arsenal

Arsenal Arsenal은 침투 테스트 명령어를 위한 빠른 목록, 알림 및 실행기입니다. 이 프로젝트는 침투 테스터가 침투 테스터를 위해 작성한 것으로, 기억하기 어려운 모든 명령어의 사용을 간소화합니다. Arsenal에서는 명령어를 검색하고 선택하면 터미널에 바로 미리 채워집니다. 이 기능은 사용 중인 셸과 무관합니다. 실제로 arsenal은 실제 사용자 입력을 에뮬레이트하므로TTY 인수 및 IOCTL 사용 모든 셸에서 작동하며 명령어가 기록에 남습니다. 필요하면 인수를 입력해야 하지만 arsenal은 전역 변수를...

postshell

PostShell PostShell은 바인드bind 셸과 백 커넥트back connect 셸을 모두 포함하는 포스트 익스플로잇post-exploitation 셸입니다. 완전한 대화형 TTY를 생성하여 작업 제어job control가 가능합니다. 스텁 크기는 약 14KB이며 Unix 계열 시스템에서 컴파일할 수 있습니다. 스크린샷 연결이 시작된 후의 배너 및 셸과의 상호 작용. 기존의 백 커넥트/바인드 셸을 사용하지 않는 이유는? PostShell은 Python, Perl과 같은 종속성에 대한 의존도를 낮춰 공격자가 보다 쉽게...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

CVE-2017-1000367

CVE-2017-1000367 我々は、Linux向けSudoのgetprocessttynameに脆弱性を発見しました。この関数は“/proc/pid/stat”（man proc）を開き、フィールド7（ttynr）からttyのデバイス番号を読み取ります。残念ながら、これらのフィールドはスペース区切りであり、フィールド2（comm、コマンドのファイル名）にはスペースを含めることができます（CVE-2017-1000367）。 例えば、シンボリックリンク“./ 1...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

staekka

Stækka Metasploit - Metasploit 확장 이 Msf 플러그인은 Metasploit에 누락된 기능과 모듈을 추가하여 다른/사용자 정의 익스플로잇/쉘 액세스 방법과의 상호작용을 가능하게 합니다. 현재 초점은 Linux/Unix 지원입니다. 핵심 기능 TTY 지원: Metasploit에서 쉘을 시작하여 TTY 지원과의 상호작용 및 Metasploit으로의 세션 마이그레이션을 허용합니다. 이를 통해 사용자 정의 방식비공개 비메타스플로잇 익스플로잇으로 쉘을 획득하고, 이 쉘을 Metasploit 세션으로 사용하여 사...

DFShell

root@kitploit: ██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

Girsh

Girsh Golang 인터랙티브 리버스 쉘 누가 리버스 쉘을 완전한 인터랙티브 리버스 쉘tty 스폰, stty size ..., stty raw -echo로 업그레이드하기 위해 몇 줄을 수동으로 입력하거나 ConPTY를 사용하는 명령을 입력하는 데 지루함을 느끼지 않았을까요? 설명 Girsh를 실행하기만 하면 OS를 감지하여 완전한 인터랙티브 리버스 쉘로 업그레이드하기 위한 올바른 명령을 실행합니다. Linux의 경우: 터미널 크기 가져오기 python2.7, python3 및 python을 사용하여 tty 스폰 터미널을 r...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: In the tty subsystem, for the ngsm module, a race condition occurred during the modification of the status line of a dead connection. The gsmcleanupmux function cleans up the GSM-related resources by closing all Data Link Control...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: ipack: ipoctal: fix module reference leak A reference to the carrier module was taken every time it was used, but it was only released once, when the final reference to the tty struct was removed. This issue was fixed by taking t...

CVE-2013-6282

ビルド方法: Android NDK をダウンロードします。例: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip （私は android-ndk-10d を使用しました） 解凍し、ndk-build が PATH に含まれていることを確認してインストールします。 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16...

SSHPry2.0

SSHPry2.0 SSHPry 도구의 두 번째 릴리스로, 여러 기능이 추가되었습니다. 대상의 TTY 제어 내장 키로거 콘솔 레벨 피싱 이전 세션 기록 및 재생 데모: https://youtu.be/2gfnBvu1u34 블로그: http://www.korznikov.com/2017/09/sshpry-v2-spy-control-ssh-connected.html 트위터: @nopernik 사용 방법 ./sshpry2.py 파일: sshpry2.py - 도구 도구에 사용된 코드의 다른 모든 부분 이들에 의존하지 않음...

FShell

FShell 説明 FShellはForward Shellの私の実装です。ステートレスプロトコル（例：HTTP）を介したリモートコード実行を使って、インタラクティブなttyを取得するように設計されています。 なぜフォワードシェルを使うべきなのか？ リモートサーバーがインターネットに到達できないため、リバースシェルの可能性がない サーバーに新しい外向き接続を開始させたり、新しいサービスを公開させたくない（脆弱な公開サービスのみを使用する） ただし、欠点もあります。 毎秒多くのリクエストが発生する（Webサーバーの場合、多くのアクセスログが生成される） 完全なインタラクティブではない:...

honssh

...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

DEBIAN-CVE-2026-80923

In the Linux kernel, the following vulnerability has been resolved: xhci: dbgtty: Fix unregister on ttyregisterdriver failure If ttyregisterdriver fails, it drops the reference, but fails to set the global dbcttydriver to NULL, causing the unregister to be called again when module exits. On modul...

The vulnerability in the `qcom_geni_serial_handle_tx_dma()` function of the `drivers/tty/serial/qcom_geni_serial.c` driver of the TTY console driver in the Linux kernel’s serial port allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the qcomgeniserialhandletxdma function in the drivers/tty/serial/qcomgeniserial.c driver of the TTY console driver in the Linux kernel’s serial port is related to a violation of the buffer boundary. Exploiting this vulnerability could allow an attacker to compromise the...

CVE-2026-58093

CVE-2026-58093 is a use-after-free vulnerability in the FreeBSD kernel tty subsystem , specifically in the TIOCSCTTY ioctl handler. The handler drops the tty lock to acquire the process tree lock but fails to revalidate the terminal's state upon reacquiring the tty lock, allowing it to link a con...

EUVD-2026-66250

The TIOCSCTTY ioctl handler drops the tty lock in order to acquire the process tree lock. After reacquiring the tty lock, the handler did not revalidate the state of the terminal, and could proceed to link a terminal that was concurrently being destroyed to the calling process' session. An...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098806)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098806 advisory. In the Linux kernel, the following vulnerability has been resolved: tty: ngsm: fix deadlock and link starvation in outgoing data path The current implementation queu...