dirtcow

dirtcow डर्टी काउ Linux स्थानीय विशेषाधिकार वृद्धि भेद्यता पुनरुत्पादन CVE-2016-5195 0、 uname -a कमांड का उपयोग करके Linux कर्नेल जानकारी देखें 1、 EXP को स्थानीय/सर्वर पर डाउनलोड करें 2、 gcc -pthread dirty.c -o dirty -lcrypt कमांड का उपयोग करके dirty.c को संकलित करें, जिससे एक dirty निष्पादन योग्...

CVE-2009-2692

CVE-2009-2692 Linux Nullzeiger-Dereferenzierung Dies ist lediglich die kompilierte Binärdatei des Codes, der unter https://www.exploit-db.com/exploits/9545/ verfügbar ist. Zu Bildungszwecken kompiliert Es wurde unter CentOS 4.8 kompiliert...

rip_raw

Rip Raw Rip Raw 是一个用于分析受感染 Linux 系统内存的小型工具。 其目的类似于 Bulk Extractor，但特别专注于从 Linux 系统的内存转储中提取系统日志。 这使您无需生成配置文件即可分析系统。 它不能替代 Rekall 和 Volatility 等使用配置文件进行更结构化内存分析的工具。 Rip Raw 通过获取原始二进制文件（如内存转储）并使用以下方式提取文件和日志： 文本/二进制边界 文件头部和文件幻数 日志条目 然后将其放入 zip 文件中，供其他工具（如 Cado Response 或 SIEM（如 Splunk））进行二次处理（示例如下）。 ...

CVE-2021-3656-Demo

CVE-2021-3656: تحدث هذه المشكلة بسبب غياب التحقق من حقل virtext في VMCB، وتسمح لضيف L1 خبيث بتعطيل كل من اعتراضات VMLOAD/VMSAVE وVLS Virtual VMLOAD/VMSAVE لضيف L2. في ظل هذه الظروف، يمكن لضيف L2 تشغيل VMLOAD/VMSAVE دون اعتراض، وبالتالي قراءة/كتابة أجزاء من الذاكرة الفعلية للمضيف. إعداد البيئة...

kali-linux-tools-interface

Kali Linux Tools Interface Un'interfaccia grafica per utilizzare strumenti di sicurezza informatica tramite browser. Esplora l'articolo » Disponibile solo in portoghese brasiliano Segnala Bug · Richiedi Funzionalità ⚠️ ALLERTA 🚧 Poiché sono coinvolto in altri progetti, non supporto più questo...

CVE-2021-3560_PoC

CVE-2021-3560PoC polkit-Exploit-Skript Automatisiertes Skript zur Root-Rechteausweitung mithilfe des polkit-Dienstes Anforderungen SSH-Server damit keine Authentifizierungs-Popups über GNOME erscheinen Anfällige Linux-Distribution: Distribution| Anfällig? ---|--- RHEL 7| Nein RHEL 8| Ja Fedora 20...

LEAF

Linux Evidence Acquisition Framework LEAF Autore: Alexandra Cartwright Aprile, 2022 Descrizione Linux Evidence Acquisition Framework LEAF acquisisce artefatti e prove da sistemi Linux EXT4, accettando input dall'utente per personalizzare la funzionalità dello strumento per una più facile...

Deadguez

Deadguez Deadguez 是一个快速的 SSH 扫描器 依赖 sshpass 演示 测试环境 操作系统| 版本 ---|--- Linux Mint| 19.3 Tricia 联系 Twitter: @4wsec 许可证 GNU General Public License v3.0 版权 Deadguez 由 Arya Narotama 用 ❤️ 制作 - 2020...

KawaiiDeauther

KawaiiDeauther Kawaii Deauther 是一个渗透测试工具包，旨在对 WiFi 客户端/路由器执行干扰，并发送大量虚假 AP 以进行测试。 依赖项 macchanger mdk3 nmcli 安装 依赖项将自动安装。 root@kitploit: $ git clone https://github.com/aryanrtm/KawaiiDeauther $ cd KawaiiDeauther && sudo ./install.sh $ sudo KawaiiDeauther.sh 演示 已测试环境 操作系统| 版本 ---|--- Linux Mint| 19....

