16047 matches found
vuls
Vuls: 脆弱性スキャナー Linux/FreeBSD向けの脆弱性スキャナー、エージェントレス、Goで記述。 Twitter: @vulsen...
freebsd-dirent-info-leak-bugs
我是如何发现这些漏洞的？ 1. 随机决定审计 FreeBSD 中的文件系统 2. 做一些研究，发现默认使用的文件系统是 FFS 和 UFS 的组合 3. 花一些时间审计 ufscreate，发现 0 个漏洞 4. 前往此处查看 UFS 文件系统函数的提交历史 5. 发现这个关于通过栈上分配的 struct dirent 对象中的填充字节泄露信息的提交 6. 分析该补丁，发现对 msdosfsreaddir 的补丁不完整。他们修补了一个实例，但没有修补第二个。 7. 编写 PoC 确认我可以泄露 3 个填充字节。然后开始寻找变种。 8. 在 mqueuefs、autofs、smbfs 和...
vuln-list
vuln-list Collect vulnerability information and save it in parsable format automatically Source...
FDD-book
FreeBSD デバイスドライバ 最初の一歩からカーネルマスタリーへ 著者: Edson Brandi · バージョン 2.0 2026年4月 この本について FreeBSD デバイスドライバ: 最初の一歩からカーネルマスタリーへ は、無料のオープンソース書籍であり、「カーネルコードを書いたことがない」という状態から、「本番品質の FreeBSD ドライバを書き、デバッグし、投稿できる」ようになるまでを導きます。リファレンスではなくガイド付きコースとして設計されており、38 の章、6 つの付録、および実際の FreeBSD 14.x...
termshark
Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...
retdec
Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...
tcpdump
TCPDUMP 4.x.y 由 The Tcpdump Group 提供 若要报告安全问题，请发送电子邮件至 [email protected]。 要报告错误和其他问题、贡献补丁、请求功能、提供一般反馈等，请参阅 tcpdump 源代码根目录中的贡献指南。 匿名 Git 可通过以下方式获取 root@kitploit: https://github.com/the-tcpdump-group/tcpdump.git 此目录包含 tcpdump 的源代码，tcpdump 是一款用于网络监控和数据采集的工具。 在过去的几年中，tcpdump...
rtl_433
rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...
pfsense
pfSense 概述 pfSense 项目是一个免费的防火墙发行版，基于 FreeBSD 操作系统，带有定制内核，并包含第三方自由软件包以提供额外功能。pfSense 软件借助包系统，能够提供与常见商业防火墙相同甚至更多的功能，且没有任何人为限制。它已成功取代了全球众多安装中你能想到的每一个知名商业防火墙，包括 Check Point、Cisco PIX、Cisco ASA、Juniper、Sonicwall、Netgear、Watchguard、Astaro 等。 pfSense 软件包含一个用于配置所有组件的 Web 界面。无需任何 UNIX...
CVE-2011-4862
CVE-2011-4862 安全与隐私 CS 600.443 期末项目 | 2018年秋季 我最初试图用 diff 来制作补丁。在查看真正的补丁之前，我按照自己认为的方式打了补丁。encrypt.patch 就是我用 diff 制作的那个原始补丁。然而，当我们尝试将这个补丁应用到 freeBSD 时，它没有被接受。 于是，我不得不获取真正的补丁。然后我修改了补丁，按照我最初认为的方式实现了修复。这样做之所以有效，是因为它将整个路径放入了补丁中。 在补丁中，我只是将长度与 MAXLENGTH 进行比较。如果它大于 MAXLENGTH，就将其设为 0。这样一来，它就落入了 len = 0...
DrayTek-Exploit
CVE-2022-23093 FreeBSD 基于栈的溢出 信息 ⚠️ 默认使用的 shellcode 是 FreeBSD/x86-64 - execve - 28 bytes from Gitsnik ，请将其替换为您自己的 shellcode 以启动 ⚠️ 漏洞详情 ping 工具用于向主机或网关请求 ICMP ECHORESPONSE，它通过 ICMP 协议的强制 ECHOREQUEST 数据报，使用 IPv4 目标（IPv4 主机或 IPv4 多播组）进行调用。ECHOREQUEST 数据报由一个 IP 头部和一个 ICMP 头部组成，后面跟着一个 "struct timeval"...
vuls
Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen...
aircrack-ng
Aircrack-ng Badges GitHub CI...
freebsd-CVE-2026-7270
Ref https://github.com/califio/publications/tree/main/MADBugs/freebsd-CVE-2026-7270 CVE-2026-7270 FreeBSD 本地权限提升：execargsadjustargs 越界 memmove execargsadjustargs（sys/kern/kernexec.c，自 2013 年起存在）中的一个运算符优先级错误，可让任何本地用户在运行 sshd 的默认 FreeBSD 安装上提升至 root 权限。无需 suid 二进制文件、无需内核模块、无需修改配置。 漏洞 root@kitploit:...
lunar
LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...
rp
rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...
CVE-2020-7461
CVE-2020-7461 FreeBSD 中 DHCP 漏洞 NAME:WRECK 的 PoC 仅供教育目的使用 环境 主机：macOS 11.2.1 Vagrant：2.2.15 受害机：FreeBSD 12.1-STABLE r364849 攻击机：Ubuntu 20.04 免责声明 为防止滥用，此 PoC 会造成 DoS 而非 RCE。 PoC 在 VirtualBox 中关闭 DHCP 服务器 启动虚拟机 root@kitploit: $ cd victim $ vagrant up $ cd .. root@kitploit: $ cd attacker $ vagrant ...
CVE-2022-31814
CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...
pcileech
PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...