rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

cfengine-CVE-2016-2118

+Title: CVE-2016-2118 インベントリと修復 +SETUPFILE: /src/org-html-themes/setup/theme-readtheorg.setup file:./media/badlock.png このポリシーは、既知の脆弱なパッケージバージョンが現在インストールされているかどうかをチェックすることで、https://vulners.com/cve/CVE-2016-2118CVE-2016-2118（一般にhttp://badlock.orgBadlockとして知られる）の影響を受けるホストを検出します。修復ポリシーは、=samba= を利用可能...

CVE-2021-4154

CVE-2021-4154 このバグは https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b で修正されました。 このエクスプロイトは、パッチ適用前の以下のカーネルのほとんどで動作します: CentOS 8 カーネル（linux-4.18.0-305.el8 よりも新しいもの） Debian 11 カーネル（5.10.0-8 よりも新しいもの） Fedora 31/32/33...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

bluewall

BLUEWALL Bluewall は、攻撃的および防御的なサイバー専門家向けに設計されたファイアウォールフレームワークです。 このフレームワークにより、サイバーセキュリティ専門家はスコープ内に留まりながら環境を迅速にセットアップできます。 クレジット Andrew Benson の hostfw iptable 生成スクリプト に触発されました。 機能 Bluewall root@kitploit: ファイアウォールの設定 ホスト名の設定 インターフェースの設定 サポート対象OS root@kitploit: Redhat/CentOS Windows...

CVE-2022-44877

Centos Web Panel 7 の未認証リモートコード実行 - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog examplelog root ➜...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen...

CentOS Web Panel - OS Command Injection

The unprivileged user portal part of CentOS Web Panel is affected by a Command Injection vulnerability leading to root Remote Code Execution. id: CVE-2021-31324 info: name: CentOS Web Panel - OS Command Injection author: ritikchaddha severity: critical description: | The unprivileged user portal...

CentOS Web Panel - SQL Injection

The unprivileged user portal part of CentOS Web Panel is affected by a SQL Injection via the 'idsession' HTTP POST parameter. id: CVE-2021-31316 info: name: CentOS Web Panel - SQL Injection author: ritikchaddha severity: critical description: | The unprivileged user portal part of CentOS Web Pane...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

harbian-audit

harbian-audit 강화 소개 강화된 Debian GNU/Linux 및 CentOS 8 배포판 감사. 주요 테스트 환경은 Debian GNU/Linux 9/10/11/12/13 및 CentOS 8, Ubuntu 22이며, 다른 버전은 완전히 테스트되지 않았습니다. 이 릴리스에서는 데스크탑 관련 항목이 구현되어 있지 않습니다. 코드 프레임워크는 OVH-debian-cis 프로젝트를 기반으로 하며, Debian 9/10/11/12/13 및 CentOS 8의 기능에 따라 일부 원래 구현을 수정하고, STIG...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 コンテナ内で CVE-2017-1000253 をデモします。 このデモは、CentOS 上でエクスプロイトを実行する Qualys POC コード に依存しています。 脆弱性カーネルのインストール root@kitploit: 1.CentOS 7 をインストール 2.Docker をインストール 3./etc/yum.repos.d/CentOS-Vault.repo ファイルを編集: 1.各エントリのパスを 7.3.1611 を含むように変更:...

CVE-2018-19788

CVE-2018-19788 CVE-2018-19788 PolicyKit バグの悪用 完全にパッチが適用された CentOS 7 インストールで PolicyKit バグを悪用する手順。 root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash cve201819788 root@centos7 id cve201819788...

Nix-Auditor

Nix Auditor CIS Audit를 더 쉽게 RHEL, CentOS 사용법: 1. 실행 가능하게 만드세요...예: chmod +x filename 2. 실행하세요. 3. https://the-infosec.com/2017/03/20/auditing-linux-unix-os-in-120-seconds-flat/ Nix Auditor 2.0: 변경 로그 - Metale에게 감사드립니다 라인 210-213에 색상 변수 BLUE, RED, NC NO COLOR 및 GREEN을 추가했습니다. funcwrapper 함수의 라인 11...

instantbox

En | 简 | 繁 instantbox Get a clean, ready-to-go Linux box in seconds. Introduction What is instantbox? It's a project that spins up temporary Linux systems with instant webshell access from any browser...

CVE-2021-4034

CVE-2021-4034 PwnKit用PoC: polkitのpkexecにおけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10およびCentOS 7で検証済み...

CVE-2015-7547

CVE-2015-7547 glibc 脆弱性テストスクリプト これは、glibc の脆弱性 CVE-2015-7547 をテストするためのシェルスクリプトを提供します。Red Hat Enterprise Linux / RHEL / CentOS 5/6/7 のような rpm ベースのシステム向けに書かれています。他のディストリビューションの検出は今後追加される可能性があります。 解決方法 1. bin/test-glibc.sh を実行して、システムが脆弱かどうかを確認してください。 2. glibc パッケージを更新してください。 3...

Kubernetes-1.12.3-all-auto-install

Kubernetes-1.12.3-all-auto-install プロジェクト紹介 Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 の CVE-2018-1002105 脆弱性がないmaster、nodeノードの完全自動一発インストール・デプロイファイルを個人的に整理しました。テスト環境や本番環境の迅速なインストール・デプロイに適しています。 参考ドキュメント https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ masterノードのインストール準備 1...