CANalyzat0r

이 소프트웨어 프로젝트는SCHUTZWERK에서 Aalen University와 협력하여 Philipp Schmied @CaptnBanana가 작성한 학사 논문의 결과물입니다. 자세한 내용은 해당블로그 게시글을 참조하십시오. 왜 또 다른 CAN 도구인가? 분석 메커니즘에 대한 새로운 아이디어로 처음부터 구축 다른 많은 도구의 기능을 한 곳에 모음 모듈식이며 확장 가능: 문서를 읽고 자신만의 분석 메커니즘을 구현하세요 GUI를 사용한 편리한 분석 데이터베이스를 사용하여 별도의 프로젝트에서 작업 관리 문서화: 매뉴얼이나 기술 정보가...

CVE-2021-3560

CVE-2021-3560 polkit のレースコンディションを介した権限昇格。 脆弱性の説明 CVE-2021-3560 は polkit のレースコンディションであり、認証されていないローカルユーザーが root 権限を取得できるようにします。この脆弱性は、接続が切断されたときに polkit が D-Bus エラーを処理する方法に存在します。 タイミングの決定 最適なタイミングを決定するには、次のコマンドを実行します。 root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts...

ageverificationbypass

AgeVerificationBypass AVB 주권 시스템을 위한 성역 프로토콜 Linux VM에 로그인하려면 왜 ID를 제공해야 합니까? 이는 적절하지 않습니다. 🚨 문제: 아콘 연령 확인 장벽 2026/2027년 현재, 주요 배포판Ubuntu 및 Fedora은 org.freedesktop.AgeVerification1 D-Bus 표준을 통합하기 시작했습니다. "안전 규정 준수"AB 1043 / 브라질 디지털 ECA라는 명목 하에, 여러분의 운영 체제는 이제 디지털 보호 관찰관 역할을 수행하도록 지시받고 있습니다. 결과:...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit 익스플로잇 - 로컬 권한 상승 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 제작자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 Polkit이 D-Bus 요청에 대한 자격 증명 검사를 우회하도록 속아 요청자의 권한을 루트 사용자로 상승시킬 수 있는 것으로 밝혀졌습니다. 이 결함은 권한이 없는 로컬 공격자가 예를 들어 새로운 로컬 관리자를 생성하는 데 사용될 수 있습니다. 이 취약점의 가장 큰 위협은...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 는 전설적인 Bus Pirate에서 영감을 받아 여러분의 기기를 다중 프로토콜 개발 및 분석 도구로 바꿔주는 오픈소스 펌웨어입니다. 직렬 터미널 또는 웹 기반 CLI를 통해 다양한 디지털 프로토콜I2C, UART, 1-Wire, SPI 등의 스니핑, 송신, 스크립팅 및 상호 작용을 지원합니다. 또한 Bluetooth, Wi-Fi, Sub-GHz 및 RFID와 같은 무선 프로토콜과도 통신합니다. 공식 프로젝트 웹사이트에서 모든 것을 확인할 수 있습니다: ESP32 Bi...

doggie_workshop

EvilDoggie ワークショップ カーシミュレーター プロジェクト紹介 EvilDoggie Workshop Car Simulator リポジトリへようこそ！このツールは、Black Hat Arsenal 2025 セッションで使用された車両 CANバス環境を再現します。Faraday Security によって開発されたこのシミュレーターは、車両内の複数の電子制御ユニット（ECU）をエミュレートし、研究者が管理された環境で EvilDoggie を使った攻撃的な CANバス攻撃を練習できるようにします。 このシミュレーターはシリアルインターフェースと SocketCAN...

PHPJabbers Bus Reservation System 1.1 - Cross-Site Scripting

A vulnerability was found in PHP Jabbers Bus Reservation System 1.1 and classified as problematic. Affected by this issue is some unknown functionality of the file /index.php. The manipulation of the argument index/pickupid leads to cross site scripting. The attack may be launched remotely. id:...

awesome-canbus

Awesome CAN Bus 🚜 CANバスのための素晴らしいツール、ハードウェア、リソース このキュレーションされたリストは、CANバスデバイスのリバースエンジニアリングに役立ちます。特に、自動車用組み込みコントローラソフトウェアと通信の理解に特化しています。 注記 「🔝」とマークされた項目は強く推奨されます。 このリストへの恒久的URL: https://github.com/iDoka/awesome-canbus 目次 ハッキングおよびリバースエンジニアリングツール テスト機器とシミュレータ プロトコル OBD-IIツール UDS ISO-TP J1939ツール J2534ツー...

Bus_Pirate

Bus Pirate このリポジトリは旧 Bus Pirate v3.x および v4.x ハードウェア専用です! Bus Pirate 5 以降をお持ちの場合は、https://buspirate.com を参照してください。 Bus Pirate は、電子機器と通信するオープンソースのハッカー向けマルチツールです。 大胆なハッカーが次のプロジェクトのプロトタイプ作成に必要となるかもしれない、数多くの機能が備わっています。 このコミュニティファームウェアは、これらのデバイス向けの公式 Dangerous Prototypes ファームウェアからフォークされたものです。...

