iconvfix

iconvfix CVE-2024-2961 パッチ適用用 Bash スクリプト 現在は Centos7 で動作します。無保証です。本番環境では使用しないでください。これは単なる内部用のヘルパースクリプトです : 使い方 tsh ssh username@target sudo 'bash -s' iconvfix.sh...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

Kubernetes-1.12.3-all-auto-install

Kubernetes-1.12.3-all-auto-install プロジェクト紹介 Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 の CVE-2018-1002105 脆弱性がないmaster、nodeノードの完全自動一発インストール・デプロイファイルを個人的に整理しました。テスト環境や本番環境の迅速なインストール・デプロイに適しています。 参考ドキュメント https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ masterノードのインストール準備 1...

CVE-2021-4034

CVE-2021-4034 PwnKit用PoC: polkitのpkexecにおけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10およびCentOS 7で検証済み...

CVE-2021-3156

exploit.py Bifurcado desde @worawit, más corto y optimizado. Solo funciona para sudo=1.8.23 en Centos7 Funciona tanto en servidores web como en máquinas Linux backdoor.php backdoor php generado mediante weevely, contraseña: "H@rmWsH4rE!". Proporciona acceso a una sesión ssh como Apache si se carg...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

encrypted-linux-kernel-modules

ELKM: 暗号化された Linux x86-64 ローダブルカーネルモジュール ELKM は、暗号化されたローダブルカーネルモジュール LKM を安全に転送およびロードするためのメカニズムを提供します。その目的は、カーネルベースのルートキットやインプラントを、Endpoint Detection and Response EDR ソフトウェアによる監視から保護し、ディスクフォレンジックツールによるリカバリの効果を無効化することです。 RHEL/CentOS 7 ELKM は RHEL/CentOS 7 x86-64 向けに特別に作成されました。 root@kitploit:...

CVE-2021-3156-centos7

CVE-2021-3156-centos7 sudoを利用した権限昇格、cnetos7のみ対象 影響を受けるバージョン： sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 非rootユーザーでシステムにログインし、次のコマンドを実行します： sudoedit -s / not a regular file と表示される おそらくこの脆弱性が存在します 使用方法： まず非rootユーザーでログインし、/etc/passwd内のすべての内容をCVE-2021-3156.pyのAPPENDCONTENT = b"""\n""";...

CentOS7_CVE-2021-3712_Remediation

:toc: :toclevels: 4 == 問題 顧客はEOLの古いCentOS7ボックスを所有している CentOS7で実行されている古いopensslは、link:https://nvd.nist.gov/vuln/detail/cve-2021-3712cve-2021-3712の影響を受ける 古いCentOS7上のopensslをどのようにCVEに対してパッチ適用すべきか？ == 手順 1. link:./docs/1.CVE-2021-3712-analysis.adocNVD、CVSS/EPSSスコア、CISA KEVデータを使用したCVE/脆弱性のトリアージ 2...

Linux Distros Unpatched Vulnerability : CVE-2026-76925

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in Flatpak. A Time-of-check to time-of-use TOCTOU race condition exists in the org.freedesktop.Flatpak.SystemHelper component. This vulnerabili...

pac-exploits-priv

CVE-2021-4034 PoC for PwnKit: Local Privilege Escalation Vulne...

Veeam Backup & Replication 13: Changes to Supported Linux Platforms

Article Applicability This article lists the specific Linux distributions and versions that will no longer be supported starting with Veeam Backup & Replication and Veeam Agent for Linux version 13. These lists are intended for customers currently running Veeam Backup & Replication 12.3 and Veeam...

EUVD-2018-9717

Malware in sbrugna...

EUVD-2025-20793

Malicious code in bioql PyPI...

EUVD-2025-20792

Malicious code in bioql PyPI...

CVE-2025-3497

The Linux distribution underlying the Radiflow iSAP Smart Collector CentOS 7 - VSAP 1.20 is obsolete and reached end of life EOL on June 30, 2024. Thus, any unmitigated vulnerability could be exploited to affect this product...

CVE-2025-27028

The Linux deprivileged user vpuser in Radiflow iSAP Smart Collector CentOS 7 - VSAP 1.20 can read the entire file system content, including files belonging to other users and having restricted access like, for example, the root password hash...

CVE-2025-3497 Radiflow iSAP Smart Collector Linux distribution unmaintained

The Linux distribution underlying the Radiflow iSAP Smart Collector CentOS 7 - VSAP 1.20 is obsolete and reached end of life EOL on June 30, 2024. Thus, any unmitigated vulnerability could be exploited to affect this product...

CVE-2025-27028 Read access of deprivileged Radiflow iSAP Smart Collector user

The Linux deprivileged user vpuser in Radiflow iSAP Smart Collector CentOS 7 - VSAP 1.20 can read the entire file system content, including files belonging to other users and having restricted access like, for example, the root password hash...

CVE-2025-27028

The CVE-2025-27028 entry concerns Radiflow iSAP Smart Collector (CentOS 7, VSAP 1.20). A deprivileged Linux user vpuser can read the entire filesystem, exposing restricted files (e.g., root password hash). Affected component is the file system access for vpuser; root cause details are not provide...