patch-openssl-CVE-2014-0160

patch-openssl-CVE-2014-0160 heartbleed openssl을 ansible로 패치 사용법 : root@kitploit: pip install ansible ansible-playbook -i yourinventoryfile patch-openssl-CVE-2014-0160.yml yourinventoryfile에는 서버 목록만 포함하면 됩니다 : root@kitploit: 192.168.0.10 webserver1.example.com webserver2.example.com db1.example.co...

CVE-2021-4034

CVE-2021-4034 PwnKit을 위한 PoC: polkit의 pkexec에서 발견된 로컬 권한 상승 취약점 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10 및 CentO...

debianopenssl

debianopenssl Debian OpenSSL 버그CVE-2008-0166에 취약한 개인 키 2008년 Debian과 Ubuntu의 OpenSSL 패키지에서 예측 가능한 개인 키를 생성하는 버그가 발견되었습니다. 키의 개수는 제한적이지만, 잠재적으로 영향을 받는 모든 키의 적절한 목록을 작성하려면 몇 가지 고려 사항이 필요합니다. 이 저장소는 badkeys 도구의 차단 목록에 사용되는 키를 포함하고 있습니다. Debian OpenSSL 버그에 대한 참고 사항: 키는 프로세스 IDPID에 따라 달라집니다. 유효한 PID 범...

distro

REMnux ディストリビューションリポジトリ このリポジトリには、REMnux ディストリビューション用の補助ファイルと、ディストリビューションが Launchpad 上の REMnux パッケージリポジトリ からインストールする Debian パッケージのソースファイルが含まれています。 リポジトリ構造 files/ REMnux ディストリビューションで使用される補助ファイル。以下のものを含みます： インストール中に展開されるヘルパースクリプトとユーティリティ 耐障害性のための依存関係のミラーコピー ppasrc/ REMnux PPA に公開されている Debian...

CVE-2015-3306

ProFTPd 1.3.5 원격 명령 실행 작성자 : David Tavarez @davidtavarez 소프트웨어: ProFTPd 1.3.5 with modcopy 테스트됨 : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

vaas-cve-2014-0160

서비스로서의 취약점 - CVE 2014-0160 취약한 버전의 libssl 및 openssl과 웹 서버가 포함된 Debian Wheezy Linux 시스템으로, CVS-2014-0160, 일명 Heartbleed를 시연합니다. 개요 이 Docker 컨테이너는 Debian Jessie를 기반으로 하며, 취약한 버전의 libssl 및 openssl을 사용하도록 수정되었습니다. Apache 2를 통해 간단한 정적 웹 페이지가 제공됩니다. 사용법 다음 명령으로 컨테이너를 설치합니다: docker pull...

hosting

일반 정보: 이것은 Tor 기반 공유 호스팅 서버 설정입니다. 있는 그대로 제공되며, 프로덕션에 배포하기 전에 필요에 따라 변경해야 합니다. 이는 진행 중인 작업이며, 업데이트 전에 변경 사항을 위해 커밋 히스토리를 주의 깊게 확인해야 합니다. 프로덕션 서버의 경우 최소 1TB SSD 디스크 공간, 32GB RAM 및 8 CPU 코어를 권장합니다. 소규모 테스트/개인 서버의 경우 4GB RAM과 1 CPU 코어면 충분합니다. 번역: 번역은 Weblate에서 관리됩니다. 번역을 수동으로 제출하려면 스크립트...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook 이 쿡북은 CVE-2015-0235에 취약한지 여부를 테스트합니다. 현재 동작은 테스트가 실패하면 오류를 발생시킵니다: root@kitploit: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Debian 계열 시스템: CVE-2015-0235 Rhel 계열 시스템: CVE-2015-0235 지원 플랫폼 Debian /...

pinecone

Pinecone는 WLAN 네트워크 감사 도구로, 레드 팀 사용에 적합합니다. 모듈을 통해 확장 가능하며, Debian 기반 운영체제에서 실행되도록 설계되었습니다. Pinecone는 특히 라즈베리 파이를 휴대용 무선 감사 박스로 사용할 수 있도록 제작되었습니다. 이 도구는 교육 및 연구 목적으로만 설계되었습니다. 명시적인 허가 없이 사용하지 마십시오. 설치 Pinecone를 실행하려면 Debian 기반 운영체제가 필요합니다 Raspbian, Raspberry Pi Desktop, Kali Linux에서 테스트되었습니다...

incus-os

はじめに IncusOS は、Incus を実行するためのイミュータブルOSイメージです。 Debian 13 をベースにしており、mkosi を使用して構築されています。 IncusOS は、最新の amd64 x8664 および arm64 システムにインストールできます。 これは、Incus サーバーを非常に高速かつ安全で信頼性の高い方法で実行することを目的としています。 セキュリティに重点を置いており、ブートセキュリティとディスク暗号化のために UEFI Secure Boot と TPM 2.0 を積極的に利用しています。 IncusOS の使い方については、 こちら...

