ImgBackdoor

| | | \ | | | | | | | | | | | | | | | | ' \ / | / |/ | |/ / |/ \ / | '| | || | | | | | | | | | | | | | | | | | ||| || ||, |/ ,|||\,|/ /|| / | |/ Version release: v1.0 Stable Author: Ferdi S Kennedy kennedy69 Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS 법적 고지: 저자는 이 도구의 불법 사용에 대해...

TheDefendersGuide

방어자 가이드 - 혼자 방어하는 것은 위험하다, 이걸 가져가라! 방어자 가이드란 무엇인가? 방어자 가이드는 Luke Paine와 Jonathan Johnson이 운영 체제의 특정 측면에 대한 최고의 방어 리소스를 한곳에 모아두기 위한 프로젝트입니다. 방어자로서 우리는 방어하려는 주제를 이해하기 위해 블로그 게시물, 문서 또는 포럼 게시물이 담긴 900개의 탭을 열어 두어야 하는 경우가 너무 많습니다. 이제는 그럴 필요가 없습니다. 각 가이드에는 기반 기술에 대한 장문의 설명과 탐지 또는 가시성 지침이 포함되어 있습니다. 목표는...

exec-prot-bypass

실행 공간 보호 우회 CVE-2022-25265 이 POC는 바이너리의 실행 불가 영역으로 간주되는 곳에 위치한 바이트를 실행하여 실행 공간 보호를 완전히 우회하는 것을 시연합니다. 이에 대한 근본 원인은 여기에서 확인할 수 있습니다. https://github.com/torvalds/linux/blob/master/arch/x86/include/asm/elf.hL280 개요 알고 보면, NX가 없는 시스템 또는 NX가 있는 IA32 시스템에서 빌드되었지만 PTGNUSTACK 헤더를 포함하지 않는 바이너리 파일은 exec-al...

CVE-2022-0847

CVE-2022-0847 dirtypipe 스크립트를 수정하여 suid 바이너리를 하이재킹하기 위해 파일을 수동으로 검색할 필요 없이 자동으로 루트 권한을 획득하도록 했습니다. 컴파일 gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty 실행 ./dirty 그러면 자동으로 루트 권한을 얻게 됩니다 수정 사항 영향을 받는 커널 5.8보다 최신 커널 버전이 영향을 받을 수 있습니다 버전 5.10 버전 5.15 버전 5.16...

CVE-2022-29582-Exploit

CVE-2022-29582 This repository contains exploit code for CVE-2022-29582, a Local Privilege Escalation in iouring of the Linux kernel. Default configurations are affected and no special privileges should be needed. You can find the writeup at...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → 비특권 LPE. 대부분의 5.10—6.18 리눅스 커널에서 일반 사용자가 root 권한을 획득합니다. 타깃 커널에 자동으로 적응합니다 — struct 오프셋을 탐지하고, 심볼을 해석하고, ROP 가젯을 찾고, slab 캐시를 결정하며, 맞춤형 익스플로잇을 생성해 컴파일하고 실행합니다. 익스플로잇 체인 개요 slab 재확보 전략 취약점 nftmapcatchallactivatenet/netfilter/nftablesapi.c에서 역...

cve-2014-4699-ptrace

분석 https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

cve-2022-4543-wrapper

cve-2022-4543-wrapper 소개 이것은 willsroot의 CVE-2022-4543 익스플로잇의 래퍼로, 커널 베이스 주소를 판단하고 얻는 데 도움을 줍니다. 사용 방법 컴파일 필요에 따라 선택 사항: gcc dekaslr.c --static -o dekaslr g++ main.cpp --static -o main 일부 OS에서는 먼저 정적 libc를 설치하세요. De-KASLR ./main Usage: ./binary dekaslrpath entrySYSCALL64offsetin hex maxloop $ ./ma...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" 이 저장소는 부쿠레슈티 대학교 FMI의 "운영체제: 설계 및 보안" 과목을 위해 작성한 CVE-2016-5195Linux 권한 상승 취약점에 관한 논문과 발표 슬라이드를 포함합니다. 수정 제 논문에서 Dirty COW를 사용하여 탐지를 어렵게 만들기 위해 즉시 root로 권한 상승하지 않고 바이너리를 조용히 백도어할 수 있다고 주장했습니다. 이는 실제로 사실이 아닙니다. 수정된 페이지를 writeback하려고 할 때 커널이 페이지가 더티dirty 상태임절대 그래서는 안 됨을 감지하...

CVE-2024-1086

CVE-2024-1086 학습 목적입니다. 참고: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y +CONFIGNFTABLESIPV4=y...

aggressor_snippets

aggressorsnippets 자체 저장소를 만들 정도는 아닌, 이것저것 모은 작은 Aggressor 스니펫 모음입니다. locate 이 Aggressor 별칭은 기본 Linux OS 명령어인 'locate'를 호출합니다. 이는 CobaltStrike에서 사용자 정의 별칭을 사용할 때 호스트 OS에 있는 파일의 전체 경로를 지정해야 하는 경우를 위해 고안되었습니다. CobaltStrike에 내장된 명령어는 OS 경로에 대한 탭 완성을 지원하지만, 사용자 정의 별칭은 지원하지 않습니다. 따라서 전체 경로를 직접 입력하거나 터미...

cve-2026-31431

CVE-2026-31431 — Linux 커널 algifaead "Copy Fail": 분석 CVE-2026-31431CVSS 3.1 7.8 HIGH , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H에 대한 보안 연구: AFALG AEAD 인터페이스 체인의 세 가지 조합 가능한 설계 결함이 결정적이고 경쟁 조건이 없는 4바이트 페이지 캐시 쓰기읽기 가능한 모든 파일의 임의 오프셋로 이어집니다 — 디스크 복사본은 깨끗하게 유지되므로 온디스크 체크섬은 아무것도 감지하지 못합니다. 공개 익스플로잇"Copy Fail...

