linux-security-audit

Linux 보안 감사 도구 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 기반 Linux 보안 감사 도구 도움이 되셨다면 "star" 🌟를 눌러 추가 개선을 지원해 주세요. 목차 1. 기능 2. 미리보기 3. 결과 로그 4. 지원 OS 5. 전제 조건 6. 참고 사항 6.1. 왜 만들었는가? 6.2. 사용 팁 그리고... 1. 기능 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0에서 약 130개 항목을 감사합니다 문서의 전체 세트는...

PAVELOW

PAVELOW 익스플로잇 툴박스. Xecurity 제작. 언어: BASH 설명: PAVELOW는 KALI Linux에서 익스플로잇 및 취약점 탐색 작업을 도와줍니다. 미리 설치된 몇 가지 도구와 PAVELOW가 설치 및 설정해 줄 여러 다른 도구모두 Github에서도 찾을 수 있습니다를 사용합니다. 기능 1. 패시브 정찰 메뉴 DORK OSINT 외부 FF 이메일 수집기 서브도메인 수집 WAF 탐지 2. 적극적 정찰 서브도메인 탈취 포트 스캔 NSE 취약점 스캔 인젝션 크롤러 더 많음 3. 취약점 연구소 XSS 크롤/탐색기 C...

Exploiting-a-Linux-kernel-vulnerability

Exploiting-a-Linux-kernel-vulnerability - IT19159140 ローカルルートの脆弱性- CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287...

CVE-2021-33909

CVE-2021-33909 CVE-2021-33909 のエクスプロイトコード,単なる削除された https://github.com/AmIAHuman/ リポジトリのダンプ Sequoia CVE-2021-33909 ビルド gcc exploit.c -o exploit 実行 "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit ワンライナー gcc exploit.c -o exploit;chmod +x exploit;./exploit クレジット...

cve-2023-21987-poc

cve-2023-21987-poc Oracle VirtualBox VGA OOB-Read 脆弱性 このProof of Concept PoCは、WindowsホストOS上で動作するLinuxゲストOS向けに設計されています。 このPoCの目的は、VirtualBoxコンポーネントのアドレスを漏洩する能力を実証することです。テスト対象の特定のビルドに合わせて、vgaexp 関数内のポインタ値を調整する必要がある場合があります。 現在の成功率は比較的低いです。信頼性を向上させるための貢献を歓迎します。...

K55

K55 - Linux x8664 프로세스 인젝션 유틸리티 C++14 K55 소개 발음: "케이 피프티 파이브" K55 페이로드 인젝션 도구는 x8664 셸코드 페이로드를 실행 중인 프로세스에 주입하는 데 사용됩니다. 이 유틸리티는 최신 C++11 기술과 ptrace와 같은 전통적인 C 리눅스 함수를 함께 사용하여 개발되었습니다. 대상 프로세스에서 실행되는 셸코드는 27바이트이며, 대상의 주소 공간 내에서 /bin/sh bash 셸을 실행합니다. 향후에는 사용자가 명령줄 인수를 통해 자신의 셸코드를 입력할 수 있도록 할 예정입니...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 エクスプロイト（認証エージェント） 技術詳細 このエクスプロイトに関するブログ記事： https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation ビルドと使用方法...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Windows 테스트 빌드 Linux 테스트 빌드 Drltrace는 Windows 및 Linux 애플리케이션을 위한 동적 API 호출 추적기입니다. Drltrace는 DynamoRIO 동적 바이너리 계측 프레임워크 위에 구축되었습니다. Drltrace는 원래 Derek Bruening에 의해 구현되었으며 DynamoRIO 및 DrMemory 프레임워크와 함께 배포되었습니다. 이 저장소에는 맬웨어 분석에 사용하기 위한 추가 스크립트 및 자료와 함께 독립 실행형 버전의 drltrace가 포함되어 있습니다. 릴리스...

