16047 matches found
freebsd_kernel_hacking
FreeBSD 커널 해킹 Joseph Kong의 Designing BSD Rootkits에 나온 실습 과제들을 FreeBSD 11/12에 맞게 업데이트했습니다. 이 책은 10년 이상 지났지만, 현대 릴리스에서 작동하도록 책에 제공된 소스 코드를 업데이트하는 것이 상당히 어려운 작업이므로 적극 추천합니다. 추가 자료: learning-kernelhacking...
krf
KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...
hershell
Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...
CVE-2022-23093
CVE-2022-23093 FreeBSD 스택 기반 오버플로우 정보 기본적으로 사용되는 셸코드는 FreeBSD/x86-64 - execve - 28 bytes from Gitsnik 입니다. 시작하려면 이를 변경하고 자신만의 셸코드를 넣으세요. 취약점 세부 정보 ping 유틸리티는 호스트 또는 게이트웨이로부터 ICMP ECHORESPONSE를 요청하는 데 사용되며, ICMP 프로토콜의 필수 ECHOREQUEST 데이터그램을 통해 IPv4 호스트 또는 IPv4-mcast-group과 같은 IPv4 대상을 대상으로 호출됩니다...
rifiuti2
Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...
exploit_mitigations
Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...
decoder-plus-plus
Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...
hershell
Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...
freebsd-dhclient-poc
CVE-2020-7461 再現PoC 著者: Moshe Kol, Shlomi Oberman FreeBSD dhclient における DHCP オプション 119 の解析時のヒープベースのバッファオーバーフロー脆弱性 CVE-2020-7461 の再現PoC。 問題は sbin/dhclient/options.c ファイル内の関数 findsearchdomainnamelen にあります。 この関数は、サーバから DHCP オプション 119 ドメイン検索, RFC 3397 が提供されたときに expanddomainsearch によって呼び出されます。...
cve-2011-4862
cve-2011-4862 저는 원래 diff를 사용하여 패치를 만들려고 했습니다. 실제 패치를 보기 전에 제가 생각한 방식대로 패치를 적용했습니다. encrypt.patch는 제가 diff로 만든 원본 패치입니다. 하지만 이 패치를 freeBSD에 적용하려고 했을 때, 시스템이 이를 받아들이지 않았습니다. 대신 실제 패치를 가져와야 했습니다. 그런 다음 원래 제가 생각했던 방식대로 수정 사항을 구현하도록 패치를 변경했습니다. 이 방식은 전체 경로를 패치에 포함시키기 때문에 작동합니다. 패치에서는 단순히 길이를 MAXLENGTH...
Blackash-CVE-2025-14558
🚨 CVE-2025-14558 : Критическое удалённое выполнение кода в FreeBSD IPv6 🧠 Обзор CVE-2025-14558 — это критическая уязвимость удалённого выполнения кода RCE , затрагивающая системы FreeBSD , использующие сервисы маршрутизации IPv6. Ошибка в обработке ненадёжного сетевого ввода позволяет...
CVE-2025-14558
CVE-2025-14558 FreeBSD rtsold: инъекция команд DNSSL удаленное выполнение кода Описание rtsold8 не проверяет доменные имена DNSSL на наличие метасимволов оболочки перед передачей их в resolvconf8. Подстановка команд через $ позволяет удаленно выполнять код из соседней сети. Затрагиваемые версии:...
setcred
FreeBSD setcred2 — 연구 아티팩트 이 하위 디렉토리는 FreeBSD 14.x 커널의 setcred2 스택 버퍼 오버플로우에 대한 분석 문서와 작동하는 익스플로잇을 수집합니다. 취약점 자체는 setcred.txt에 완전히 문서화되어 있습니다. 간단히 말하면: kernsetcredcopyinsuppgroups는 groups가 gidt 일 때 sizeofgroups를 사용하여 고정 크기 커널 스택 배열로의 copyin에 대해 4바이트가 아닌 8바이트 스트라이드를 생성합니다. 오버플로우는 권한 검사 전에 권한이 없는...
FreeBSD-9.0-9.1-Privilege-Escalation
FreeBSD-9.0-9.1 - Повышение привилегий CVE-2013-2171 By [email protected] Как эксплуатировать! 1° Проверьте версию ядра root@kitploit: uname -a FreeBSD freebsd 9.0-RELEASE FreeBSD 9.0-RELEASE 0: Tue Jan 3 07:46:30 UTC 2012 2° Передайте этот файл на цель root@kitploit: Машина атакующего -...
research-cve-2025-68971
CVE 2025-68971 | Holloway Chew, Kean Ho의 지식 연구 2025년 12월 22일, 오픈소스 애플리케이션 Forgejo 13.0.3에서 보안 취약점 CVE 2025-68971 CVSS: 5.5/중간이 발견되었으며, 이는 FreeBSD14 운영 체제에서 처음 탐지되었습니다. 이 취약점으로 인해 운영 체제가 모든 시스템 애플리케이션과 서비스를 대량 종료Mass-killing하게 되었습니다. 원인은 Forgejo가 첨부 파일 업로드 조각을 임시로 저장하기 위해 운영 체제의 사용 가능한 모든 여유 메모리를...
naxsi
Project Status This is a project status update regarding Naxsi. As you may have noticed, the development of Naxsi has been stopped and the repository will be archived for historical reasons. This means that no new updates or bug fixes will be released for this version. However, if you wish to...
ps5-umtxdbg
NOTE Il bug è stato trovato all'inizio di dicembre 2020, non da me, ma da un genio che ha guardato fbsd per 15 minuti e lo ha subito individuato 🙇♂️. Questa implementazione C++ è stata realizzata mentre si sperimentava per aumentare l'affidabilità dell'exploit dopo che il kernel della PS5 ha...
FreeBSD : Gitlab -- Vulnerabilities (161b1c49-a29b-11f1-a883-2cf05da270f3)
The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 161b1c49-a29b-11f1-a883-2cf05da270f3 advisory. Gitlab reports: Inclusion of Functionality from Untrusted Control Sphere issue in Duo Claude A...
CVE-2026-4747
root@kitploit: / /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD Remote Kernel RCE Stack Buffer Overflow inkgssapi.ko → Root Shell in 4 hours...