chaos-mesh

Chaos Mesh es una plataforma de ingeniería del caos de código abierto y nativa de la nube para Kubernetes. Utiliza recursos personalizados de Kubernetes para definir, orquestar y observar la inyección controlada de fallos contra cargas de trabajo, infraestructura, servicios en la nube y...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

krf

KRF KRF 是一个内 核态随 机错 误注入器。 目前支持 Linux 和 FreeBSD 内核。 是什么？ 故障注入 是一种软件测试技术，通过在被测程序所调用的函数中诱发失败（“故障”）来工作。如果被调用方未能进行正确的错误检查和处理，这些故障可能导致不可靠的应用行为或可被利用的漏洞。 与现有的许多用户态故障注入系统不同，KRF 通过加载的内核模块在内核态运行。这有几个优点： 它适用于静态链接的二进制文件，因为不依赖 LDPRELOAD 进行注入。 由于它拦截的是原始的系统调用而非它们的 libc 包装函数，因此可以注入通过 syscall3 或内联汇编发起的调用。 它可能比使用...

chaosblade

Chaosblade: un kit de ingeniería del caos fácil de usar y potente 中文版 README Wiki: DeepWiki 🔥🔥🔥 ACTUALIZACIÓN IMPORTANTE: Lanzamiento de Chaosblade Agent - Blade AI Blade AI actúa como la capa de agente inteligente dentro del ecosistema ChaosBlade: en el nivel fundamental, invoca a ChaosBlade par...

CVE-2014-3466_PoC

CVE-2014-3466 GnuTLS 缓冲区溢出：会话 ID 长度检查 的概念验证 信息 参见：https://bugzilla.redhat.com/showbug.cgi?id=1101932 这不是一个武器化的利用程序。 警告：这段 Python 代码很丑陋，我基本上手工构建了 ServerHello，并且在 Python 部分只花了大约五分钟 十五分钟。 欢迎随心所欲地改进这个利用程序（如果可能的话请让我知道！）。 示例 使用恶意 ServerHello 代码启动监听器： $ python poc.py 4433 使用链接到易受攻击版本的 GnuTLS 的客户端连接（例如...

CVE-2022-43343

CVE-2022-43343 描述 N-Prolog v1.91 被发现函数 gettoken（位于 Main.c）中存在全局缓冲区溢出漏洞。 复现 要复现该漏洞，请下载易受攻击的 N-Prolog 版本（v1.91）并编译项目： git clone https://github.com/sasagawa888/nprolog.git cd nprolog git checkout ae7cc9bf6087cfcb57baadbe59f5005c6dc0f09c make 编译完成后，我们可以将 N-Prolog...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables 的 PoC 这是一个 CVE-2023-4911（又名 "Looney Tunables"）的 PoC，利用 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的漏洞。 开始使用 执行程序 我们可以检查目标是否易受攻击 env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 如果我们收到 Segmentation fault...

CVE-2024-38399

免责声明 所有提供的内容仅用于教育和研究目的。所有测试均仅在作者合法拥有的三星（骁龙 Gen 1）设备上，于安全、隔离的环境中进行。本次研究未涉及或影响任何他人所有的生产系统或设备。作者对信息被误用或应用所导致的任何损害不承担任何责任。 博客 https://streypaws.github.io/posts/Fast-and-Faulty-A-Use-After-Free-in-KGSL-Fault-Handling/...

xpdf-docker

Xpdf Docker 镜像 此仓库包含 Xpdf 4.04 版本的 Docker 镜像，该版本存在漏洞 CVE-2022-30524。 构建镜像 📦 本仓库提供 3 种不同风格的镜像： bullseye/gcc ：Debian "bullseye"，使用 gcc 构建 bullseye/afl ：Debian "bullseye"，使用 afl-clang-fast++ 构建（调试模式） focal/afl ：Ubuntu 20.04 LTS Focal Fossa，使用 afl-clang-fast++ 构建（调试模式） 以下风格是指向其他风格的别名： bullseye →...

chaoskube

chaoskube chaoskube mata periódicamente pods aleatorios en tu clúster de Kubernetes. Por qué Prueba cómo se comporta tu sistema ante fallos arbitrarios de pods. Ejemplo Al ejecutarlo, matará un pod en cualquier namespace cada 10 minutos por defecto. $ chaoskube INFO0000 starting up dryRun=true...

distributed-system-testing

Distributed Systems Testing Skills Two skills for AI coding agents that design and run claim-driven tests for distributed and stateful systems. Together they produce a structured Markdown test plan and a findings report with 10-state verdicts and an explicit SUT / harness / checker / environment...