CVE-2025-32463_POC

CVE-2025-32463 – إثبات المفهوم لـ sudo chroot "chwoot" يوفر هذا المستودع بيئة بسيطة وقابلة لإعادة الإنتاج لإظهار ثغرة تصعيد الامتيازات CVE‑2025‑32463 في ميزة chroot في sudo. المحتويات الملف| الغرض ---|--- Dockerfile| ينشئ صورة Ubuntu 24.04 مع sudo 1.9.16p2 المعرض للثغرة وأدوات البناء...

CVE-2024-1086

CVE-2024-1086 استغلال إثبات مفهوم عام لتصعيد الصلاحيات محليًا لـ CVE-2024-1086، يعمل على معظم نوى لينكس بين v5.14 و v6.6، بما في ذلك ديبيان وأوبونتو وKernelCTF. تبلغ نسبة النجاح 99.4% في صور KernelCTF. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de...

KNOXout

KNOXout Ein Proof-of-Concept zum Rooten des Galaxy S6, basierend auf der CVE-2016-6584 Schwachstelle Es verwendet iovyroot von dosomder/idler1984 für die anfängliche Write-What-Where-Schwachstelle im Kernel...

CVE-2023-0386

È stata trovata una vulnerabilità nel kernel Linux, in cui è stato riscontrato un accesso non autorizzato all'esecuzione del file setuid con capabilities nel sottosistema OverlayFS del kernel Linux, nel modo in cui un utente copia un file dotato di capabilities da un mount nosuid verso un altro...

AndroSH

AndroSH - Run Linux Distributions on Android No Root, ADB/Shizuku Powered Run and manage full Linux distributions on your Android device - no root required. Table of Contents Quick Start Features Supported Distributions Overview Screenshots Architecture Installation Updating Usage Use Cases...

CVE-2024-6387

0. Riepilogo Si tratta essenzialmente di una vulnerabilità statistica: sono necessari molti tentativi per vincere la race condition ed eseguire con successo codice arbitrario; l'attaccante deve superare molti ostacoli", ha dichiarato Schwartz a SecurityWeek. "Anche nel migliore dei casi, la...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Escalation dei privilegi locale Versioni interessate Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilizzo gcc exploit.c -o exploit ./exploit Descrizione "Problema specifico di Ubuntu nel file system overlayfs del...

owLSM

🛡️ owLSM aspira a diventare lo standard di riferimento per la prevenzione e il rilevamento su Linux 🛡️ owLSM è un agente eBPF LSM che implementa un motore di regole Sigma stateful incentrato sulla prevenzione. Cos'è il progetto: owLSM si concentra su tre aspetti principali: 1 Capacità di...

CVE-2017-4490-

CVE-2017-4490 لقد أجريت بعض التجارب ونجحت في استغلال ملف .basgrc المتخصص في الكتابة والتزيين على الطرفية. أنشأت ثغرة في ملف .bashrc ونجحت في تعطيل الطرفية. الثغرة موجودة لدي وتعمل على جميع أنظمة لينكس لأن figlet يعمل على جميع الأنظمة. فقط اكتب الأمر apt-get install figlet وسيُنشئ لك .bashrc في Ho...

bpflock

bpflock - Blocca macchine Linux bpflock - sicurezza basata su eBPF per bloccare e controllare le macchine Linux. Nota: bpflock è attualmente in fase sperimentale , potrebbe rompersi, le opzioni e la semantica di sicurezza potrebbero cambiare, alcuni programmi BPF saranno aggiornati per utilizzare...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 Scuola White Hat, 3ª edizione, classe 13, Baek Seunghun@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git Ambiente: Ubuntu Linux Configurazione dell'ambiente Aggiorna alla V2 tramite sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin...