Ps-Tools

Ps-Tools - 攻撃作戦向け高度プロセス監視ツールキット エンゲージメント中に侵入したシステムを技術的に深く理解することは、次の行動を決定するための重要な条件となります。侵害したシステムから実行中のプロセスのデータを収集・分析することで、豊富な情報を得られ、標的組織のIT環境構成をより良く理解する助けとなります。さらに、プロセスデータを定期的にポーリングすることで、環境内の変化に迅速に対応したり、調査が行われていることを検知するトリガーとして活用できます。...

CVE-2017-16995

CVE-2017-16995 已在 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 上测试 此漏洞允许普通用户进行权限提升并获得 root shell 如果内核不同，请调整 CRED 偏移量并检查内核栈大小...

ctl_ctloutput-leak

ctlctloutput-leak macOS High Sierra 10.13 中的 ctlctloutput 函数忽略了 sooptcopyin 调用的返回值，这打开了一个竞态窗口，可将未初始化的内核堆数据泄漏到用户空间。ctlctloutput-leak 是一个概念验证漏洞利用，试图触发此信息泄漏。利用需要 root 权限。 已确认该漏洞利用在 macOS High Sierra 10.13.1 Beta 17B25c 和 iOS 10.1.1 14B100（通过 machportal）上有效。 漏洞：CVE-2017-13868 以下是 macOS High Sierra...

CVE-2015-2291

CVE-2015-2291 1 版本低于 1.3.1.0 的 IQVW32.sys 和 2 版本低于 1.3.1.0 的 IQVW64.sys（位于 Windows 版 Intel 以太网诊断驱动程序中）允许本地用户通过特制的 a 0x80862013、b 0x8086200B、c 0x8086200F 或 d 0x80862007 IOCTL 调用导致拒绝服务，或可能以内核权限执行任意代码。 概述 本仓库包含针对该漏洞的分析文章，以及可在 64 位 Windows 7 SP1 和 Windows 10 20H2 上运行的概念验证（PoC）漏洞利用代码。驱动程序文件位于 Driver...

Platbox

Platbox UEFI および SMM アセスメントツール 機能 Platbox はプラットフォームのセキュリティ評価を支援するツールです： セキュリティ上重要なプラットフォームレジスタをダンプします フラッシュロック MMIO およびリマッピングロック SMM ベースおよびロック MSR デバイスの PCI コンフィギュレーション空間への読み書きアクセス。 物理メモリおよび仮想メモリへの読み書き。 物理メモリの割り当てとユーザーモードへのメモリマッピングが可能。 MSR の読み取りと書き込み。 SPI フラッシュコンテンツ（BIOS）をファイルにダンプ。 基本的なダム SMI ファザ...

Auto-Root-Exploit

Auto-Root-Exploit 自動ルートエクスプロイトツール 作者 : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USAGE : カーネルバージョン2.6の場合 bash autoroot.sh 2 カーネルバージョン3の場合 bash autoroot.sh 3 カーネルバージョン4の場合 bash autoroot.sh 4 FreeBSD & OpenBSDの場合 bash...

CVE-2022-2078

CVE-2022-2078 $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

Exploiting-a-Linux-kernel-vulnerability

利用Linux内核漏洞 - IT19159140 本地root漏洞- CVE-2019-13272 / 安全绕过漏洞 – CVE-2019-14287 当然，我总是选择Linux漏洞，但后来我不得不选择不同的漏洞，因为我不知道两个人可以做同样的事情。然后了解了这一点后，我选择了不同的漏洞，但因为我已经解决了那个。这将包括我之前做的报告和之后做的新报告，我决定分开包含，因为我不能丢弃它。请 请求您检查 两个漏洞报告并提出一个想法。...

