defender

🛡️ Linux-Defender.sh 📝 目次 📌 概要 🚀 特徴 🐧 対応ディストリビューション 📦 インストールされるツール ⚙️ インストール ソースからのビルド（一般） 📦 パッケージインストール Debian（.deb）パッケージ Arch Linux パッケージ 🧰 ディフェンダーの実行 🧾 ライセンス 🙋‍♂️ 作者 ☕ サポートと貢献 📌 概要 Linux Defender は、Linux システムのセキュリティ体制を大幅に強化するために設計された、堅牢で使いやすい Bash スクリプトです。セキュリティ専門家、愛好家、システム管理者を対象に、人気の高いさまざまな...

CVE-2021-26084-patch-

CVE-2021-26084 패치 CVE-2021-26084 패치는 "Confluence Security Advisory - 2021-08-25"에서 제공되었습니다. 이는 리눅스 기반 서버를 위한 임시 해결책이며, Atlassian에서 새로운 수정 버전을 제공했습니다. 업그레이드하고 싶지 않다면 그냥 패치하세요! 설치 cve-2021-26084-update 파일을 다운로드하고, 디렉토리 관리자로 실행해야 합니다. 패치 코드에서 다음 변수를 설정하세요. root@kitploit: INSTALLATIONDIRECTORY=...

linux-4.19.72_CVE-2022-29581

Linux kernel カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドは、HTML や PDF など様々な形式でレンダリングできます。まず Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントはオンラインでも閲覧できます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

rePy2exe

rePy2exe Инструмент для обратной разработки приложений py2exe. Twitter: @4w4k3Official Предварительные требования Linux cmake git python2.7 Клонирование root@kitploit: git clone https://github.com/4w4k3/rePy2exe.git Запуск root@kitploit: python rePy2exe.py или root@kitploit: python2.7 rePy2exe.py...

CVE-2015-8660

CVE 2015-8660 研究 描述 这是我为操作系统安全课程期末研究项目所做的关于 CVE 2015-8660 overlayFS 漏洞的研究。该项目旨在寻找 2012-2022 年间的 Linux 内核漏洞，解释该漏洞及其潜在影响，并通过精心构造的利用代码演示该漏洞。此漏洞由位于 fs/overlayfs/inode.c 程序中的 ovlsetattr 函数引发。当通过恶意构造的应用程序利用时，恶意用户能够获取本地计算机的特权访问权限。该漏洞影响 Linux 内核版本直至 4.3.3。包括我的项目研究论文以及使用 Exploit-db 上找到的利用代码（如下所述）进行演示的视频。...

cve-2016-0728-testbed

CVE-2016-0728 테스트베드 이 저장소는 Linux에서 발생하는 refcount 누수 및 오버플로우 버그인 CVE-2016-0728에 대한 테스트 프로그램을 포함하고 있으며, 이는 use-after-free로 이어집니다. 이 버그는 Perception Point에 의해 발견 및 설명되었습니다. 저는 그들과 관련이 없습니다. 사용법 root@kitploit: Welcome to the CVE-2016-0728 testbed sizeofstruct msgmsg == 0x30, sizeofstruct key == 0xb8...

LinEnum

LinEnum 자세한 내용은 www.rebootuser.com을 방문하세요. 참고: 내보내기 기능은 현재 실험 단계입니다. 일반 사용법: 버전 0.982 예시: ./LinEnum.sh -s -k 키워드 -r 보고서 -e /tmp/ -t 옵션: -k 키워드 입력 -e 내보내기 위치 입력 -t 철저한 긴 테스트 포함 -s 현재 사용자 비밀번호를 제공하여 sudo 권한 확인 안전하지 않음 -r 보고서 이름 입력 -h 도움말 텍스트 표시 옵션 없이 실행 = 제한된 스캔/출력 파일 없음 -e 사용자가 출력 위치를 입력해야 함 예:...

Reconky-Automated_Bash_Script

Reconky-자동화 Bash 스크립트 root@kitploit: \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / 사용법 ./reconky.sh 소개 Reconky는 침투 테스트 및 정보 수집 작업을 자동화하기 위해 bash로 작성된...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

linux-4.19.72_CVE-2020-25705

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、HTMLやPDFなど様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも読むことができます: root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

kernelpop

kernelpop kernelpop — это фреймворк для автоматического перечисления и эксплуатации уязвимостей ядра в следующих операционных системах: Linux Mac Он спроектирован независимым от версии python, то есть должен работать как с python2, так и с python3. пожалуйста, сообщите, если это не так пример...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 확인용 Bash 스크립트 Dirty Pipe 개요 이것은 Linux 커널 5.8부터 존재한 취약점인 CVE-2022-0847에 대한 이야기입니다. 이 취약점은 임의의 읽기 전용 파일의 데이터를 덮어쓸 수 있게 합니다. 권한이 없는 프로세스가 루트 프로세스에 코드를 주입할 수 있기 때문에 권한 상승으로 이어집니다. 이것은 CVE-2016-5195 “Dirty Cow”와 유사하지만 악용하기 더 쉽습니다. 이 취약점은 Linux 5.16.11,...

nodejs:24 security update

An update is available for module.nodejs, nodejs, module.nodejs-packaging, nodejs-packaging, nodejs-nodemon, module.nodejs-nodemon. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

nodejs:22 security update

An update is available for module.nodejs, nodejs, module.nodejs-packaging, nodejs-packaging, nodejs-nodemon, module.nodejs-nodemon. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

sqlite security update

An update is available for sqlite. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list SQLite is a C library that implements an SQL database engine. A large subset o...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...