ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc は、LDPRELOAD を使用して gcc をハイジャックし、ソースコードに触れることなくリンク時に悪意のあるコードをバイナリに注入します。 詳細記事: https://matheuzsecurity.github.io/hacking/gcc/ インストール git clone https://github.com/MatheuZSecurity/ElfDoor-gcc cd ElfDoor-gcc chmod +x install.sh sudo ./install.sh ルートキット研究者...

Freeloader

plexmediaservercrack 的 Docker 支持 对运行在 Docker 中的 Plex Media Server 进行补丁——包括官方 plexinc/pms-docker 镜像 和社区 lscr.io/linuxserver/plex 镜像——使用与原生 systemd 安装相同的 LDPRELOAD-on-the-PMS-exec 机制。 有关原因和故障排除，请参阅顶层 README 和完整指南 docs/DOCKER.md。 构建 从项目根目录执行： 官方镜像 plexinc/pms-docker docker build -f...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 全地はアザゼルによって教えられた業を通して堕落した。すべての罪は彼に帰せよ。 -- 1エノク書2:8 Azazelは、Jynx rootkit由来のオリジナルのLDPRELOAD技術に基づいたユーザーランドルートキットです。より堅牢で追加機能を持ち、アンチデバッグとアンチ検出に重点を置いています。 特徴 アンチデバッグ unhide、lsof、ps、lddの検出を回避 ファイルとディレクトリを隠蔽 リモート接続を隠蔽 プロセスを隠蔽 ログインを隠蔽 PCAPフックによりローカルスニッフィングを防止 2種類のacceptバックドア。 Crypthook...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama 路径遍历与权限提升 该仓库包含一个概念验证的 FastAPI 注册服务器、连接器脚本以及用于授权实验室测试的预加载演示库。 仅在你拥有或明确允许测试的系统上使用。 文件 server.py: 启动 FastAPI PoC 服务器。 rogueserver/config.py: PoC 服务器的中央配置。 connector.py: 向目标 Ollama API 发送拉取/推送请求。 preloadprivsdemo.c: 共享对象负载的 C 源代码。 requirements.txt: PoC 服务器的 Pyth...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU任意物理读写（CVE-2025-21479） - KASLR泄露 - SELinux宽容模式 - RKP安全的init-hook根服务器及DEFEX绕过自定义二进制执行（LDPRELOAD） 大约需要6分钟。请耐心等待。 稍后我会优化。 已测试设备 Galaxy Z Flip 5 SM-F731N 固件：F731NKSU5EYD9 Android：15 安全补丁：2025-04-01 SoC：Snapdragon 8 Gen 2 SM8550 / kalama GPU：Adreno 740 v2 Galaxy Z Flip 5...

yellow

| | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - 只需添加蓝色 简单的二进制修改，当二进制文件被执行时会触发一个 canarytoken。 非常适合为生产系统布设陷阱，以防范攻击者。 目前有四种方法： yellow 是一种有针对性的方法，使用一个二进制文件来触发 token，然后根据你选择的文件扩展名执行真正的二进制文件。 spe 是上述方法的一种变体，采用了与 Thinkst 最近为 Windows 添加的“Sensitive Process...

proxychains-ng

ProxyChains-NG 版本 4.17 自述文件 ProxyChains 是一个 UNIX 程序，它通过预加载的 DLL（dlsym、LDPRELOAD）挂钩动态链接程序中的网络相关 libc 函数，并将连接重定向到 SOCKS4a/5 或 HTTP 代理。它仅支持 TCP（不支持 UDP/ICMP 等）。 它的工作方式本质上是一种 HACK；因此它有可能无法与你的程序配合使用，尤其是当你的程序是脚本、会启动大量进程（如后台守护进程）或使用 dlopen 加载“模块”时（glibc 动态链接器中的一个 bug）。不过，它应该适用于简单的编译型（C/C++）动态链接程序。...

skewrun

Skewrun skewrunは、レッドチーム向けのActive Directory時間探索ツールキットです。ネットワークプロトコル（CLDAP、SMB、NTP、Kerberos、NTLM）を介してドメインコントローラの時刻を動的に解決し、libfaketime（LDPRELOAD）を介してコマンドを実行し、実行されたバイナリを騙して正確なDC時刻を使用させます。 これにより、Kerberos KRBAPERRSKEW（Clock Skew Too...

