyPersist

DynastyPersist 1.5 DynastyPersist: A streamlined tool for achieving Linux persistence effortlessly. Supports KoTH, Battlegrounds and Pentest Operations Install • Documentation • Usage Documentation FEATURES Features| Description ---|--- SSH Key Generation| Automatically generates SSH keys for...

shh

strace プロファイリングに基づく systemd サービスの自動ハードニング。 SHH は各サービスの最適なハードニングオプション一式を生成できるため、過度に制限の厳しいサンドボックス化によって本番環境で発生する予期しないエラーを心配することなく、システムのセキュリティレベルを引き上げることができます。 公式リポジトリ - ミラーリポジトリ ドキュメント 概要: SHH で簡単にできる systemd ハードニング FAQ 変更履歴 現在サポートされている systemd オプション インストール 依存関係 Strace をインストールし、その実行ファイルが PATH...

shim-review

此仓库用于审查签名 shim 的请求。要创建审查请求： 克隆此仓库（最好 fork） 编辑下面的模板 添加要签名的 shim.efi 添加构建日志 添加可能需要的任何附加二进制文件/证书/SHA256 哈希 提交所有这些内容 使用格式为 "myorg-shim-arch-YYYYMMDD" 的标签进行标记 推送到 GitHub 在 https://github.com/rhboot/shim-review/issues 提交一个 issue，并附上你的标签链接 当你的 issue 被添加 "accepted" 标签时，即表示已获批准 请注意，我们实际上只对在 Linux 上使用 GRUB...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles 本地权限提升 免责声明： 本仓库仅用于教育目的 。所有内容均基于 Qualys 于 2026 年 3 月 17 日发布的原始安全公告。该漏洞已被修复——请始终确保您的系统保持最新状态。请勿将本材料用于您不拥有或未经明确书面许可测试的系统。 概述 CVE-2026-3888 是一个影响 Ubuntu Desktop = 24.04 默认安装的本地权限提升（LPE）漏洞。该漏洞由 Qualys 于 2026 年 3 月发现并公开披露。 正如 Qualys...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

dracon-utilities

Dracon Utilities Linux開発マシンを管理する3つの小さなRust CLIツールです。1つはgitリポジトリのコミットとバックアップを維持し、1つはディスクとメモリの障害を防ぎ、もう1つはgit履歴へのシークレット混入を防ぎます。これらは通常のユーザーレベルのsystemdサービスとして実行されます — root権限は不要です。 ツール| 解決する問題| 一言で ---|---|--- dracon-sync| 「一日中ファイルを編集して、一度もコミットしなかった。」| リポジトリを監視し、決定的なメッセージで自動コミットし、GitHub/GitLab/任意の場所へプッ...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

Guía de Escalada de Privilegios CVE-2025-6018 + CVE-2025-6019 📋 Pasos Rápidos de Explotación Paso 1: Preparar Imagen XFS Máquina Local root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 エクスプロイト（認証エージェント） 技術詳細 このエクスプロイトに関するブログ記事： https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation ビルドと使用方法...

Persistnux

Persistnux デジタルフォレンジックおよびインシデント対応（DFIR）調査のための包括的なLinux永続化検出ツール。 概要 Persistnuxは、攻撃者が侵害したシステムへのアクセスを維持するために使用する既知のLinux永続化メカニズムを特定するために設計されたbashベースのツールです。システム全体で包括的なチェックを実行し、さらなる分析のためにCSVおよびJSONL形式の詳細レポートを生成します。 特徴 包括的な検出 : 主要なLinux永続化メカニズムをすべてカバー ライブ分析 : 最小限の依存関係でライブシステム上で直接実行 詳細な出力 :...

tor-router

TOR Router Tor Router allow you to use TOR as a transparent proxy and send all your trafic under TOR INCLUDING DNS REQUESTS , the only that you need is: a system using systemd if you want to use the service and tor. TOR router doesn't touch system files as the rest of tools for routing your taffi...