Cybersecurity-Books

사이버보안 도서 Cybersecurity-Books 여기에서 초보자부터 전문가 수준까지, 모든 사이버보안 직무 분야에서 잘 알려지고 유용한 사이버보안 도서 대부분의 훌륭한 컬렉션을 만나보세요. 1. CyberSecRoadmap 1.pdf 2. 21 days free CCNA complete videos.pdf 3. 101 Labs - CompTIA Linux+.pdf 4. 7839+ Awesome Deep Web Onion Links List Uncensored Content.pdf 5. Bash Scripting.pdf 6...

ultrablue

Ultrablue, 휴대폰용 원격 증명 서버 Ultrablue블루투스를 통한 사용자 친화적인 경량 TPM 원격 증명는 개별 사용자가 자신의 휴대폰으로 부팅 상태 증명을 수행할 수 있게 해주는 솔루션입니다. 이 솔루션은 컴퓨터에서 실행되는 서버증명자 역할와 신뢰할 수 있는 휴대폰에서 실행되는 그래픽 클라이언트 애플리케이션검증자 역할으로 구성됩니다. 일반적인 사용 사례는 컴퓨터 잠금을 해제하기 전에 부트 체인의 무결성을 검증하여 무인 상태의 노트북에 대한 오프라인 공격을 방지하는 것입니다. 또한 펌웨어 업그레이드 후 보안 부팅 문...

CVE-2024-3094-checker

CVE-2024-3094 체커 xz Utils 5.6.0 및 5.6.1 버전이 손상된 것으로 보입니다. XZ Utils는 데이터 압축 소프트웨어이며 Linux 배포판에 포함되어 있을 수 있습니다. 악성 코드는 영향을 받는 시스템에 대한 무단 액세스를 허용할 수 있습니다. 출처: https://vulners.com/cve/CVE-2024-3094 https://access.redhat.com/security/cve/CVE-2024-3094...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC CVE-2022-34918용 LPE 익스플로잇. 이 익스플로잇은 커널 Linux ubuntu 5.15.0-39-generic용으로 작성되었습니다. 관련 분석 글은 블로그에서 확인할 수 있습니다. 사용법 getroot은는 현재 폴더에 있어야 합니다. $ ls getroot poc $ ./poc...

ndaal_public_auditd

Linux Audit Daemon Auditd 모범 사례 및 배포 이 저장소는 Linux Audit Daemon Auditd 구성 및 배포를 위한 포괄적인 모범 사례를 제공하며, 보안 중심의 광범위한 감사 규칙 세트, 자동 배포를 위한 Ansible 역할, 그리고 실제 커널에서 규칙을 테스트하는 도구를 포함합니다. 규칙 세트, 역할 및 테스트에 대한 변경 사항은 CHANGELOG.md에 나열되어 있습니다. 개요 Auditd는 포괄적인 시스템 모니터링 및 로깅 기능을 제공하는 강력한 Linux 감사 시스템입니다. 보안 관련 이벤...

CVE-2026-31787

XSA-487 / CVE-2026-31787 Linux 커널 Xen privcmd 드라이버의 이중 해제double free 취약점 Linux 커널의 Xen privcmd 드라이버에서 커널 메모리의 이중 해제double free가 발생하여 커널 잠금보안 부팅을 우회할 수 있습니다. 이 취약점을 악용하려면 루트 수준의 접근 권한이 필요하므로, 전반적인 보안 영향은 제한적입니다. | ---|--- Advisory| XSA-487 CVE| CVE-2026-31787 구성 요소| Linux 커널 — Xen privcmd 드라이버 공개일...

linux-insides

linux-insides A book-in-progress about the Linux kernel and its insides. Introduction • Chapter status • Requirements • Translations • Contributing • Author Introduction linux-insides is a book-in-progress about the Linux kernel and its insides. The goal of this project is simple - to share...

bad_garbage

BADGARBAGE.c CVE-2026-53361 — AFUNIX 소켓 가비지 컬렉터에서 발생하는 비특권·컨테이너 탈출 가능한 use-after-free 취약점. 단일 벡터MSGPEEK 전용 버전이다. 버그 AFUNIX GC는 도달할 수 없는 참조 순환을 형성하는 "in-flight" 소켓을 재확보한다. in-flight fd에 대한 동시 MSGPEEK는 GC의 집계가 절대 세지 않는 참조를 가져가므로, 수집기가 여전히 살아있는 소켓을 해제하고 댕글링 skbuff를 남길 수 있다. peek는 수집이 실행되는 동안 백오프하도록 ...