sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

CVE-2017-16995

CVE-2017-16995 probado para Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Esta vulnerabilidad permite a un usuario simple realizar una escalada de privilegios y obtener una shell de root si el kernel es diferente, ajustar el offset de CRED + verificar e...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

CVE-2021-22555-Poc

堆溢出 CVE CVE-2021-22555 漏洞列表 堆越界写入（核心漏洞） 数据损坏（即时影响） 内存泄漏 / 信息泄露 权限提升（最终目标） 1. 安装编译工具（不要运行 apt upgrade） 下载 ISO wget http://old-releases.ubuntu.com/releases/20.04.2/ubuntu-20.04.2-live-server-amd64.iso 下载所需的库 sudo apt update sudo apt install build-essential gcc-multilib 下载所需的内核 sudo apt install...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

Check-for-CVE-2023-32629-GameOver-lay

Comprobar CVE-2023-32629 GameOverlay Resumen del script: El script está diseñado para realizar comprobaciones de seguridad en un sistema Ubuntu para detectar vulnerabilidades relacionadas con los fallos GameOverlay. Verifica dos vulnerabilidades específicas, CVE-2023-2640 y CVE-2023-32629, que...

CVE-2021-3493_CVE-2022-3357

注意 1. 这是包含CVE-2021-3493和CVE-2022-3357两个CVE的源代码及研究信息的GitHub仓库，分别对应允许权限提升的CVE和允许远程代码执行（RCE）的CVE。若将这两个CVE结合使用，我们可以入侵一台WordPress服务器，并且如果该服务器运行在合适的Ubuntu版本上并启用了OverlayFS服务，我们就能入侵并提升权限。 2. 请阅读手册以进一步了解设置和利用方法，并查看手册中提供的演示视频链接。 衷心感谢！...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Dirty COW 权限提升 CVE-2016-5195 本项目演示了在受控实验室环境中，利用受 CVE-2016-5195 影响的 Ubuntu 16.04 内核上的 Dirty COW 漏洞进行权限提升的场景。 环境 攻击者虚拟机：Kali Linux 受害者虚拟机：Ubuntu 16.04（存在漏洞的内核） 目标：从受限用户提升权限到 root 并读取 /root/flag.txt 中的 flag 高层步骤（不包含漏洞利用代码） 1. 确认受害者内核版本存在漏洞。 2. 准备编译环境（Ubuntu 16.04...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

hontel

HonTel HonTel 是一个用于 Telnet 服务的蜜罐。基本上，它是一个运行在 chroot 环境内的 Python v2.x 应用程序。最初设计为在 Ubuntu/Debian 环境中运行，但可以很容易地适应在任何 Linux 环境中运行。 文档： 设置环境和运行应用程序需要中级 Linux 管理知识。整个部署过程可以在 deploy.txt 文件中找到“逐步”说明。配置设置可以在 hontel.py 本身中找到和修改。例如，身份验证凭据可以从默认的 root:123456 更改为任意值（选项 AUTHUSERNAME 和 AUTHPASSWORD），自定义 欢迎...

PoC-ubuntutouch-pin-privesc

ACTUALIZACIÓN 09.09.2022 Obtuve un nuevo CVE para esta vulnerabilidad: CVE-2022-40297. Prueba de Concepto: Escalada de privilegios en Ubuntu Touch 16.04 - mediante fuerza bruta de código de acceso Ubuntu Touch permite "proteger" los dispositivos con un código de acceso de 4 dígitos. Dicho código ...

litesploit

什么是 Litesploit？ Litesploit 是一个用于渗透测试工具的库和解释器。包括漏洞利用、工具和 litepreter。 Litesploit 支持 Linux 如 Ubuntu 或 Debian，以及更多渗透测试发行版，如 BackBox 和 Kali Linux。 平台| 支持 ---|--- Linux Ubuntu| 是 Linux Debian| 是 Microsoft Windows| 否 文档...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

CVE-2023-32629

CVE-2023-32629 — OverlayFS 本地完全权限提升 OverlayFS 本地权限提升 - 从完整分析到完全提权 仅用于教育和授权的安全研究目的。 严重性: 高 类型: 本地权限提升 LPE 影响范围: 2023年5月/6月补丁之前的 Ubuntu 内核 要求: 启用了非特权用户命名空间（Ubuntu 默认） 目录 概述 背景概念 尝试 1 — 朴素 SUID 复制 尝试 2 — 命名空间内的 Shell 有效利用 为什么它有效 总结 概述 CVE-2023-32629 是 Linux 内核 OverlayFS 实现中的一个漏洞。它滥用了用户命名空间 和文件系统能力 在...

OverlayFS---CVE-2021-3493

摘要 了解 OverlayFS 中的一个漏洞如何允许 Ubuntu 下的本地用户获得 root 权限。 漏洞摘要 Linux 内核中 overlayfs 文件系统的一个 Ubuntu 特定问题，它没有正确验证文件系统能力在用户命名空间方面的应用。由于 Ubuntu 中允许非特权 overlayfs 挂载的补丁，本地攻击者可以利用此漏洞提升权限。 CVE-2021-3493 致谢 一位独立安全研究员已向 SSD 安全披露计划报告了此漏洞。 受影响的版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubunt...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

dirty_sock

dirtysock: Linux 权限提升（通过 snapd） 2019年1月，当前版本的 Ubuntu Linux 被发现因 snapd API 中的一个漏洞而存在本地权限提升风险。本仓库包含原始漏洞利用 POC，仅供研究和教育使用。有关漏洞及其利用的详细说明，请参阅此处博客文章。 Ubuntu 默认附带 snapd，但任何安装此软件包的发行版都可能被利用。你可以轻松检查系统是否易受攻击。运行以下命令。如果 snapd 版本为 2.37.1 或更新，则你是安全的。 root@kitploit: $ snap version ... snapd 2.37.1...

W0nTsEEMe

W0nTsEEMe keylogger simple escrito en Python para Ubuntu Requisitos: módulo keyboard para obtenerlo: pip install keyboard También debe ejecutarse como sudo En construcción. Aún no terminado...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...