13507 matches found
harbian-audit
harbian-audit ハードニング はじめに ハードニングされたDebian GNU/LinuxおよびCentOS 8ディストリビューションの監査。 主なテスト環境はDebian GNU/Linux 9/10/11/12/13、CentOS 8、Ubuntu 22であり、その他のバージョンは完全にはテストされていません。このリリースではデスクトップ関連の項目は実装されていません。 コードフレームワークはOVH-debian-cisプロジェクトに基づいており、Debian 9/10/11/12/13およびCentOS 8の機能に応じて元の実装の一部を修正し、STIG...
CVE-2025-48703
CVE-2025-48703 CVE-2025-48703 は、CentOS Web Panel CWP における重大な脆弱性であり、認証されていない攻撃者が認証メカニズムをバイパスし、システムコマンドを実行することでリモートコード実行 RCE を可能にします。この脆弱性は CWP バージョン 0.9.8.1204 以前に影響し、最新バージョン 0.9.8.1205 で修正されました。 Shodan クローラー: root@kitploit: shodan download --limit 206765 list-targets "Server: cwpsrv" shodan parse...
Kubernetes-1.12.3-all-auto-install
Kubernetes-1.12.3-all-auto-install プロジェクト紹介 Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 の CVE-2018-1002105 脆弱性がないmaster、nodeノードの完全自動一発インストール・デプロイファイルを個人的に整理しました。テスト環境や本番環境の迅速なインストール・デプロイに適しています。 参考ドキュメント https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ masterノードのインストール準備 1...
CVE-2009-2692
CVE-2009-2692 Linux ヌルポインタ参照 これは、https://www.exploit-db.com/exploits/9545/ で入手可能なコードのコンパイル済みバイナリです 教育目的でコンパイルされました CentOS 4.8 でコンパイルされました...
CVE-2015-7547
CVE-2015-7547 glibc 漏洞测试脚本 该脚本用于测试 glibc 漏洞 CVE-2015-7547。它专为基于 rpm 的系统编写，例如 Red Hat Enterprise Linux / RHEL / CentOS 5/6/7。其他发行版的检测支持可能会在后续添加。 解决方案 1. 运行 bin/test-glibc.sh 检查您的系统是否存在漏洞 2. 更新 glibc 软件包 3. 重启系统或重新启动所有受影响的服务 4. 再次运行 bin/test-glibc.sh 进行验证...
CVE-2021-4154
CVE-2021-4154 此漏洞已在 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b 中修复 此漏洞利用程序适用于大多数未打补丁的内核： CentOS 8 内核版本高于 linux-4.18.0-305.el8 Debian 11 内核版本高于 5.10.0-8 Fedora 31/32/33 内核版本高于 5.3.7-301.fc31 Ubuntu 18/20 内核版本高于 5.4.0-84 和...
rehex
Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...
rita
RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...
CVE-2022-44877-white-box
Documento : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html Demo en YouTube : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s Máquinas probadas CentOS 7 - CentOS Web...
vuls
Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen...
instantbox
En | 简 | 繁 instantbox Get a clean, ready-to-go Linux box in seconds. Introduction What is instantbox? It's a project that spins up temporary Linux systems with instant webshell access from any browser...
centos-dirty-cow-ansible
Ansible CVE-2016-5195 緩和プレイブック CentOS/Scientific Linux 上でSystemTapを使用してCVE-2016-5195を緩和するためのAnsibleプレイブックです。 Red Hat Bugzillaで見つかったこの緩和レシピを自動化します。 https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 このプレイブックは、Kernel...
trivy
📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...
bluewall
BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...
bluewall
BLUEWALL Bluewall は、攻撃的および防御的なサイバー専門家向けに設計されたファイアウォールフレームワークです。 このフレームワークにより、サイバーセキュリティ専門家はスコープ内に留まりながら環境を迅速にセットアップできます。 クレジット Andrew Benson の hostfw iptable 生成スクリプト に触発されました。 機能 Bluewall root@kitploit: ファイアウォールの設定 ホスト名の設定 インターフェースの設定 サポート対象OS root@kitploit: Redhat/CentOS Windows...
PIE-Stack-Clash-CVE-2017-1000253
PIE-Stack-Clash-CVE-2017-1000253 在容器中演示CVE-2017-1000253。 此演示依赖于在CentOS上执行漏洞利用的Qualys POC代码。 安装一个易受攻击的内核 root@kitploit: 1.安装 CentOS 7 2.安装 Docker 3.编辑 /etc/yum.repos.d/CentOS-Vault.repo 文件： 1.将每个条目路径更改为包含 7.3.1611： baseurl=http://vault.centos.org/7.3.1611/os/$basearch/...
Nix-Auditor
Nix Auditor CIS監査を簡単に RHEL, CentOS 使用方法: 1. 実行可能にする ...例: chmod +x filename 2. 実行する。 3. https://the-infosec.com/2017/03/20/auditing-linux-unix-os-in-120-seconds-flat/ Nix Auditor 2.0: 変更履歴 - クレジット: Metale 210行目から213行目に色変数 BLUE, RED, NC NO COLOR, GREEN を追加。関数 funcwrapper の1171行目と1173行目で "passed" お...
CVE-2022-44877
Centos Web Panel 7 Ejecución remota de código no autenticada - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog...
iconvfix
iconvfix Script Bash para parchear CVE-2024-2961 Actualmente funciona en CentOS7. Sin garantía, no usar en sistemas de producción, esto es solo una ayuda interna : Uso tsh ssh username@target sudo 'bash -s' iconvfix.sh...