malwoverview

Malwoverview !Alt...

pilotprotocol

Pilot Protocol Сетевой стек для AI-агентов. Адреса. Порты. Туннели. Шифрование. Доверие. Документация · Спецификация протокола · Технический документ · Черновик IETF · Навыки агентов · Polo Панель мониторинга Интернет создавался для людей. У AI-агентов нет адреса, нет идентичности, нет способа бы...

PoC_CVE-2017-0807

CVE-2017-0807 개념 증명 이것은 Efthimios Alepis와 Constantinos Patsakis가 보고한 CVE-2017-0807에 대해 의도적으로 조잡한 인터페이스를 가진 데모 애플리케이션입니다. 이 취약점은 Nougat까지의 모든 Android 버전에서 보안 문제로 인해 권한이 없는 사용자가 거의 모든 Android 인터페이스를 오버레이하여 사용자를 속여 입력을 유도할 수 있음을 보여줍니다. 데모에서는 앱을 기기 관리자로 만드는 화면을 오버레이하지만, 이 취약점을 악용할 수 있는 다른 많은 방법이 있습니다...

Android-Imgui-Template

Android ImGui 템플릿 Zygisk + ImGui를 사용하는 Android 메뉴 템플릿입니다. https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b 요구 사항 Android NDK r27 ndk;27.0.12077973 로컬 빌드 root@kitploit: export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build ...

holos

Docker compose для KVM. Определяйте много-VM стеки в одном YAML-файле. Без libvirt, без XML, без распределённой плоскости управления. Сайт и документация: https://zeroecco.github.io/holos/ Примитив — это VM, а не контейнер. Каждый экземпляр рабочей нагрузки получает собственную границу ядра,...

WantasticCore

Wantastic 브라우저 관리 포털을 갖춘 자체 호스팅 WireGuard 메시, 단일 컨테이너로 모두 제공됩니다. 데모 사용해 보기 → · Discord 참여하기 → Wantastic이 필요한 이유 오버레이 VPN 시장은 이미 포화 상태입니다. Tailscale, Headscale, NetBird, wg-easy 모두 "장치끼리 서로 도달할 수 있는" 수준에서 멈춥니다. Wantastic은 여기서 더 나아갑니다. 1. 브라우저에서 장치를 실제로 작업 할 수 있습니다. 다른 어떤 자체 호스팅 오버레이도 다음을 제공하지 않습니다...

CVE-2021-41091

CVE-2021-41091 该漏洞利用深入分析了 CVE-2021-41091 安全漏洞，并提供了如何利用漏洞利用脚本在主机上实现权限提升的分步指南。 漏洞概述 CVE-2021-41091 是 Moby（Docker 引擎）中的一个缺陷，由于权限限制不当，允许非特权 Linux 用户在数据目录（通常位于 /var/lib/docker）中遍历并执行程序。当容器包含具有扩展权限（例如 setuid）的可执行程序时，就会出现此漏洞。非特权 Linux 用户随后可以发现并执行这些程序，并且如果主机上用户的 UID 与容器内的文件所有者或组匹配，还可以修改文件。 Overlay 文件系统...

Vulnerable-Docker-Engine

CVE-2021-41091 이 익스플로잇은 CVE-2021-41091 보안 취약점에 대한 심층 분석을 제공하며, 호스트에서 권한 상승을 달성하기 위해 익스플로잇 스크립트를 활용하는 방법에 대한 단계별 가이드를 제공합니다. 취약점 요약 CVE-2021-41091은 MobyDocker Engine의 결함으로, 부적절하게 제한된 권한으로 인해 권한이 없는 Linux 사용자가 데이터 디렉터리일반적으로 /var/lib/docker에 위치를 탐색하고 프로그램을 실행할 수 있습니다. 이 취약점은 컨테이너에 setuid와 같은 확장 권한이 ...

CVE-2023-0386

README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 취약점 분석 이 문서의 이론적 지식네임스페이스, overlay 파일 시스템, fuse 파일 시스템 등은 모두 chatGPT에서 가져왔습니다. 취약점 개요 취약점 번호: CVE-2023-0386 취약점 제품: linux kernel - overlay 파일 시스템 영향 범위: 5.11 5.19 악용 조건: unshare를 실행할 수 있거나 overlay 파일 시스템을 생성할 ...

umbra

Umbra An external overlay for THE FINALS on Linux. It reads the game's memory from a separate process, draws a transparent click-through window on top of it, and provides an aim assist and a triggerbot. Nothing is injected into the game and nothing is ever written back; the tool reads memory and...