CVE-2025-6018

Guía de escalada de privilegios CVE-2025-6018 + CVE-2025-6019 中文 📋 Pasos rápidos de explotación Paso 1: Preparar imagen XFS Máquina local root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xf...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

needrestart

needrestart 关于 needrestart 检查在库升级后需要重启哪些守护进程。其灵感来源于 debian-goodies 软件包中的 checkrestart 。 在 ex/ 目录中有一些钩子脚本（用于与 apt 和 dpkg 配合使用。这些脚本会在任何软件包安装/升级后调用 needrestart 。 needrestart 应可在 GNU/Linux 上运行。由于 /proc//maps 不显示已移除的文件链接，它在 GNU/kFreeBSD 上的功能有限。 重启服务 needrestart 支持但并非必须使用 systemd（自 v0.6 起可用）。如果使用...

lxd_root

通过 LXD 实现 Linux 特权提升 概述 Linux 系统上本地 lxd 组的成员有多种途径将其权限提升至 root。本仓库包含全自动本地 root 利用示例。漏洞的详细解释及利用演练可在我的博客 此处 找到。 以下利用并非容器逃逸，而是 利用 容器并 针对 宿主操作系统的本地 root 利用。成功利用需要宿主环境的低权限访问。 我相信我在第二个版本中的策略是独特的，并且足够有趣（至少对我来说）以至于在以上链接的博客中写了详细解释。 lxdrootv1.sh 将宿主机的 / 文件系统挂载到容器中，在容器内宿主机的低权限用户具有 root 访问权限。此 root...

remediate_cesa_2019_2091

cesa20192091 このモジュールには、CESA-2019:2091 に記載されているCVEおよび他のEnterprise Linux 7 EL7 プラットフォームで並行して発生する問題を修正する Bolt Task が含まれています。 目次 1. 説明 2. セットアップ - cesa20192091 を使い始めるための基本 cesa20192091 の使い始め 3. 使用方法 - 設定オプションと追加機能 4. 制限事項 - OS互換性など 5. 開発 - モジュールへの貢献ガイド 説明 この修正パッチは以下のCVEに対応しています。 CVE-2018-15686...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

uptux

uptux Chequeos especializados de escalada de privilegios para sistemas Linux. Implementados hasta ahora: Rutas de systemd, servicios, temporizadores y unidades de socket escribibles Desensambla archivos de unidad systemd buscando: Referencias a ejecutables que son escribibles Referencias a enlace...

PoC

Aprovechando CVE-2018-19788 para volcar archivos protegidos sin shell de root CVE-2018-19788 es un problema donde cualquier usuario con un UID superior a INTMAX es decir, 4000000000 puede ejecutar cualquier comando systemctl en un sistema Linux con systemd, como Ubuntu. Ya existe un writeup para...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles 本地权限提升 通过利用 snap-confine 与 systemd-tmpfiles 之间的 TOCTOU 竞态条件，在 Ubuntu Desktop 24.04+ 上实现从非特权用户到完全 root 的本地权限提升。提供两种变体：SUID 和 Capabilities 。 CVSS: 7.8（高危） | 公告： Qualys | 补丁： snapd 2.74.2，2026年3月17日 目录 变体对比 变体 1 — SUID 工作原理 文件 构建 使用方法 环境要求 输出 变体 2 —...

CVE-2024-3094-backdoor-env-container

CVE-2024-3094 SSH バックドア コンテナ環境 これは CVE-2024-3094 sshd バックドアインスタンスを実行する環境であり、次のエクスプロイトで動作します: https://github.com/amlweems/xzbot 実験 Docker でのテスト これはDockerコンテナではありません。この脆弱性環境をDockerで作ろうと試みましたが失敗しました: 1. https://github.com/lockness-Ko/xz-vulnerable-honeypot: この中では xzbot が動作しません。 2. Ubuntu VM ホスト上で...