raspberrypi-setup

라즈베리 파이 설정 이 Ansible 플레이북은 라즈베리 파이를 신속하게 설정하도록 설계되었습니다. 모든 모델과 호환됩니다. Pi Zero W, Pi Zero 2W, Pi 4B 등 여러 모델에서 성공적으로 테스트되었습니다. 이 플레이북은 Debian 및 Debian 기반 배포판 모두에서 잘 작동합니다. 역할 태그를 사용하여 설치할 구성 요소를 선택하세요. 각 태그는 특정 패키지 및 구성을 설치합니다: 역할 설치: 태그| 설명| 비고 ---|---|--- standard , std| 핵심 설치 및 구성| standard...

vaas-cve-2015-5477

サービスとしての脆弱性 - CVE 2015-5477 脆弱なバージョンのbind9を搭載したDebian Wheezy Linuxシステムで、CVS-2015-5477を実演します。 概要 このDockerコンテナはDebian Wheezyをベースにしており、脆弱なバージョンのbind9と、それに対応する追加の依存関係を使用するように変更されています。 使用方法 コンテナは docker pull hmlio/vaas-cve-2015-5477 で取得できます。...

harbian-audit

harbian-audit ハードニング はじめに ハードニングされたDebian GNU/LinuxおよびCentOS 8ディストリビューションの監査。 主なテスト環境はDebian GNU/Linux 9/10/11/12/13、CentOS 8、Ubuntu 22であり、その他のバージョンは完全にはテストされていません。このリリースではデスクトップ関連の項目は実装されていません。 コードフレームワークはOVH-debian-cisプロジェクトに基づいており、Debian 9/10/11/12/13およびCentOS 8の機能に応じて元の実装の一部を修正し、STIG...

debian11-dirty_pipe-patcher

debian11-dirtypipe-patcher このプロジェクトはまだ開発中です Debian 11 は依然としてカーネルバージョン 5.10 を搭載しており、Dirty Pipe 脆弱性の影響を受けます。このスクリプトは、脆弱性のないカーネルバージョン 5.18 を手動でコンパイルしてインストールするために作成されました。 使い方 1. リポジトリをクローンする 2. bash スクリプトを sudo 権限で実行する 3. システムを再起動する メモ 最初の make config では設定を行わないでください oldconfig で暗号鍵の場所をクリアしてください make...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

kimi

kimi - 악성 데비안 패키지 생성기 악성 데비안 패키지데비안 트로이 목마를 생성하는 스크립트입니다. 소개 & 장점 & 사용법 & 테스트 환경 ::: root@kitploit: Kimi라는 이름은 "Kimimaro"에서 영감을 받았습니다. 제가 좋아하는 애니메이션 "나루토"의 캐릭터입니다. Kimi는 metasploit용 악성 데비안 패키지를 생성하는 스크립트입니다. 이 패키지는 bash 파일로 구성되며, bash 파일은 "/usr/local/bin/" 디렉토리에 배포됩니다. 백도어는 피해자가 deb 패키지를 설치하려고 할 ...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 권한 상승 익스플로잇 개요 이 저장소는 Needrestart 3.7-3의 권한 상승 취약점인 CVE-2024-48990에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 부적절한 입력 처리를 활용하여 상승된 권한으로 임의의 코드를 실행합니다. 영향을 받는 버전 Needrestart 3.7-3 Debian 기반 시스템에서 테스트됨 다른 버전도 취약할 수 있음 익스플로잇 세부 정보 익스플로잇은 다음으로 구성됩니다: main.asm: 권한 상승에 사용되는 어셈블리 셸코드...

bash-cve-2014-6271-fixes

bash용 CVE-2014-6271 패치 원래 메일링 리스트 게시물은 인증되지 않은 HTTP를 통해서만 패치를 내려받을 수 있게 되어 있습니다. 한숨 저는 이 패치들을 HTTP로 내려받아 HTTPS로 가져와서 독립적으로 확인할 수 있는 git 저장소에 넣어 두었습니다. 이 파일들이 진본인지 여부는 확인하지 않았지만, 동일한 파일을 가지고 있는지는 직접 확인할 수 있습니다. 원본 공지 SHA256SUMS == 업스트림 패치 == http://ftp.gnu.org/pub/gnu/bash/bach--patches/에서 가져옴...

Sympa version =>6.2.16 - Cross-Site Scripting

Sympa version 6.2.16 and later contains a URL Redirection to Untrusted Site vulnerability in the referer parameter of the wwsympa fcgi login action that can result in open redirection and reflected cross-site scripting via data URIs. id: CVE-2018-1000671 info: name: Sympa version =6.2.16 -...