Fault-Injection-Finder

故障注入查找器 ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ Geeoon Chung 和 Nate Snyder 本仓库是我们故障注入攻击项目的软件部分。硬件部分请查看此仓库。 项目总览 本项目旨在找出程序执行中被跳过/NOP 后会导致安全问题的指令。 1. 预处理 1. 加载二进制文件 2. 识别被 NOP 后更有可能导致安全问题的指令。 2. Unicorn 模拟 1. 运行程序，将第 n 条发出的指令 NOP 掉。 ...

resilience4j

= Biblioteca de tolerancia a fallos diseñada para programación funcional :author: Robert Winkler y Bohdan Storozhuk :icons: :toc: macro :numbered: 1 ifdef::env-github :tip-caption: 💡 :note-caption: ℹ️ :important-caption: ❗ :caution-caption: 🔥 :warning-caption: ⚠️ endif::...

CVE-2025-62470

这不是漏洞利用，只是概念验证 BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME: ConsoleApplication4.exe TRAPFRAME:...

fuzzdb

FuzzDB 的创建旨在通过动态应用程序安全测试提高发现应用程序安全漏洞的可能性。它是首个也是最全面的开源字典，包含故障注入模式、可预测资源位置以及用于匹配服务器响应的正则表达式。 攻击模式 - FuzzDB 包含全面的攻击载荷原语，用于故障注入测试。 这些模式按攻击类型和适当的平台类型分类，已知会导致诸如操作系统命令注入、目录列表、目录遍历、源码暴露、文件上传绕过、身份验证绕过、XSS、HTTP 头部 CRLF 注入、SQL 注入、NoSQL 注入等问题。例如，FuzzDB 收录了 56 种可能被解释为空字节的模式，并包含了常用方法列表，如 "get, put, test"...

powerfulseal

PowerfulSeal PowerfulSeal inyecta fallos en tus clústeres de Kubernetes para que puedas detectar problemas lo antes posible. Permite escribir escenarios que describen experimentos de caos completos. Acepta el fallo inevitable. Acepta al Sello. Documentación Consulta la documentación de Powerfulse...

phywhispererusb

PhyWhisperer-USB 这是什么东西？这是一个针对USB物理层（USB phy）进行故障注入（FI）或侧信道攻击（SCA）的硬件触发器。请务必阅读文档：http://phywhispererusb.readthedocs.io/ ！ 如果你刚开始使用，这里有几个演示笔记本，展示了如何： 嗅探数据 流式传输更长的捕获 在数据包上触发 获取 PhyWhisperer-USB 请查看 https://www.crowdsupply.com/newae/phywhisperer-usb 了解众筹供应！ 照片 与其他项目的对比 什么是...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

fuzztruction

Fuzztruction Fuzztruction 是一个学术原型模糊测试器，它不直接突变输入（像大多数模糊器那样），而是使用所谓的生成器（generator）应用程序来为我们的模糊测试目标生成输入。由于生成数据的程序通常会产生正确的表示形式，我们的模糊器通过注入故障来 突变 生成器程序，从而使生成的数据 几乎 有效。理想情况下，生成的数据能通过我们的模糊测试目标（称为 消费者 ）的解析阶段，但在更深层的程序逻辑中触发意外行为。这使得甚至可以对使用加密原语（如加密或消息完整性码）的目标进行模糊测试。我们方法的主要优势在于，它无需重量级程序分析技术、语法近似或人工干预就能生成复杂数据。...

sudo-1.8.3p1-patched

sudo-1.8.3p1-patched 这是一个定制版的 sudo，基于 Canonical 为 Ubuntu 12.04 提供的 sudo 1.8.3p1 软件包（使用下方的 URL），并已应用 CVE-2021-3156 补丁。 http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1-1ubuntu3.7.dsc http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1.orig.tar.gz...