arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 特権昇格エクスプロイト 概要 このリポジトリには、Needrestart 3.7-3 の特権昇格脆弱性 CVE-2024-48990 のエクスプロイトが含まれています。このエクスプロイトは、不適切な入力処理を利用して、昇格した権限で任意のコードを実行します。 影響を受けるバージョン Needrestart 3.7-3 Debianベースのシステムでテスト済み 他のバージョンも影響を受ける可能性があります エクスプロイトの詳細 エクスプロイトは以下で構成されています: main.asm:...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

kippo

참고: 더 최신 개발에 대해서는 Michel Oosterhof의 포크를 확인하세요. Kippo Kippo는 무차별 대입 공격을 기록하고, 가장 중요한 것은 공격자가 수행한 전체 셸 상호작용을 기록하도록 설계된 중간 수준 상호작용 SSH 허니팟입니다. Kippo는 Kojoney에서 영감을 받았지만, 이를 기반으로 하지는 않습니다. 데모 다음은 실제 Kippo 설치에서 얻은 몇 가지 흥미로운 로그입니다Ajaxterm의 도움으로 웹 브라우저에서 볼 수 있습니다. 일부 명령은 이 로그가 기록된 이후로 개선되었을 수 있습니다...

hontel

HonTel HonTel 은 Telnet 서비스를 위한 허니팟입니다. 기본적으로 chroot 환경 내에서 서비스를 에뮬레이트하는 Python v2.x 애플리케이션입니다. 원래는 Ubuntu/Debian 환경에서 실행되도록 설계되었지만, 모든 Linux 환경에서 쉽게 적용할 수 있습니다. 문서: 환경 설정 및 애플리케이션 실행에는 중급 수준의 Linux 관리 지식이 필요합니다. 전체 배포 과정은 deploy.txt 파일에서 "단계별"로 확인할 수 있습니다. 구성 설정은 hontel.py 자체에서 찾아 수정할 수 있습니다. 예를...

instantbox

En | 简 | 繁 instantbox Get a clean, ready-to-go Linux box in seconds. Introduction What is instantbox? It's a project that spins up temporary Linux systems with instant webshell access from any browser. What can an instantbox do? 1. provides a clean Linux environment for a presentation 2. let...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

CVE-2007-4559

CVE-2007-4559에 대한 PoC 또는 익스플로잇 악성 TAR 아카이브는 ../../../../etc/passwd와 같은 파일 경로를 포함할 수 있으며, 이는 의도된 압축 해제 폴더 밖으로 "올라가려고" 시도합니다. Python 스크립트가 파일 경로를 확인하지 않고 tarfile.extract 또는 extractall을 사용하면, 대상 디렉터리 외부를 가리키더라도 해당 위치에 파일을 압축 해제합니다. 즉, 사용자가 상승된 권한으로 스크립트를 실행하는 경우 해커가 중요 파일이나 시스템 파일을 덮어쓸 수 있습니다. 취약...

CVE-2022-27666

CVE-2022-27666 これはCVE-2022-27666のエクスプロイトです。この脆弱性により、最新のUbuntu Desktop 21.10でローカル権限昇格が可能になります。 予備実験では、この脆弱性が最新のUbuntu、Fedora、Debianに影響を与えることが示されています。私たちのエクスプロイトはUbuntu Desktop 21.10を攻撃対象として作成されました。 脆弱性の詳細はこちらでご確認ください。 ./compile.sh ./run.sh...

debian-ssh

Debian OpenSSL 予測可能なPRNG リンク 元のURL: http://metasploit.com/users/hdm/tools/debian-openssl/ ミラー エクスプロイト: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 推奨ツール: Crowbar SSH鍵の総当たり攻撃が可能 テスト方法: ssh-vulnkey &...

ludus_xz_backdoor

Ansible ロール: xz backdoor CVE-2024-3094 Ludus用 この Ansible ロールは、Debian ホストに xz backdoor CVE-2024-3094 をインストールし、オプションで xzbot ツールをインストールします。 !WARNING このロールは意図的にマルウェアを展開します！ ホストをインターネットに公開しなければ 安全であるはず ですが、それでもマルウェアです。注意してください。 要件 Debian ベースの OS ロール変数 利用可能な変数は以下の通りです。デフォルト値は defaults/main.yml を参照してくださ...

CVE-2019-5736

使い方 payload.c 内の HOST を編集し、make でコンパイルします。nc を起動し、コンテナ内で pwn.sh を実行します。 注意事項 このエクスプロイトは破壊的です：ペイロードでホスト上の /usr/bin/docker-runc バイナリを上書きします。また、コンテナ内の /bin/sh も上書きします。 テストは Debian 9 でのみ行っています。 安定性や信頼性を高めるための努力は行っていません。ホスト上で docker exec /bin/sh が実行された場合にのみ動作することをテストしただけです。 エクスプロイト作成に使用した元のコミットは こちら で...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

vaas-cve-2014-0160

サービスとしての脆弱性 - CVE 2014-0160 脆弱性のあるlibsslとopensslのバージョンと、CVS-2014-0160（別名Heartbleed）を紹介するウェブサーバーを備えたDebian Wheezy Linuxシステム。 概要 このDockerコンテナはDebian Jessieをベースにしており、脆弱性のあるバージョンのlibsslとopensslを使用するように変更されています。 シンプルな静的WebページがApache 2を介して提供されます。 使用方法 docker pull hmlio/vaas-cve-2014-0160 でコンテナをインストールしま...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

vaas-cve-2015-5477

취약점 서비스 - CVE 2015-5477 취약한 버전의 bind9를 사용하여 CVS-2015-5477을 시연하는 Debian Wheezy Linux 시스템입니다. 개요 이 Docker 컨테이너는 Debian Wheezy를 기반으로 하며, 취약한 버전의 bind9와 그에 맞는 추가 종속성을 사용하도록 수정되었습니다. 사용법 다음 명령으로 컨테이너를 가져옵니다: docker pull hmlio/vaas-cve-2015-5477. 포트 매핑과 함께 컨테이너를 실행합니다 최대의 "야! 이거 짜증나!" 효과를 위해 컨테이너를 백그라운...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CVE-2021-4034

CVE-2021-4034 PwnKit用PoC: polkitのpkexecにおけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10およびCentOS 7で検証済み...