lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

lmg

Linux Memory Grabber Linuxメモリをダンプし、VolatilityTMプロファイルを作成するためのスクリプト。 Hal Pomeranz [email protected]、2020-02-01 THANKS! 「もし私が遠くを見たのなら、それは巨人の肩の上に立っているからです。」 アイザック・ニュートン このシンプルな小さなツールを可能にしてくれた多くの人々に感謝します。 -- AVMLを利用可能にしてくれたMicrosoftの皆さん -- LiMEに関する研究をしてくれたJoe Sylve --...

CVE-2022-0185-Case-Study

CVE-2022-0185-사례 연구 이 사례 연구는 ECE 9069: 해킹 입문 과제의 결과물입니다: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 개요 CVE-2022-0185는 Linux 커널의 Filesystem Context 기능에서 legacyparseparam 함수가 제공된 매개변수 길이를 검증하는 방식에서 발견된 힙 기반 버퍼 오버플로 취약점입니다. unprivileged user namespaces가 활성화된 경우 비특권, 그렇지 않으면...

Portspoof

Portspoof Portspoof は、全 65535 TCP ポートでオープンポートとサービスシグネチャをエミュレートし、偵察フェーズを短時間のスキャンから長時間・リソース消費型のプロセスに変えます。スキャナーは何千もの説得力のある偽のサービスを目にし、実際の攻撃対象領域を特定することが実質的に不可能になります。 目次 概要 主な機能 動作の仕組み 設計アプローチ インストール 設定 使用方法 iptables による強化 Portspoof Pro 作者とライセンス 概要 Portspoof...

vsock_poc

vsockpoc CVE-2021-26708 뒤에 숨은 버그 조사 이 저장소는 CVE-2021-26708에 대한 간단한 분석과 이 버그를 Use After Free 쓰기 프리미티브로 전환하는 방법을 담고 있습니다. 여기 있는 PoC는 완전한 익스플로잇이 아니라, 제가 이 버그를 조사할 때 사용한 테스트 환경입니다. kmalloc-64 캐시에서 해제된 엔트리를 성공적으로 사용할 수 있지만, 메모리를 정리하고 슬롯에 흥미로운 무언가를 배치하는 코드는 없습니다. @a13xp0p0v가 보고한 재미있는 버그입니다. 패치가 너무 단순해서 ...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

CVE-2023-5178

CVE-2023-5178 これは、破損した Initialize Connection Request の処理中に NVMe-oF-TCP ドライバで発生する論理エラーである CVE-2023-5178: NVMe-oF-TCP の脆弱性 に対するエクスプロイトです。この脆弱性により、kmalloc-96 における競合状態による double-free が発生し、LPE の獲得に悪用される可能性があります（下のデモを参照）。 このエクスプロイトは、6.5.0-9-generic カーネル（影響を受ける最新のカーネルバージョン）を搭載した Ubuntu 23.10 を対象としています。...

DIRTYFAIL

DIRTYFAIL Copy Fail および Dirty Frag Linux ページキャッシュ書き込み脆弱性ファミリーのための統合検出器および PoC ハーネス。 ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║██║██╔══██╗ ██║ ╚██╔╝ ██╔══╝...

thanatos

Thanatos Thanatos는 Rust로 작성된 Windows 및 Linux C2 에이전트입니다. 설치 Thanatos를 설치하려면 머신에 Mythic이 설정되어 있어야 합니다. Mythic 루트 디렉토리에서 mythic-cli를 사용하여 에이전트를 설치합니다. root@kitploit: sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload start thanatos Thanatos는 http C2...

linux-4.19.72_CVE-2022-36946

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、 HTMLやPDFなど、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントは、オンラインでも読むことができます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

CVE-2026-22009-Linux-eBPF-Map-Locking-Race-Use-After-Free

CVE-2026-22009 – Condición de carrera en el bloqueo de mapas eBPF de Linux → Use‑After‑Free Código del programa simulación en C root@kitploit: // ebpfmapuaf.c - Simulated concurrent map update/free include include include include void mapdata = NULL; int mapfreed = 0; void updatemapvoid arg //...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt Linux Kernel のローカル権限昇格 — RXGK ページキャッシュ破損を悪用 "DirtyDecrypt" — 2026年「Dirty」ファミリーエクスプロイトの一部 📖 概要 DirtyDecrypt CVE-2026-31635 は、Linux カーネルの rxrpc サブシステム（特に rxgk コンポーネント）における ローカル権限昇格 の脆弱性です。 AES-CBC 復号化中の Copy-on-Write COW チェックの欠落を悪用し、非特権ユーザーがページキャッシュを破損させ、任意のファイル書き込み...