CobaltBus

CobaltBus Cobalt Strike와 Azure Servicebus 간의 External C2 통합, Azure Servicebus를 통한 C2 트래픽 설정 1. Azure Service Bus 생성 2. 보내기 및 수신만 가능한 공유 액세스 정책연결 문자열 생성 3. Beacon C 프로젝트의 static connectionString 변수를 2단계에서 생성한 공유 액세스 정책의 'Primary Connection String' 값과 일치하도록 수정합니다. 4. CobaltBus 프로젝트에도 동일한 변수를 업데이트해야...

CBM

Car Backdoor Maker Car Backdoor Maker는 The Bicho에 공격 템플릿을 만들고 로드하기 위한 소프트웨어입니다. 시작하기 전에 The Bicho 하드웨어 구하는 방법을 읽어주세요. 스크린샷 설치 및 사용법 이 프로젝트에는 위키가 있으며, 다음 유용한 문서를 찾을 수 있습니다: 설치 소스 코드에서 컴파일 Linux에서 실행 Windows에서 실행 The Bicho에 연결 기본 설정 CAN 프레임 설정 공격 템플릿 저장 공격 템플릿 복원 고급 설정 전화번호 필터 중지 명령 고급 기능 ECU 종료 프레...

CVE-2021-3560

CVE-2021-3560 - Polkit ローカル権限昇格 ⚠️ 教育および許可されたセキュリティ研究目的のみ オリジナルのエクスプロイト作者 オリジナルのPoC作者 @UNICORDev に大変感謝します @NicPWNs と @Dev-Yeoj 説明 polkit が D-Bus リクエストの認証情報チェックをバイパスするよう騙される可能性があり、リクエスト元の権限を root...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell t...

C2-Pwn

C2-Pwn Shodan APIを使用してC2サーバーを取得し、既知のエクスプロイトを実行します。 API利用にはShodanアカウントが必要です。https://www.shodan.io/ RATエクスプロイト対応 Dark Cometリモートファイルダウンロード https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st RATバッファオーバーフロー https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st Net...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-Privilege-Escalation 著者: Mark, Qingchen Yu コンテナをビルドするには root@kitploit: docker build -t . コンテナを実行するには root@kitploit: docker run -it 1. start.sh から始めます。 2. 実行時間の測定: 'real' の時間をメモし、その半分を計算します。 root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodca...

HydraLINCAN

HydraLINCAN 실드 for HydraBus CAN 및 LIN 버스 실드 for HydraBus http://hydrabus.com/ 사용에 대한 자세한 정보는 Hydrabus Wiki를 참조하세요. https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide 새 버전: 더 깔끔하고 읽기 쉬운 실크스크린. 다음은 HydraLINCAN의 배선도입니다...

doggie

Doggie 및 evilDoggie 프로젝트 개요 Doggie 는 DIY CAN Bus-직렬 어댑터USB, BLE, UART 구축을 위해 설계된 오픈소스 모듈형 프로젝트입니다. slcan 프로토콜시리얼 CAN을 사용하여 컴퓨터를 CAN Bus 네트워크에 연결하며, SocketCAN 및 Python-can 같은 도구와의 호환성을 제공합니다. 이 프로젝트는 모듈성을 강조하여 다양한 마이크로컨트롤러예: RP2040, STM32F103C8, ESP32와 CAN 컨트롤러내장 또는 MCP2515를 지원합니다. evilDoggie 는...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: udisks2 XFS リサイズにおける TOCTOU 特権昇格 このリポジトリには、XFS ファイルシステムのリサイズを介したローカル特権昇格を可能にする、udisks2 の競合状態 Race Condition の脆弱性である CVE-2025-6019 の Proof of Concept PoC が含まれています。 🎯 対象環境と互換性 このエクスプロイトは、以下の条件を満たすあらゆる Linux システムで汎用的に動作するように設計されています: 脆弱なサービス: udisks2 D-Bus アクセスが有効な環境。 ファイルシステムツール:...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0 には、admin.php の管理ログイン画面で、ユーザー名またはパスワードのSQLインジェクションによる認証バイパスが存在します。 ベンダー - SourceCodester 製品 -https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html V 1.0 脆弱性タイプ - 認証バイパス 影響を受けるコンポーネント - busbooking/admin.php 攻撃タイプ ...

TPMGenie

TPM Genie TPM Genie는 Trusted Platform Module의 취약점 연구를 지원하기 위해 설계되었습니다. 직렬 버스 인터포저로서 TPM Genie는 호스트 머신과 개별 TPM 칩 사이의 I2C 채널을 통해 전송되는 모든 트래픽을 가로채고 수정할 수 있습니다. 연구 외적으로, TPM Genie가 보여주는 위협 모델은 공격자가 인터포저 장치를 이식하기 위해 영향을 받는 머신에 일시적인 물리적 접근 권한을 가져야 합니다. 이러한 공격은 "에빌 메이드" 시나리오, TPM이 활성화된 엔터프라이즈 서버가 포함된...