TowelRoot

TowelRootとは？ Towelrootは、LinuxベースのAndroidカーネルの脆弱性を悪用してrootアクセスを取得します。カーネルはデバイスの非常に基本的なコンポーネントであり、基本的にオペレーティングシステムと物理ハードウェアが相互に通信するための仲介役として機能します。https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ プロジェクト説明...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: 再現と根本原因分析 このリポジトリについて: これは CVE-2023-32233 の実践的な再現と調査です。これは Linux カーネルの Netfilter nftables サブシステムにおける use-after-free であり、ローカル権限昇格を可能にし、 2023年5月に Patryk Sondej と Piotr Krysiuk によって公開されました。 クレジット: PoC exploit.c と元の解説は @Liuk3r によるものです。このリポジトリでの私の作業は、 自身のラボ...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

climber

Climber UNIX/Linux 시스템의 잘못된 구성을 점검하여 로컬 권한 상승이 가능한지 확인하는 자동화 감사 도구입니다. 의존성 python = 2.7 python-crypto python-mako python-paramiko 참고 Climber는 Telnet이나 SSH 같은 프로토콜을 통한 네트워크 연결을 자동화하기 위한 Python 모듈이자 템플릿 프로세서인 Exscript가 필요합니다. https://github.com/knipknap/exscript 이 모듈은 Climber 소스에 이미 포함되어 있습니다. 라이선스...

CVE-2014-9322

CVE-2014-9322 Linuxカーネル用PoC CVE-2014-9322（別名BadIRET）はLinuxカーネル向けの概念実証（PoC）です。 このPoCは、pthreadのようなライブラリは一切使用せず、システムコールのみを使用しています。スレッドは生のLinuxシステムコールを用いて実装されています。 システムコールによる生のLinuxスレッド 使い方 $ make badiret.elf はELF実行可能ファイルです。 badiret.bin は、ペイロードとして使用可能な生のバイナリです。 参考文献...

dirtcow

dirtcow Dirty Cow Linuxのローカル権限昇格脆弱性の再現CVE-2016-5195 0、 コマンド uname -a を使用してLinuxカーネル情報を確認する 1、 ローカル/サーバーにEXPをダウンロードする 2、 gcc -pthread dirty.c -o dirty -lcrypt コマンドを使用して dirty.c をコンパイルし、dirty 実行ファイルを生成する 3、 ./dirty pass を実行すると権限昇格が行われます。passは設定したパスワードです。 参考リンク：https://www.jianshu.com/p/df72d1ee1e3e...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

dr_checker

DR.CHECKER : Linux 커널 드라이버를 위한 건전성 취약점 탐지 도구 이 저장소는 설정 스크립트를 포함한 모든 소스를 포함합니다. 이제 경고와 해당 소스 파일을 함께 볼 수 있는 멋진 UI를 제공합니다. 테스트 환경 Ubuntu = 14.04.5 LTS 공지사항 2018년 2월 16일 : DR.CHECKER가 도커화되었습니다. 사용 방법은 Docker 사용법을 참조하세요. 자주 묻는 질문 0. 도커화된 설정 사용 권장 미리 빌드된 도커 컨테이너에서 DR.CHECKER를 사용하는 방법에 대한 자세한 내용은 Docker...

CVE-2021-4034

CVE-2021-4034 PolKit ローカル権限昇格分析 toc 脆弱性の概要 脆弱性番号: CVE-2021-4034 脆弱性スコア: 脆弱性製品: linux PolKit pkexec 影響範囲: 2009年から現在までのバージョン（現在0.105） 参考: http://its.dlut.edu.cn/info/1054/78309.htm 利用条件: linux ローカル；pkexec が suid ファイルであり、実行権限があること ソースコード取得: apt source policykit-1 ​ または...

CVE-2025-6019-Exploitation

CVE-2025-6019 – UDisks2 ResizeFilesystem 脆弱性 教育目的の再現 このリポジトリは、管理されたラボ環境（Ubuntu VM、非本番）で実施された CVE-2025-6019 の教育目的の再現を文書化しています。 🛡️ セキュリティ通知 この研究は、サンドボックス化された Ubuntu 環境で CVE-2025-6019 を再現し、UDisks2 脆弱性の根本原因と緩和策を分析します。 すべての結果は責任を持って共有され、認識の向上とパッチの導入を支援することを目的としています。...