mofos

mofos コンセプト インストール ホストの設定 QEMU/KVMシステムセッション セキュリティ上の考慮事項 Mofosの設定 テンプレートのインストール ファイアウォールの設定 インストール インポート 上位レイヤーの空ディスクを作成 仮想マシンの作成 カスタマイズ テンプレート - フックのインストール 仮想マシン - 新規フック 仮想マシン - 起動フック 機能 VMの起動・停止時の通知設定 クリップボード マシン間のルーティング設定 ペンテストボックス経由のトンネリング設定 USB管理 PCIデバイス管理 共有フォルダ Windowsマシン 自動補完 IPアドレスの重複...

Kali-Linux

Kali-Linux ハックとセットアップ 現在のリリース Kali-weekly イメージ： href 単一 inode をダウンロード root@kitploit: apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode はじめに： Kali Linux はあなたに適していますか？ このディストリビューションの開発者として、私たちが皆さんに Kali Linux の使用を勧めると期待するかもしれません。しかし実際のところ、Kali...

cve-maker

CVE-MAKER このソフトウェアは法的な目的のみ で使用してください。 あなたの行動に対していかなる責任も負いません。 Python 3.11.2を使用 作者: msd0pe 説明 cve-makerはCVEとエクスプロイトを見つけるためのハブです。公式のNIST、ExploitDB、Githubデータベースに基づいています。このツールを使えば、CVEとそれに関連するエクスプロイトを素早く簡単に検索できます。エクスプロイトのコンパイルオプションを検出することも可能です。また、最新の重大な脆弱性を一覧表示するためにも使用できます。 使用方法 インストール...

spectreScope

spectreScope 投機的実行攻撃 Spectre（CVE-2017-5753、CVE-2017-5715）のデモです。 テスト済み環境 macOS root@kitploit: Intel - Apple MacBook Pro Retina, 15-inch, Late 2013 - macOS High Sierra 10.13.2 - 1 IntelR CoreTM i7-4750HQ CPU @ 2.00GHz - git 2.14.3 - cmake 3.10.1 - Xcode 9.2 Linux root@kitploit: Intel - HP ProLiant...

cve-2021-33909

커널 런타임 수정: CVE-2021-33909 이 저장소는 "cve-2021-33909.ko"라는 아웃오브트리 모듈을 빌드합니다. cve-2021-33909는 커널 파일시스템 계층의 문제를 kprobe를 사용하여 취약한 함수를 런타임에 교체함으로써 수정합니다. "make"를 통해 빌드할 수 있으며, KDIR을 커널 소스/헤더 디렉토리로 설정합니다. "insmod cve-2021-33909.ko"로 직접 로드하거나, +depmod를 사용하여 커널 모듈 디렉토리extra/에 복사한 후 "modprobe cve-2021-33909"...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock に基づく Linux カーネル権限昇格エクスプロイトの試み — Huawei Watch 4 Pro MDS-AL00, armv7l プロジェクト概要 本プロジェクトは、Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 デバイス向けの GhostLock カーネルエクスプロイトの試みであり、ARM 32-bit armv7l...

snap_priv_esc

snapprivesc 通过 snapd 实现 Linux 权限提升的另一种利用方法 CVE-2019-7304 什么是 snap？ Snap 是 Canonical 为使用 Linux 内核的 操作系统 开发的软件 打包 和 部署 系统。这些包被称为 snaps ，而用于管理它们的工具 snapd 可在多种 Linux 发行版 上运行，并允许 上游 软件开发者直接将他们的应用程序分发给用户。Snaps 是自包含的应用程序，在沙盒中运行，并通过中介访问主机系统。Snap 最初是为 云 应用程序发布的1，但后来被移植到 物联网 设备34 和桌面56 应用程序上。 其他 snap 的漏洞利用...

LSMS

Linux 보안 및 모니터링 스크립트 이것은 Linux 설치 환경에서 보안 관련 이벤트를 모니터링하거나 조사에 사용할 수 있는 보안 및 모니터링 스크립트 모음입니다. 각 스크립트는 독립적으로 작동하며 다른 스크립트와 의존성이 없습니다. 스크립트는 결과를 출력하거나, 메일로 보내거나, AlertR을 알림 채널로 사용하도록 설정할 수 있습니다. 저장소 구조 스크립트는 scripts/ 디렉터리에 있습니다. 각 스크립트는 파일 헤더에 간단한 설명을 포함하며, 수행해야 할 작업, 명확하지 않은 경우 탐지 결과 해석 방법, 알려진 문제점...