CVE-2018-4416-exploit

はじめに :PROPERTIES: :CUSTOMID: preface :END: はい、バイナリセキュリティは /heap/ や /stack/ だけではありません。通常のCTFチャレンジ以外にも、まだまだ発見すべきことがたくさんあります。ブラウザ、仮想マシン、カーネルはいずれもバイナリセキュリティにおいて重要な役割を果たします。そして私はまずブラウザから学ぶことにしました。 比較的簡単なものとして /WebKit/ を選びました。（ChakraCore のほうが簡単かもしれませんが、LoL。でも Microsoft...

cgPwn

cgPwn - Cyber Grand Pwnage Box 이것은 하드웨어 해킹, 리버스 엔지니어링RE 및 워게이밍에 최적화된 Ubuntu VM입니다. 포함된 도구 Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn and Keystone Engines Qira Timeless Debugger AFL Valgrind , VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida 컴파일러 도구: CLANG, LLVM, GDBMultiarch,...

Penetration-Test

침투 테스트 IP Ubuntu VM에 대한 전체 침투 테스트 보고서. 공격 체인: 디렉토리 열거 → 백업 파일 발견 → 비밀번호 크래킹 → CMS 파일 업로드 → 리버스 셸 → 커널 권한 상승 Dirty Pipe, CVE-2022-0847. 저장소 구조 /report – 최종 침투 테스트 보고서 PDF /exploits – 사용자 정의 페이로드 및 익스플로잇 소스 코드 /enumeration – 워드리스트, 해시, 열거 출력 /logs – Metasploit 콘솔 로그, nmap 스캔 있는 경우 사용된 도구 Nmap,...

ubuntu-privesc-lab

ubuntu-privesc-lab 完全なペネトレーションテストのワークフロー: 認証情報のブルートフォース、SSHアクセス、権限昇格 CVE-2021-4034 概要 このプロジェクトは、脆弱なUbuntu仮想マシンに対する完全なペネトレーションテストのワークフローを示しています。攻撃チェーンには、偵察、認証情報のブルートフォース、初期アクセス、および複数の手法を用いた権限昇格が含まれます。 使用ツール Nmap Hydra SSH Git CVE-2021-4034 PwnKit 偵察 偵察はNmapを使用して実施され、特定のネットワーク wifi...

Ubuntu 18.04.2 VMs can fail to boot on Citrix Hypervisor (formerly XenServer)

When creating an Ubuntu 18.04.2 or18.04.3VM or updating an existing VM to Ubuntu 18.04.2 or 18.04.3, your VM can fail to boot. The console shows the boot sequence hung at the point "Starting Tool to automatically collect and submit kernel crash signatures..." If you switch the console to shell mo...

Linux - Broken uid/gid Mapping for Nested User Namespaces

commit 6397fac4915a "userns: bump idmap limits to 340" increases the number of possible uid/gid mappings that a namespace can have from 5 to 340. This is implemented by switching to a different data structure if the number of mappings exceeds 5: Instead of linear search over an unsorted array of...

CVE-2008-5103

The 1 python-vm-builder and 2 ubuntu-vm-builder implementations in VMBuilder 0.9 in Ubuntu 8.10 omit the -e option when invoking chpasswd with a root:! argument, which configures the root account with a cleartext password of ! exclamation point and allows attackers to bypass intended login...

CVE-2008-5103

The 1 python-vm-builder and 2 ubuntu-vm-builder implementations in VMBuilder 0.9 in Ubuntu 8.10 omit the -e option when invoking chpasswd with a root:! argument, which configures the root account with a cleartext password of ! exclamation point and allows attackers to bypass intended login...