ghost-checker

ghost-checker Проверьте, подвержены ли вы уязвимости ghost CVE-2015-0235. Вся благодарность команде Qualys Security Использование root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

CVE-2021-4034

CVE-2021-4034 самодостаточный bash-скрипт, просто запусти и pwn! со ссылкой на пост в блоге Qualys https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

CVE-2021-4034

CVE-2021-4034 Локальное повышение привилегий через pkexec Видео на YouTube Смотрите ✨ видео на YouTube Запуск локально root@kitploit: make all && ./pwnkit && make clean Запуск в Docker root@kitploit: Build the docker image docker build -t pwnkit . Run the exploit docker run -it pwnkit bash make a...

cve-2018-14634

cve-2018-14634 Это эксплойт, опубликованный для исследователей, обнаруженный поставщиком облачных решений в области безопасности и соответствия требованиям Qualys Затрагивает версии ядра 2.6.x, 3.10.x и 4.14.x Чтобы успешно эксплуатировать эту уязвимость, злоумышленникам необходим доступ к целево...

CVE-2020-7247

CVE 2020-7247 PoC-эксплойт для OpenSMTPD 6.4.0...

CVE-2021-3156

CVE-2021-3156 Root shell PoC для CVE-2021-3156 без перебора Для образовательных целей и т.д. Протестировано на Ubuntu 20.04 с sudo 1.8.31 Вся заслуга в исследовании: Qualys Research Team Подробности читайте в их блоге. Вы можете проверить, уязвима ли ваша версия sudo, с помощью: $ sudoedit -s Y...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

CVE-2021-4034

Information root@kitploit: Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 Как эксплуатировать Тестовая среда： Шаг 1：соберите эксплойт из...

CVE-2022-2586-LPE

CVE-2022-2586-LPE LPE N-day эксплойт для CVE-2022-2586: Linux kernel nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Автор: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 Демонстрация CVE-2017-1000253 в контейнере. Эта демонстрация основана на коде POC от Qualys, который выполняет эксплойт на CentOS. Установка уязвимого ядра root@kitploit: 1.Установите CentOS 7 2.Установите Docker 3.Отредактируйте файл...

CVE-2021-3156-PoC

CVE-2021-3156 PoC Введение Это эксплойт для уязвимости CVE-2021-3156 в sudo названной Baron Samedit компанией Qualys. Использование сборка: root@kitploit: $ make список целей: root@kitploit: $ ./sudo-hax-me-a-sandwich запуск: root@kitploit: $ ./sudo-hax-me-a-sandwich Вклад Отправляйте разумные PR...

CVE-2021-3156

CVE-2021-3156 Введение Этот репозиторий создан для учебных целей. Проект содержит некоторые инструменты для изучения уязвимости sudo Baron Samedit и эксплойта для нее. Спасибо команде Qualys за обнаружение этой уязвимости, а также Worawit и 0xdevil за интересные статьи. Использование Каталог Dock...

CVE-2024-48990-POC

CVE-2024-48990-POC Простой POC для уязвимости повышения привилегий CVE-2024-48990 в needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Обзор Это было разработано при прохождении задания HackTheBox 'Conversor'. Позже будут внесены небольшие изменения, чтобы сделать его боле...

pwnkit

CVE-2021-4034 Введение Это эксплойт для уязвимости CVE-2021-4034, также известной как pwnkit, обнаруженной компанией Qualys. Использование Компиляция root@kitploit: $ make или root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main Тестирование root@kitploit: $ make test или...

PoC_CVE-2019-10149--rce

О программе Удаленное выполнение команд в оболочке из уязвимого сервиса Exim. Уязвимые версии: от 4.87 до 4.91 включительно. Подробнее: https://nvd.nist.gov/vuln/detail/cve-2019-10149. Данный скрипт основан на PoC от Qualys. Подробнее:...

pwnkit

CVE-2021-4034 Введение Это эксплойт для уязвимости CVE-2021-4034, также известной как pwnkit, обнаруженной Qualys. Использование Компиляция root@kitploit: $ make или root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main Тестирование root@kitploit: $ make test или root@kitploit: $...

ssllabs.rb

ssllabs.rb Ruby-гем для тестирования серверов Qualys SSL Labs. Примечания к API Все объекты API, описанные в документации SSL Labs API, представлены в виде нативных объектов Ruby. Свойства доступны по именам с подчёркиваниями, например, endpoint.hoststarttime вернёт поле hostStartTime из ответа...

CVE-2021-3156

Название проекта Генератор эксплойта для CVE-2021-3156 sudo Установка 1. Установите зависимости: ./install.sh 2. Запустите генератор эксплойта: ./run.sh 3. Если версия sudo в системе уязвима, генерируется эксплойт для установленной версии 4. Эксплойт генерируется в exploit.c, а бинарный файл —...