CANalyzat0r

该软件项目是菲利普·施密德（@CaptnBanana）在 SCHUTZWERK 与 阿伦大学 合作完成的学士学位论文成果。 更多信息请参考相应的博客文章。 为什么还需要另一个 CAN 工具？ 从头开始构建，融入全新的分析机制理念 将许多其他工具的功能集于一身 模块化且可扩展：阅读文档并实现你自己的分析机制 通过 GUI 进行舒适的分析 在独立项目中使用数据库管理工作 文档：如果需要手册或技术信息，请阅读文档。 安装与运行： 运行 sudo ./installrequirements.sh 以及 sudo -E ./CANalyzat0r.sh。这将在其中创建一个名为 pipenv...

CVE-2021-3560

CVE-2021-3560 通过 polkit 中的条件竞争提升权限。 漏洞描述 CVE-2021-3560 是 polkit 中的一个条件竞争，允许未经授权的本地用户获取 root 权限。该漏洞存在于 polkit 在连接中断时处理 D-Bus 错误的方式中。 时间计算 要确定最佳时间，请执行以下命令： root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall --print-reply /org/freedesktop/Accounts...

ageverificationbypass

AgeVerificationBypass AVB 主权系统的庇护协议 为什么我需要提供身份证才能登录 Linux 虚拟机？这太不合理了。 🚨 问题：执政官年龄门 到 2026/2027 年，主流发行版（Ubuntu 和 Fedora）已经开始集成 org.freedesktop.AgeVerification1 D-Bus 标准。在“安全合规”（AB 1043 / Brazil Digital ECA）的幌子下，你的操作系统现在被要求充当数字假释官。 后果： 无头/SSH 失败：你如何在远程 SSH 终端（无屏幕）下验证身份证？你做不到。你被锁在自己的基础设施之外。 虚拟机与 CI/C...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit 漏洞利用 - 本地权限提升 喜欢这个仓库吗？给我们一个 ⭐ 吧！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 漏洞描述 研究发现，polkit 可能被欺骗，绕过 D-Bus 请求的凭据检查，将请求者的权限提升为 root 用户。该缺陷可能被无特权的本地攻击者利用，例如创建新的本地管理员。此漏洞最大的威胁在于数据机密性、完整性以及系统可用性。 漏洞利用说明 在运行存在漏洞的 Polkit 软件的系统上使用此漏洞利用，可添加一个具有 Sudo 权限的新用户。如果需要，可通过 CL...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 是一款开源固件，可将你的设备转变为多协议开发与分析工具，其灵感来自传奇的 Bus Pirate。 它支持通过串行终端或基于 Web 的 CLI 对多种数字协议（I2C、UART、1-Wire、SPI 等）进行嗅探、发送、脚本编写和交互。它还支持与蓝牙、Wi-Fi、Sub-GHz 和 RFID 等无线电协议通信。 官方项目网站汇集了所有内容：ESP32 Bit Pirate 网站。 从那里你可以安装固件、打开Web 工具、查阅硬件指南、浏览示例教程，并访问文档。 功能特性 通过 USB 串口或 WiFi Web...

doggie_workshop

EvilDoggie 工作坊汽车模拟器 项目介绍 欢迎来到 EvilDoggie 工作坊汽车模拟器仓库！该工具模拟了 Black Hat Arsenal 2025 会议上使用的汽车 CAN 总线环境。该模拟器由 Faraday Security 开发，可模拟车辆中的多个电子控制单元（ECU），使研究人员能够在受控环境中使用 EvilDoggie 练习攻击性 CAN 总线攻击。 该模拟器支持串口和 SocketCAN 接口，能够与 Doggie 硬件无缝集成，用于嗅探、注入和操纵 CAN 消息。它专为汽车安全领域的教育目的而设计，重点关注 VIN...

PHPJabbers Bus Reservation System 1.1 - Cross-Site Scripting

A vulnerability was found in PHP Jabbers Bus Reservation System 1.1 and classified as problematic. Affected by this issue is some unknown functionality of the file /index.php. The manipulation of the argument index/pickupid leads to cross site scripting. The attack may be launched remotely. id:...

awesome-canbus

Awesome CAN 总线 🚜 适用于 CAN 总线的超棒工具、硬件和资源 这份精选列表可帮助你对 CAN 总线设备进行逆向工程，并特别侧重于汽车嵌入式控制器软件和通信理解。 注意 标记为 “🔝” 的项目为强烈推荐。 此列表的永久 URL：https://github.com/iDoka/awesome-canbus 目录 黑客与逆向工程工具 测试设备与模拟器 协议 OBD-II 工具 UDS ISO-TP J1939 工具 J2534 工具 实用工具 通用 Linux 相关 GUI 工具 TUI 工具 Python 工具 CAN-over-IP 其他实用工具 库 示例 CAN 数据库...

Bus_Pirate

Bus Pirate 本仓库仅适用于旧的 Bus Pirate v3.x 和 v4.x 硬件！ 如果您拥有 Bus Pirate 5 或更高版本，请参阅 https://buspirate.com Bus Pirate 是一款开源黑客多功能工具，可以与电子设备进行通信。它具备一系列勇敢的黑客在原型开发下一个项目时可能需要的功能。 该社区固件是从官方 Dangerous Prototypes 固件中分叉而来，适用于这些设备。本仓库凝聚了社区成员为延续 Bus Pirate v3 和 v4 设备遗产而付出的辛勤努力。 协议 1-Wire I2C SPI JTAG 异步串行 MIDI PC 键...

