sudo security, bug fix, and enhancement update

An update is available for sudo. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The sudo packages contain the sudo utility which allows system administrators t...

RLSA-2026:68692 Important: sudo security, bug fix, and enhancement update

The sudo packages contain the sudo utility which allows system administrators to provide certain users with the permission to execute privileged commands, which are used for system management purposes, without having to log in as root. Security Fixes: sudo: Sudo: Policy bypass allows unauthorized...

CVE-2022-30525_Exploit

CVE-2022-30525 Удаленное выполнение команд на межсетевых экранах Zyxel Эксплойт на Python для CVE-2022-30525 Сводка уязвимости NIST Уязвимость внедрения команд ОС в программе CGI межсетевых экранов Zyxel USG FLEX 100W с версиями прошивки от 5.00 до 5.21 Patch 1 включительно, USG FLEX 200 с версия...

buzzer

Buzzer — инструментарий для фаззинга eBPF Buzzer — это инструментарий для фаззинга, который позволяет писать стратегии фаззинга eBPF. Стратегия фаззинга — это способ генерации случайных eBPF-программ и последующей проверки того, что они не демонстрируют неожиданного поведения. Чтобы запустить...

CVE-2020-0022

CVE-2020-0022 Огромное спасибо Insinuator за их потрясающий пост в блоге и код! Results Все шаги, упомянутые в посте Insinuator, выполнены, и даже больше. Это слишком много шагов, чтобы помещать их в файл README.md, поэтому смело загляните в упомянутый выше пост Insinuator. Эксплойт полностью...

multiplier

Multiplier находит больше ошибок быстрее Multiplier обеспечивает точные и всеобъемлющие возможности понимания кода. Это достигается сохранением артефактов сборки в базу данных и обеспечением постоянного доступа к ним через C++ или Python API. Multiplier делает акцент на возможности однозначно...

USP

USP Возможности Эта программа на Go устанавливает постоянство на Linux-системе, создавая правило udev, которое запускает выполнение указанного payload бинарный файл или скрипт. Предлагаются два режима срабатывания: Постоянство через USB: Payload выполняется каждый раз, когда подключается...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 Прошу прощения у всех. Это тестовая программа нашей команды, а не кликбейт. Если вы думаете, что у нас другая цель, пересмотрите своё мнение. Если вы хотите устроить шум, мне всё равно. Спасибо @testanull, извините за мой английский. Я не понимаю, что люди хотят от это...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

bug-bounty-standards

Что представляет собой этот репозиторий? Этот репозиторий представляет собой список ситуаций, возникающих в программах bug bounty, и рекомендации по тому, как их следует урегулировать. Многие из этих ситуаций в настоящее время рассматриваются в индивидуальном порядке, что порождает множество...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

frinet

Frinet Объединяя Frida с улучшенной версией Tenet, Frinet упрощает изучение больших программ, исследования уязвимостей и анализ первопричин на iOS, Android, Linux, Windows и большинстве архитектур. Статья в блоге на сайте Synacktiv Эта версия является полной переработкой synacktiv/frinet изначаль...

diaphora

δiaphora Installation Install with the Hex-Rays plugin manager: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Manual install instructions are below. Diaphora διαφορά, Greek for 'difference' version 3.4 is the most advanced program diffing...

diaphora

δiaphora Установка Установите с помощью менеджера плагинов Hex-Rays: root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip Инструкции по установке вручную приведены ниже. Diaphora διαφορά, греческое слово, означающее «различие» версии 3.4 — самый...

nCPU

Полноценный компьютер, в котором каждый слой — арифметика, ОС, компилятор, дисплей — представляет собой либо обученную нейронную сеть, либо полностью работает на GPU. Модель не работает на компьютере. Модель является компьютером. nCPU — это один репозиторий, реализующий одну тезисную идею с пяти...

KapeFiles

KAPE Files KAPE와 함께 사용하도록 커뮤니티에서 제작된 Targets 및 Modules KAPE 다운로드 · 버그 신고 · 기능 요청 KapeFiles KAPE 개요 KAPE는 사실상 모든 장치나 저장 위치를 대상으로 하여 포렌식적으로 유용한 아티팩트를 찾아 몇 분 안에 파싱하는 효율적이고 고도로 구성 가능한 트라이지triage 프로그램입니다. KAPE는 여기에서 다운로드할 수 있습니다. 자세한 문서는 여기를 참조하세요!! 이 URL은 항상 최신 문서를 제공합니다. KAPE 라이선스 참고: 상업용 애플리케이션에서의...

SSH-Remote-Code-Execution

SSH 원격 코드 실행 SSH 제로데이 | 제작: ClumsyLulz & Taylor Christian Newsome 요약 이 저장소에는 입력 매개변수를 받아 SSH 프로토콜을 통해 서버로 전송할 패킷을 생성하는 C 프로그램이 포함되어 있습니다. 프로그램은 데이터를 저장하기 위해 버퍼를 할당하고, 이를 파일에 기록하며, system 함수를 사용하여 지정된 호스트와 포트로 SSH 연결을 시작하는 명령줄 문자열을 구성합니다. 식별된 문제점 현재 구현에는 다음과 같은 여러 보안 및 안정성 문제가 존재합니다. 1. 버퍼 오버플로 :...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: root@kitploit: sudo python usbkill.py or root@kitploit: sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver:...

n00bRAT

n00bRAT v0.7 Это крошечная программа на C, которая эмулирует минимальный HTTP-сервер для идентификации сканеров безопасности. Она позволяет управлять машиной через этот поддельный протокол HTTPv0.1. Этот n00b-сервер был создан как RAT во время учёбы в колледже для курса по этическому взлому. Что...