AndroidKernelVulnerability

Android 内核漏洞 概述 2017 年 11 月，syzkaller 系统检测到 Linux 内核 的一个 use-after-free 漏洞。2018 年 2 月，一些 Linux 内核和 Android 版本中修补了此漏洞。 此修复从未包含在 Android 月度安全公告 中，因此许多新发布的设备（如 Pixel 和 Pixel2）并未修补此漏洞。 2019 年 9 月，Project Zero 向 Android 通报了此漏洞的安全影响。随后，Android 为此漏洞分配了 CVE-2019-2215，使其更为正式和公开。 CVE-2019-2215 是 binder.c...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 构建漏洞利用程序 确保已安装 Android NDK。对于 Pixel 6， make pixel 对于三星 S22， make s22 如何使用漏洞利用程序 该漏洞利用程序旨在支持不同版本的内核。为了将漏洞利用移植到不同的内核，你需要提取目标内核的符号文件。 可以从手机的出厂镜像中提取内核。对于 Pixel 设备，请在此下载出厂镜像。...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp Usage: First ：Upload fuse.c and exp.sh to the /tmp directory. You can use scp or python3 -m http.server upload the file to target. scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

CVE-2019-13272

CVE-2019-13272 The exploit for CVE-2019-13272 漏洞类型：Linux本地提权 漏洞影响范围：Linux内核版本低于5.1.17 本地测试环境： 漏洞相关信息： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

CVE-2019-8781-macOS

CVE-2019-8781 安全公告 CVE-2019-8781 PoC 详情 该 PoC 将进程提权至 root 并执行一个 shell。 利用环境 - macOS 10.14.6 18G95（应适用于所有在 10.15.0 之前发布的 macOS 版本） - SMEP：开启 - SMAP：关闭 - 内核 ASLR 偏移通过 argv1 传入 构建 你需要 Xcode 9.4.1 命令行工具来编译它。 查看 Makefile。 分析文章 查看我的博客，这里是链接 鸣谢 Apple 提供的 0day。 Linus Henze @LinusHenze，为该漏洞表示感谢，当然 =...

CVE-2019-0708-poc

CVE-2019-0708 向人肉之王 Krebs 以及那位盗窃发明与全能欺诈者 Kevin 大声致敬。 https://www.youtube.com/watch?v=dQw4w9WgXcQ...

CVE-2023-0386

README gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 漏洞分析 本文的理论知识（命名空间、overlay文件系统、fuse文件系统等）均来自chatGPT。 漏洞简介 漏洞编号: CVE-2023-0386 漏洞产品: linux kernel - overlay文件系统 影响范围: 5.11 5.19 利用条件: 可以unshar 或可以创建overlay文件系统 利用效果: 本地提权 环境搭建 自己编译内核： 准备漏洞版本范围内的，5.15版本之外的5.15貌似有坑，开启overlay 和fu...

sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist-dos bsd/kern/syscoalition.c 内の sysctlcoalitiongetpidlist 関数は、coalitiongetpidlist 関数を使用してコアリション内の PID のリストを収集します。この関数は、成功した場合は PID の数を返し、失敗した場合は負の errno を返します。しかし、sysctlcoalitiongetpidlist 関数はエラー条件を適切にチェックしておらず、負の数の PID を SYSCTLOUT 経由でユーザ空間に送信しようとします。length パラメータは sizet...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 コンテナ内で CVE-2017-1000253 をデモします。 このデモは、CentOS 上でエクスプロイトを実行する Qualys POC コード に依存しています。 脆弱性カーネルのインストール 1.CentOS 7 をインストール 2.Docker をインストール 3./etc/yum.repos.d/CentOS-Vault.repo ファイルを編集: 1.各エントリのパスを 7.3.1611 を含むように変更:...

TowelRoot

什么是TowelRoot？ Towelroot通过利用Android内核中的一个漏洞获得root访问权限，Android内核基于Linux，是设备的一个非常基础的组件，基本上充当操作系统和物理硬件之间的中间人。https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ 项目描述 在这个项目中，我们实现了通过利用CVE-2014-3153漏洞获取root权限的代码。...

CVE-2024-0582

RU GenIoURingExploit は、Linux カーネルの特定の脆弱性 CVE-2024-0582 を標的とした PoC エクスプロイトです。この PoC は iouring メカニズムを利用して、ソケットバッファを操作し、特定のカーネル動作を引き起こすことで、意図しないアクセスを獲得し、権限昇格の可能性をもたらします。 特徴 iouring を利用した効率的なバッファ操作。 KASLR（カーネルアドレス空間配置のランダム化）のリークを実証。 ソケットバッファ管理に関連する脆弱性を悪用。 制御された IOCTL 呼び出しによるエクスプロイトのトリガー。...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP RDP 连接序列： https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee RDP 服务漏洞分析： https://www.zerodayinitiative.com/blog/2019/5/27/cve-2019-0708-a-comprehensive-analysis-of-a-remote-desktop-services-vulnerability...