CobaltBus

CobaltBus Cobalt Strike 通过 Azure 服务总线的外部 C2 集成，C2 流量经由 Azure 服务总线 设置 1. 创建一个 Azure 服务总线 2. 创建一个共享访问策略（连接字符串），该策略仅允许发送和监听 3. 编辑 Beacon C 项目中的 static connectionString 变量，使其与步骤2中创建的共享访问策略的“主连接字符串”值匹配。 4. 需要在 CobaltBus 项目中更新相同的变量，但必须使用“RootManageSharedAccessKey”共享访问策略的“主连接字符串”。（需要“管理”权限） 5. 设置 Cobalt...

CBM

汽车后门制作器 Car Backdoor Maker 是一款用于制作攻击模板并将其加载到 The Bicho 的软件。 开始之前，请阅读如何 获取 The Bicho 硬件。 截图 安装与使用 本项目有自己的 维基，你可以在其中找到以下有用的文档： 安装 从源码编译 在 Linux 上运行 在 Windows 上运行 连接 The Bicho 基本设置 设置 CAN 帧 保存攻击模板 恢复攻击模板 高级设置 电话号码过滤器 停止命令 高级功能 杀死 ECU 帧 GPS 写入 The Bicho 内存 检查更新 免责声明 我们对不良使用不承担任何责任。 作者 Sheila A. Berta...

CVE-2021-3560

CVE-2021-3560 - Polkit 本地权限提升 ⚠️ 仅用于教育和授权安全研究目的 原始漏洞利用作者 非常感谢原始 PoC 作者 @UNICORDev，由 @NicPWNs 和 @Dev-Yeoj 编写 描述 研究发现，polkit 可能被诱骗绕过 D-Bus 请求的凭据检查，从而将请求者的权限提升为 root 用户。非特权本地攻击者可以利用此漏洞，例如创建新的本地管理员。该漏洞对数据机密性、完整性以及系统可用性构成最高威胁。 演示 步骤指南 1. 安装 git，然后从 GitHub 仓库克隆脚本： root@kitploit: sudo apt install git...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 其他发行版：dnf install gcc dbus-devel pkgconf（Fedora/RHEL）或 pacman -S gcc dbus pkgconf（Arch）。编译命令相同。 ⚙️ 使用方法 以非特权用户在受影响的宿主机上运行。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check 非破坏性漏洞检查，不进行利用 -s, --shell SHELL 要 SUID 复制并以 root 身份生成的 shell（默认 /bin/sh） -h, --help...

C2-Pwn

C2-Pwn 使用 Shodan API 拉取 C2 服务器，并在其上运行已知漏洞利用。 需要 Shodan 账户以使用 API。https://www.shodan.io/ Rat 漏洞利用支持 Dark Comet 远程文件下载 https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st Rat 缓冲区溢出 https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st Net Bus 16.0 认证绕过...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-权限提升 作者：Mark, Qingchen Yu 使用以下命令构建容器： root@kitploit: docker build -t . 运行容器： root@kitploit: docker run -it 1. 从 start.sh 开始 2. 测量执行时间： 注意 'real' 时间，并计算其一半。 root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall --print-reply...

HydraLINCAN

HydraLINCAN 扩展板，适用于 HydraBus 适用于 HydraBus http://hydrabus.com/ 的 CAN 和 LIN 总线扩展板。 使用说明请参考 Hydrabus Wiki：https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide 新版本：丝印更清晰、更易读。 以下是 HydraLINCAN 的接线示意图。...

doggie

Doggie 和 evilDoggie 项目概述 Doggie 是一个开源、模块化项目，旨在构建一个 DIY CAN 总线到串行适配器（USB、BLE、UART）。它使用 slcan 协议（CAN over Serial）将计算机连接到 CAN 总线网络，以兼容 SocketCAN 和 Python-can 等工具。该项目强调模块化，支持多种微控制器（例如 RP2040、STM32F103C8、ESP32）和 CAN 控制器（内置或 MCP2515）。 evilDoggie 是 Doggie 的攻击性固件变体，专为汽车安全研究和底层 CAN...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019：udisks2 XFS 调整大小 TOCTOU 权限提升 此仓库包含 CVE-2025-6019 的概念验证 PoC 漏洞利用代码，该漏洞是 udisks2 中的一个竞争条件漏洞，允许通过 XFS 文件系统调整大小实现本地权限提升。 🎯 目标环境与兼容性 该利用代码设计为适用于满足以下条件的任何 Linux 系统，具有通用性： 易受攻击的服务：udisks2（启用了 D-Bus 访问）。 文件系统工具：已安装 xfsprogs（特别是 mkfs.xfs）。 架构：无关（可在 x86、x64、ARM 等架构上运行）。 ✅ 已验证环境...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0 存在通过用户名或密码SQL注入绕过管理员登录页面 admin.php 认证的问题。 供应商 - SourceCodester 产品 -https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html V 1.0 漏洞类型 - 认证绕过 受影响组件 - busbooking/admin.php 攻击类型 - 本地 权限提升 - true 影响代码执行 - true 攻击向量 1...

TPMGenie

TPM Genie TPM Genie 旨在辅助可信平台模块（TPM）的漏洞研究。作为串行总线中间人设备，TPM Genie 能够拦截并修改主机与独立 TPM 芯片之间通过 I2C 通道传输的所有流量。 在研究之外，TPM Genie 所展示的威胁模型要求攻击者临时获得目标机器的物理访问权限，以便植入该中间人设备。此类攻击可能发生在“邪恶女仆”场景中，或由数据中心内拥有 TPM 企业服务器的内部员工实施，也可通过类似 NSA ANT 目录 中的硬件植入物那样的供应链拦截攻击实现。 许多独立 TPM...