tactical-exploitation

tactical-exploitation "The Other Way to Pen-Test" -- HD Moore & Valsmith Siempre he sido un gran defensor de un enfoque táctico para las pruebas de penetración que no se centra en explotar vulnerabilidades de software conocidas, sino que se basa en técnicas de la vieja escuela como la recopilació...

HeaderLessPE

HeaderLessPE 介绍 English 相比MemDll等内存加载技术，扩展后的HeaderLessPE有两个优点： 避免传统PE的DOS头、PE头特征 DOS头和PE头经常是被内存扫描的照顾重点特征，在使用Cobalt Strike的时候常需要设置Profile文件将加载完成的Beacon头抹掉。使用HeaderLessPE就不需要担心这个问题。 支持重定位和导入表，能方便的将EXE转换为HeaderLessPE结构 只要是支持重定位，不包含如：Tls、delay import等结构都能够转换为HeaderLessPE,...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 在 apport-cli 2.26.0 中的概念验证 此漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023–26604，该漏洞仅在 sudoers 中分配时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，类似于 CVE-2023-26604。如果系统被特殊配置允许非特权用户运行 sudo apport-cli，且 less 被配置为分页器，并且可以设置终端大小，则本地攻击者可以提升权限。 sudo /usr/bin/apport-cli -f !id...

getSPNless

getSPNless 获取 Kerberos 服务票据的 Python 工具，使用无 SPN 技术。基于 利用普通用户账户进行 RBCD 攻击。 该工具使用 impacket 项目。 安装 这些工具仅兼容 Python 3.5 以上版本。从 GitHub 克隆仓库，安装依赖项后即可使用： git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNless python3 -m pip install . 建议使用虚拟环境（virtualenv）。 用法 python3 getSPNless.py -spn...

CVE-2023-1326-PoC

CVE-2023-1326-PoC 针对 apport-cli 2.26.0 中 CVE-2023–1326 的概念验证 此漏洞是 apport-cli 2.26.0 中的权限提升漏洞，与 CVE-2023–26604 类似，但仅在将 apport-cli 分配至 sudoers 中时有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，与 CVE-2023-26604 类似。如果系统被特殊配置为允许非特权用户运行 sudo apport-cli，且 less 被设置为分页器，同时终端大小可被设置：则本地攻击者可以提升权限。 PoC sudo...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...

SharpNoPSExec

SharpNoPSExec 无文件命令执行，用于横向移动。 SharpNoPSExec 会查询所有服务，并随机选择一个启动类型为禁用或手动、当前状态为已停止且具有 LocalSystem 权限的服务进行重用。 一旦选定服务，它会保存当前状态，将二进制路径替换为你选择的负载并执行。 等待 5 秒后，它会恢复服务配置，你很可能就会得到你的 shell : 此工具的灵感来自 OSEP 中对 PSExec 在横向移动中的解释，在阅读练习时，我意识到可以在不接触磁盘且不创建新服务的情况下执行横向移动，以避免检测。 ███████╗██╗ ██╗ █████╗ ██████╗ ██████╗ ███...

CVE-2023-1326-PoC

CVE-2023-1326-PoC CVE-2023-1326 在 apport-cli 2.26.0 中的概念验证 该漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023-26604，仅在 sudoers 中分配了 apport-cli 时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个与 CVE-2023-26604 类似的权限提升攻击。如果系统被特殊配置为允许非特权用户运行 sudo apport-cli，并且 less 被配置为分页器，且终端大小可设置：则本地攻击者可以提升权限。 概念验证 sudo...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 郑秀珍@suz1n 概述 Git-shell 提供通过 SSH 仅允许受限 git 命令的环境。但在特定版本的 git-shell（如 2.12.2）中，存在可利用 less 命令绕过沙箱并执行系统命令的漏洞（CVE-2017-8386）。 本报告针对该漏洞进行 PoC 并整理过程。 环境搭建 使用的工具及版本 Docker: 24.0.7 Docker-Compose: v2.34.0 Host OS: macOS Target OS: Ubuntu 16.04 容器内部 Git...

linux_injector

linuxinjector Un sencillo inyector de bibliotecas compartidas sin ptrace para Linux x64. Uso linuxinjector mode 1. dlopen normal 2. memfd + dlopen para inyectar en contenedores 3. shellcode crudo pid ID del proceso objetivo. Debe tener derechos de ptrace sobre él requerido para acceder a...

