CVE-2018-19788

CVE-2018-19788 CVE-2018-19788 PolicyKit 버그 악용 완전히 패치된 CentOS7 설치에서 PolicyKit 버그를 악용하는 단계. root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash cve201819788 root@centos7 id cve201819788 uid=4000000000cve201819788...

CVE-2021-4034

CVE-2021-4034 PwnKit을 위한 PoC: polkit의 pkexec에서 발견된 로컬 권한 상승 취약점 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10 및 CentO...

iconvfix

iconvfix CVE-2024-2961 패치를 위한 Bash 스크립트 현재 Centos7에서 작동합니다. 보증 없음, 프로덕션 시스템에서 사용하지 마세요. 이는 내부 도우미일 뿐입니다 : 사용법 tsh ssh username@target sudo 'bash -s' iconvfix.sh...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698 CentOS 4.8용으로 컴파일됨 https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 상세 hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localhost $ gcc 36108.c -...

CVE-2015-7547

CVE-2015-7547 https://github.com/fjserna/CVE-2015-7547 에서 CentOS6에서 여러 가지가 다운되는지 시험해 보았다. ./CVE-2015-7547-poc.py & vi /etc/resolve.conf --------------------------------------------------------------- options single-request-reopen nameserver 8.8.8.8 nameserver 127.0.0.1...

CVE-2015-7547

CVE-2015-7547 glibc 취약점 테스트 스크립트 이 스크립트는 glibc 취약점 CVE-2015-7547을 테스트하기 위한 셸 스크립트입니다. Red Hat Enterprise Linux / RHEL / CentOS 5/6/7와 같은 rpm 기반 시스템용으로 작성되었습니다. 다른 배포판에 대한 탐지는 추후 추가될 수 있습니다. 해결 방법 1. bin/test-glibc.sh를 실행하여 시스템이 취약한지 확인합니다. 2. glibc 패키지를 업데이트합니다. 3. 시스템을 재부팅하거나 영향을 받는 모든 서비스를 다시...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...

CVE-2021-4154

CVE-2021-4154 이 버그는 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b 에서 수정되었습니다. 이 익스플로잇은 대부분의 패치 이전 커널에서 작동합니다: CentOS 8 커널, linux-4.18.0-305.el8보다 높은 버전 Debian 11 커널, 5.10.0-8보다 높은 버전 Fedora 31/32/33 커널, 5.3.7-301.fc31보다 높은 버...

CVE-2022-44877-white-box

문서 : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube 데모 : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s 테스트한 머신 박스 CentOS 7 - CentOS Web Panel 9.8.1146 Kal...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

harbian-audit

harbian-audit 강화 소개 강화된 Debian GNU/Linux 및 CentOS 8 배포판 감사. 주요 테스트 환경은 Debian GNU/Linux 9/10/11/12/13 및 CentOS 8, Ubuntu 22이며, 다른 버전은 완전히 테스트되지 않았습니다. 이 릴리스에서는 데스크탑 관련 항목이 구현되어 있지 않습니다. 코드 프레임워크는 OVH-debian-cis 프로젝트를 기반으로 하며, Debian 9/10/11/12/13 및 CentOS 8의 기능에 따라 일부 원래 구현을 수정하고, STIG...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

bluewall

BLUEWALL Bluewall은 공격 및 방어 사이버 전문가를 위해 설계된 방화벽 프레임워크입니다. 이 프레임워크를 통해 사이버보안 전문가는 자신의 범위를 벗어나지 않으면서 환경을 신속하게 설정할 수 있습니다. 크레딧 Andrew Benson의 hostfw iptable 생성 스크립트에서 영감을 받았습니다. 기능 Bluewall 방화벽 구성 호스트 이름 구성 인터페이스 구성 지원 운영 체제 Redhat/CentOS Windows 구성은 생성할 수 있지만 실행할 수는 없습니다. 명령줄 bluewall -c...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

CentOS Web Panel - OS Command Injection

The unprivileged user portal part of CentOS Web Panel is affected by a Command Injection vulnerability leading to root Remote Code Execution. id: CVE-2021-31324 info: name: CentOS Web Panel - OS Command Injection author: ritikchaddha severity: critical description: | The unprivileged user portal...

Kubernetes-1.12.3-all-auto-install

Kubernetes-1.12.3-all-auto-install 프로젝트 소개 개인이 정리한 Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3, CVE-2018-1002105 취약점이 없는 master, node 노드의 완전 자동 빠른 원클릭 설치 배포 파일입니다. 테스트 환경 및 프로덕션 환경의 빠른 설치 배포에 적합합니다. 참고 문서 https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ master 노드 설치 준비 1...