ifuncd-up

回应 Hacker News... 我看到你们这些在橙色网站hn上的家伙在找我麻烦。我将在下面做出一些精选回应，但首先我提出一个挑战：我将向第一个能够在不使用 ifunc 的情况下演示 此攻击 的人送出我自己的 500 美元 。我真心感兴趣，并愿意为这种启发付费。Fork 这个仓库并提交一个包含你可用 PoC 的 PR，如果你赢了，我会私下询问你的邮寄地址。现在开始回应： 这是找错树了。 孩子，我 就住 在错误的树上，我想对谁吠就对谁吠。 这对漏洞利用并非必要， 你 对漏洞利用才不必要！ 如果我们想增加针对以 root 身份运行的任意代码的保护，总是有 selinux。...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q 免解锁 Bootloader KernelSU Root CVE-2026-43499 临时 root → LDPRELOAD 通道绕过 DEFEX → 无 LTO clang-12 版 kernelsu.ko → su + KernelSU Manager 全功能 状态：✅ 2026-08-12 真机验证达成 （固件 F9360ZCSAIZF1，内核 5.10.236-android12-9-2755199-abF9360ZCSAIZF1） 本项目记录在 Bootloader 锁定 的三星设备上达成 KernelSU root...

assethook

AAssetHook AAssetHook 是一个基于 LDPRELOAD 的挂钩库，允许在不修改 APK 的情况下动态替换 APK 资源文件。它同样使用 rust 编写。它会将资源文件加载重定向到 Android 设备上的文件路径 /data/local/tmp/assethook/com.pkg.name。不用说，由于这一点（实际上是 SEAndroid 荒谬的 DRM 机制，现在阻止应用访问 /data/local/tmp），AssetHook 目前要求将 SELinux 模式设置为 permissive。如果原始资源路径（通常是...

PwnAdventure3

PwnAdventure3 Pwnie Islandへようこそ！ Pwn Adventure 3: Pwnie Islandは、限定リリースのファーストパーソン・トゥルーオープンワールドMMORPGです。美しい島を舞台に、どんなことでも起こり得ます。なぜなら、このゲームは意図的にあらゆる種類のばかげたハックに対して脆弱だからです！飛行、無限の資金など、すべてはクライアントの変更またはネットワークプロキシ一つで実現できます。混乱の準備はできていますか？ 公式サイト: http://www.pwnadventure.com/ YouTubeシリーズ...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: Linux永続性を簡単に実現するための合理化されたツール。 KoTH、Battlegrounds、ペンテスト運用 をサポート インストール • ドキュメント • 使用方法 ドキュメント 機能 機能| 説明 ---|--- SSH鍵生成| 隠密アクセスのためのSSHキーを自動生成します。 Cronジョブ永続性| スケジュール永続性のためのcronジョブを設定します。 Root権限カスタムユーザー| root権限を持つカスタムユーザーを作成します。 RCE永続性| リモートコード実行による永続性を実現します。...

xzk8s

xzk8s Dockerfile和Kubernetes清单，用于复现CVE-2024-3094 构建镜像 我们使用易受攻击的xz utils的Debian版本作为基础镜像。我们还需要修补库。补丁版liblzma库取自xzbot仓库。 FROM debian:experimental-20240311@sha256:16cc2b09c44d991d36f63153f13a7c98fb7da6bd2ba9d7cc0f48baacb7484970 use debian with a vulnerable version of xz utils as the base image RUN...

CVE-2026-43499-S26

CVE-2026-43499 — Android GKI 6.12 pselect / configfs 内核漏洞利用 针对 Android GKI 6.12 系列（三星和 Pixel 设备）的 Linux 内核漏洞利用，目标是 CVE-2026-43499 ：rtmutexstartproxylock 中 removewaiter 的回滚存在缺陷，它使用了 current 而不是 waiter::task，导致等待者的 piblockedon 指向其（稍后被弹出的）内核栈上的 rtmutexwaiter。结合 pselect 的 fdset 栈覆写以及由消费者 schedsetattr...

Chankro

Chankro 你最喜欢的工具，用于在渗透测试中绕过 disablefunctions 和 openbasedir 。 工作原理 在 Linux 中，PHP 在调用 mail 函数时会执行一个二进制程序（sendmail）。如果我们允许使用 putenv，就可以设置环境变量 "LDPRELOAD"，从而预加载一个任意的共享对象。该共享对象会在不受 PHP 限制的情况下执行我们的自定义载荷（二进制或 bash 脚本），例如实现一个反向 shell。 示例： 语法非常简单： $ python2 chankro.py --arch 64 --input rev.sh --output...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 随后，在另一个终端中运行此 Exploit，发送...

CVE-2026-35031

CVE-2026-35031：Jellyfin 字幕上传路径遍历至 RCE -darkred?style=flat-square -orange?style=flat-square 摘要 Jellyfin 媒体服务器中存在一个严重的路径遍历漏洞，允许具有“上传字幕”权限的经过身份验证的用户将文件上传到磁盘上的任意位置。通过利用字幕上传端点中未经验证的 Format 字段，攻击者可以写入敏感位置的文件、窃取敏感数据、提升权限，并最终通过 LDPRELOAD 注入以 root 身份执行任意代码。 CVSS 评分： 9.9（严重） 受影响版本： Jellyfin 10.11.7 修复版本：...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...