METABASE-RCE-CVE-2023-38646-

METABASE-RCE-CVE-2023-38646- 위 정보에 따라 시스템 또는 머신의 루트 사용자를 얻으려면, 이 명령어와 파일이 루트 사용자로 진입합니다. 이 명령어를 직접 실행하거나 파일로 실행할 수 있습니다. 명령어: $unshare -rm sh -c "mkdir l u w m && cp /u/b/p 3 l/; setcap capsetuid+eip l/python3;mount -t overlay overlay -o rw,lowerdir=l,upperdir=u,workdir=w m && touch m/;" &&...

CVE-2023-0386-go-poc

CVE-2023-0386의 Go PoC ./main /tmp/fuse 프로그램을 실행하고 "/tmp/fuse" 디렉터리에 fuse 마운트를 생성합니다. 루트 디렉터리에 셸을 기본 이름인 "shell"로 컴파일했다고 가정합니다. 프로그램을 실행한 후에는 "/tmp/ovlmerged/" 디렉터리에 실행 가능한 바이너리가 있어야 하며, 이를 실행하면 루트 권한을 획득할 수 있습니다...

upx-recovery-tool

upx-recovery-tool upx-recovery-tool은 악성코드 제작자가 ELF UPX 압축 파일에 표준 UPX 도구로 자동 언패킹하는 것을 방지하기 위해 수행하는 가장 일반적인 변조를 복구하는 것을 목표로 하는 스크립트입니다. 구현된 UPX 수정 사항 / 기능 이 도구는 다음과 같은 일반적인 변조를 감지하고 복구합니다: linfo 구조체의 lmagic 필드 UPX! 매직 값 pinfo 구조체의 pfilesize 및 pblocksize 필드 오버레이 바이트 의존성 이 스크립트는 requirements.txt에 나열된...

aiiroverlay

왜 오버레이인가, 대체가 아닌가. 핵심 논지. AI IR Overlay™ 프레임워크의 일부. 전체 저장소 맵은CONTENTMAP.md 참조. AI IR Overlay: 프레임워크 개요 현재 릴리스: v0.35.0 · 2026-07-09 · CHANGELOG 프로덕션 환경의 AI 에이전트를 위한 실용적인 사고 대응 기준선. 자유롭게 비판하고 수정하라. 왜 오버레이인가, 대체가 아닌가 전통적인 사고 대응NIST SP 800-61 r3에 규정되어 있으며, 2025년 4월에 r2를 대체함은 무단 접근 벡터, 즉 악성코드, 익스플로잇,...

GHSA-FFMG-HFVG-JHG9 Grav: Stored CSS injection via Markdown image resize() bypasses prior media style sanitizers in Grav

Summary Grav 2.0.0-rc.9 and the current 2.0 branch still allow stored CSS injection through Markdown image media actions. The prior media hardening rejects direct ?style= payloads and unsafe attribute fallbacks, but the adjacent resize action still writes caller-controlled values directly into...

EUVD-2026-42267

Grav: Stored CSS injection via Markdown image resize bypasses prior media style sanitizers in Grav...

CVE-2023-0386

컴파일 root@kitploit: make all 사용법 두 개의 터미널을 실행하고 첫 번째 터미널에 다음을 입력합니다 root@kitploit: ./fuse ./ovlcap/lower ./gc 두 번째 터미널에 다음을 입력합니다 root@kitploit: ./exp 실행 결과 권한 상승 효과 실행 결과...

CVE-2020-0096-StrandHogg2

この設計上の欠陥により、攻撃者は別のアプリケーションの上部に自身のアクティビティ（ページ）を表示でき、ユーザーが自身のプライベートデータを見失う可能性があります。この脆弱性はStrandHogg 2.0と呼ばれ、最近ノルウェーのセキュリティ企業Promonによって公開されました。 範囲：理論的には全バージョン android10でのテストは失敗、8.0.1でのテストは成功 確認手順： コードをターゲットアプリのパッケージ名とエクスポートされたアクティビティに変更 ターゲットアプリのターゲットアクティビティを起動 テストアプリを起動...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: ovl: fixed the warning in ovlcreatereal Syzbot triggered the following warning in ovlworkdircreate - ovlcreatereal: if !err && WARNON!newdentry-d inode The reason is that the cgroup2 filesystem returns from mkdir without...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Of: overlay: Early call to callchangesetinit When ofoverlayfdtapply fails, the changeset may be partially applied. It is still expected that the caller will call ofoverlayremove to clean up this partial state. However,...