research-cve-2026-85649

CVE-2026-85649 | Holloway Chew, Kean Ho's Knowledge Research El 2026-08-26, se reportó una vulnerabilidad de seguridad CVSS: 7.9, Alta7 en Holloway Chew, Kean Ho's Actualizer v1.2.0 y versiones anteriores. La herramienta asumía que el comando mkpasswd siempre produce un hash de contraseña yescryp...

wmiexec-RegOut

⛔ 已弃用 已迁移至 https://github.com/XiaoliChan/wmiexec-Pro wmiexec-RegOut impacket wmiexec.py、wmipersist.py 的修改版本。从注册表获取输出（数据、响应），不需要 SMB 连接，但我的代码写得很糟糕 : 目录 概述 要求 用法 速查表 待办事项 参考 特别感谢： @rootclay，微信：xiangshan 概述 在原始 wmiexec.py 中，它通过 SMB 连接（端口 445、139）获取响应。不幸的是，一些杀毒软件将这些端口视为高风险并进行监控。 在这种情况下，我放弃了 SMB...

CVE-2026-31431-mitigation

Mitigación de CVE-2026-31431 Este repositorio contiene el código fuente de nuestra mitigación basada en eBPF contra CVE-2026-31431, también conocida como "copy.fail". Más información disponible en https://copy.fail La motivación detrás de la creación de esta solución fue satisfacer la necesidad d...

CVE-2018-10933

重现并改进 CVE-2018-10933 场景 说明 此内容仅用于教育目的，针对 CVE-2018-10933，即 libSSH 绕过认证漏洞！ libssh 0.6 及以上版本在服务器代码中存在认证绕过漏洞。 通过向服务器发送 SSH2MSGUSERAUTHSUCCESS 消息，而不是服务器期望用来发起认证的 SSH2MSGUSERAUTHREQUEST 消息， 攻击者可以在没有任何凭据的情况下成功认证。 "patch" 文件夹包含用于测试目的的服务器修改代码（在任何认证过程中注入 SSH2MSGUSERAUTHSUCCESS 数据包）， 由于此漏洞已在 libSSH-0.7.5...

goIssue_kirkstone

OpenEmbedded-Core OpenEmbedded-Core es una capa que contiene los metadatos principales para las versiones actuales de OpenEmbedded. No depende de ninguna distribución puede construir una imagen funcional con DISTRO = "nodistro" y solo incluye soporte para máquinas emuladas. Para obtener informaci...

goIssue_dunfell

OpenEmbedded-Core OpenEmbedded-Core es una capa que contiene los metadatos principales para las versiones actuales de OpenEmbedded. No tiene distribución puede construir una imagen funcional con DISTRO = "nodistro" y solo incluye soporte para máquinas emuladas. Para obtener información sobre...

CVE-2024-58258

CVE‑2024‑58258 – SugarCRM SSRF y Divulgación de Archivos Locales Acerca de Este repositorio proporciona una prueba de concepto para CVE‑2024‑58258 , una vulnerabilidad de SugarCRM 13.0.4 / 14.0.1 en la que la entrada del usuario se interpreta como LESS en la API /css/preview, permitiendo SSRF no...

CentOS Linux 7 [TuxCare] Security Update: libgudev1 / libgudev1-devel / systemd / systemd-devel / etc (CENTOS7:CLSA-2023:1698690423)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2023:1698690423 advisory. - systemd before 247 does not adequately block local privilege escalation for some Sudo configurations, e.g., plausible sudoers files in which th...

Rocky Linux 9 [CIQ] Security Update: less / less-debuginfo / less-debugsource (crlsa-2023_3725)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20233725 advisory. less: crafted data can result in less -R not filtering ANSI escape sequences sent to the terminal CVE-2022-46663 Tenable has extracted the preceding description blo...

Rocky Linux 8 [CIQ] Security Update: less / less-debuginfo / less-debugsource Multiple Vulnerabilities (crlsa-2024_4256)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20244256 advisory. less: OS command injection CVE-2024-32487 less: missing quoting of shell metacharacters in LESSCLOSE handling CVE-2022-48624 Tenable has extracted the...