CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf eximユーザーとグループを作成 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストール sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-d...

CVE-2007-4559

CVE-2007-4559 の PoC または Exploit 悪意のあるTARアーカイブには、../../../../etc/passwd のようなファイルパスが含まれる可能性があり、意図された展開フォルダから「上に登る」ことを試みます。 Pythonスクリプトがファイルパスをチェックせずに tarfile.extract や extractall を使用すると、ターゲットディレクトリ外を指している場合でも、それらの場所にファイルを展開します。 つまり、ハッカーが機密ファイルやシステムファイルを上書きする可能性があり、特にユーザーが昇格した権限でスクリプトを実行した場合に危険です。...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 用于扫描主机列表的脚本，可以判断是否存在 CVE-2021-3156 漏洞。如果不漏洞，输出如下： sudoedit: 需要终端来读取密码；要么使用 -S 选项从标准输入读取，要么配置 askpass 帮助程序。sudoedit: 需要密码 可以进行配置和修改，使其在连接每台服务器时不再每次都要输入密码。 已在 Ubuntu 上测试过。...

CVE-2014-3153

Ubuntu x86 向け Towelroot このexpはubuntu 14.04 x86とubuntu 12.04.2 x86で正常にテスト済みです。 CVE2014-3153とtowelrootの学習。 バージョン3.14までのカーネルは、rbtreeを使ってrtwaiterを格納します（plistnodeではありません）。より複雑です! IAはARMと異なるthreadinfoを持っています!! 出典: geekben/towelroot と timwr/CVE-2014-3153 コンパイルと実行 root@kitploit: $ gcc -fno-stack-protecto...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...

dirtycow-lab

dirtycow-lab Ubuntu 16.04.1 における Dirty COW CVE-2016-5195 脆弱性の悪用。 cat README.md :/。 4. 実行と権限昇格 : chmod +x /dirty && /dirty → su root パスワード dirtyCowFun。 5. フラグ : cat /root/flag.txt → 4GEEKSY0uG0tR00t。 ✅ 結果 root@kitploit: root@ubuntu:/home/student whoami root root@ubuntu:/home/student id uid=0root...

content

欢迎！ 本项目的目的是为各种平台 — Red Hat Enterprise Linux 、 Fedora 、 Ubuntu 、 Debian 、 SUSE Linux Enterprise Server SLES 、... — 以及产品 — Firefox 、... — 创建 安全策略内容 。 我们力求让以所有常用格式编写新的安全内容以及维护现有安全内容变得尽可能简单。 ComplianceAsCode 文档 ComplianceAsCode 博客 在线研讨会 - 作为入门起点非常合适 ComplianceAsCode 中的配置文件 - 每个配置文件的在线 HTML 指南...

sift

SIFT これは主に議論と Issue 追跡に使用されるメタデータリポジトリです。 cast -- インストーラ CLI saltstack -- 実際の作業を行う状態定義 packer -- 上記のツールを使用してマシンイメージを構築 package-scripts -- SIFT PPA でホストされている特定のパッケージを構築 対応ディストリビューション 20.04 Ubuntu Focal 22.04 Ubuntu Jammy インストール Cast は SIFT CLI の後継です。SIFT CLI...

hosting

一般情報: これは Tor ベースの共有ホスティングサーバー用のセットアップです。現状のまま提供されており、本番環境に導入する前に、必要に応じて変更を加える必要があります。これは開発中のものであり、更新前にコミット履歴を慎重に確認してから更新することをお勧めします。 本番サーバーでは、少なくとも 1TB の SSD ディスク容量、32GB RAM、8 CPU コアを推奨します。小規模なテスト/個人サーバーであれば、4GB RAM と 1 CPU コアで十分です。 翻訳: 翻訳は Weblate で管理されています。 手動で翻訳を提出する場合は、スクリプト...

CVE-2018-4416-exploit

はじめに :PROPERTIES: :CUSTOMID: preface :END: はい、バイナリセキュリティは /heap/ や /stack/ だけではありません。通常のCTFチャレンジ以外にも、まだまだ発見すべきことがたくさんあります。ブラウザ、仮想マシン、カーネルはいずれもバイナリセキュリティにおいて重要な役割を果たします。そして私はまずブラウザから学ぶことにしました。 比較的簡単なものとして /WebKit/ を選びました。（ChakraCore のほうが簡単かもしれませんが、LoL。でも Microsoft...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

katoolin

katoolin Kali Linuxのツールをすべて自動的にインストールします 機能 Kali Linuxリポジトリを追加 Kali Linuxリポジトリを削除 Kali Linuxツールをインストール 必要条件 Python 2.7 オペレーティングシステム（Ubuntuでテスト済み） インストール sudo su git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin chmod +x /usr/bin/katoolin sudo katoolin...

ageverificationbypass

AgeVerificationBypass AVB 主権システムのためのサンクチュアリ・プロトコル なぜLinux VMにログインするためにIDを提供する必要があるのか？それは適切ではない。 🚨 問題: Archon年齢認証ゲート 2026/2027年現在、主要なディストリビューション（UbuntuおよびFedora）は、org.freedesktop.AgeVerification1 D-Bus標準を統合し始めている。「安全コンプライアンス」（AB 1043 / Brazil Digital ECA）を装って、オペレーティングシステムがデジタル仮釈放官として機能するよう要求されている。...

EmbedOS

EmbedOS EmbedOS - Ubuntu 18.04をベースとした組み込みセキュリティテスト用オペレーティングシステムで、ファームウェアセキュリティテストツールがプリロードされています。この仮想マシンはOVFファイルとしてダウンロードし、VirtualBoxやVMWareにインポートして使用できます。 ダウンロードリンク 最新バージョンは2020年10月の2020.2で、以下のリンクからダウンロードできます。 Google Drive 直接 root@kitploit: shasum -a 256 EmbedOS2020.2-disk1.vmdk...

Ubuntu-GameOver-Lay

UbuntuP-GameOverLay 利用CVE-2023-2640和CVE-2023-3262提权 CVE 2023-2640 https://nvd.nist.gov/vuln/detail/CVE-2023-2640 在同时包含c914c0e27eb0和“UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs”的Ubuntu内核上，非特权用户可以设置已挂载文件上的特权扩展属性，导致这些属性在上层文件中设置时未经适当的安全检查。 CVE 2023-32629...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...