climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

climber

Climber UNIX/Linux 시스템의 잘못된 구성을 점검하여 로컬 권한 상승이 가능한지 확인하는 자동화 감사 도구입니다. 의존성 python = 2.7 python-crypto python-mako python-paramiko 참고 Climber는 Telnet이나 SSH 같은 프로토콜을 통한 네트워크 연결을 자동화하기 위한 Python 모듈이자 템플릿 프로세서인 Exscript가 필요합니다. https://github.com/knipknap/exscript 이 모듈은 Climber 소스에 이미 포함되어 있습니다. 라이선스...

CVE-2014-9322

CVE-2014-9322 리눅스 커널 PoC CVE-2014-9322 일명 BadIRET 리눅스 커널 개념 증명PoC. 이 PoC는 pthread와 같은 라이브러리가 아닌 오직 시스템 콜만 사용합니다. 스레드는 raw Linux 시스템 콜로 구현되었습니다. 시스템 호출을 통한 Raw Linux 스레드 사용법 $ make badiret.elf 는 ELF 실행 파일입니다. badiret.bin 은 페이로드로 사용할 수 있는 raw 바이너리입니다. 참고 “BadIRET” 취약점 CVE-2014-9322, 리눅스 커널 권한 상승 악용...

dirtcow

dirtcow 리눅스 로컬 권한 상승 취약점 Dirty Cow CVE-2016-5195 재현 0、 uname -a 명령어로 리눅스 커널 정보 확인 1、 EXP를 로컬/서버에 다운로드 2、 gcc -pthread dirty.c -o dirty -lcrypt 명령어로 dirty.c를 컴파일하여 dirty 실행 파일 생성 3、 ./dirty pass 실행으로 권한 상승, pass는 설정한 비밀번호 참고 링크: https://www.jianshu.com/p/df72d1ee1e3e...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

dr_checker

DR.CHECKER : Linux 커널 드라이버를 위한 건전성 취약점 탐지 도구 이 저장소는 설정 스크립트를 포함한 모든 소스를 포함합니다. 이제 경고와 해당 소스 파일을 함께 볼 수 있는 멋진 UI를 제공합니다. 테스트 환경 Ubuntu = 14.04.5 LTS 공지사항 2018년 2월 16일 : DR.CHECKER가 도커화되었습니다. 사용 방법은 Docker 사용법을 참조하세요. 자주 묻는 질문 0. 도커화된 설정 사용 권장 미리 빌드된 도커 컨테이너에서 DR.CHECKER를 사용하는 방법에 대한 자세한 내용은 Docker...

CVE-2021-4034

CVE-2021-4034 PolKit 로컬 권한 상승 분석 toc 취약점 개요 취약점 번호: CVE-2021-4034 취약점 점수: 취약점 제품: linux PolKit pkexec 영향 범위: 2009년부터 현재0.105까지의 버전 영향 참조 http://its.dlut.edu.cn/info/1054/78309.htm 이용 조건: linux 로컬; pkexec가 suid 파일이고 실행 권한이 있어야 함 소스 코드 획득: apt source policykit-1 ​ 또는...

CVE-2025-6019-Exploitation

CVE-2025-6019 – UDisks2 ResizeFilesystem 취약점 교육적 재현 이 저장소는 통제된 실험실 환경Ubuntu VM, 비프로덕션에서 수행된 CVE-2025-6019의 교육적 재현을 문서화합니다. 🛡️ 보안 공지 이 연구는 샌드박스 Ubuntu 환경에서 CVE-2025-6019를 재현하여 UDisks2 취약점의 근본 원인과 완화 방법을 분석합니다. 모든 결과는 책임감 있게 공유되며 인식 제고와 패치 채택을 지원하기 위한 것입니다. 공급업체 또는 유지관리자라면 시스템에 최신 보안 업데이트가 적용되어 있는지...

exploits

エクスプロイト CVE-2021-22600: LinuxカーネルLPEエクスプロイト CVE-2021-3156: sudoのヒープオーバーフローによるLinuxローカル権限昇格（デモ） CVE-2021-3156: sudoのヒープオーバーフロー脆弱性に対するワンショットエクスプロイト CVE-2020-6507: V8における領域外書き込み。Chromeバージョン = 83.0.4103.97。（RCE） CVE-2020-16040: Chromeエクスプロイト、バージョン = 87.0.4280.88...

wxHexEditor

wxHexEditor wxHexEditor 공식 GIT 저장소 정보: http://www.wxhexeditor.org 컴파일 방법 make를 실행하세요! Linux에서 컴파일 의존성 wxgtk;...

CVE-2021-3560

CVE-2021-3560 CTF Ubuntu の polkit PrivEsc 脆弱性に対するシンプルな PoC スクリプト...

dapr

driver-attack-platform 배경: https://github.com/nccgroup/dapr/wiki 사전 요구 사항 비교적 최신 버전의 nodejs v11.4.0 버전으로 테스트됨 리눅스 데스크톱을 대상으로 하고 NVM을 사용하여 nodejs 설치를 관리하는 경우, 다음 명령들을 실행하여 node를 root로 실행할 수 있게 하세요. https://stackoverflow.com/a/29903645 Android 기기를 대상으로 하는 경우, ADB가 설치되어 있어야 합니다. 기기에 su가 있거나 ADB가 roo...

dockernymous

요구사항 및 지침을 보려면 아래로 스크롤하세요 지침을 따르지 않으면 작동하지 않습니다 경고: Dockernymous는 매우 초기 개발 단계에 있습니다. 교육 목적으로만 사용하세요. 강한 익명성에 의존한다면 사용하지 마세요! 뉴스 13.10.2018 스크립트의 전체적인 기능 로직을 완전히 변경하여 사용성과 안정성이 향상되었습니다. 메뉴의 모양도 개선되었습니다. 다음과 같은 새로운 기능이 추가되었습니다: 1. 컨테이너를 계속 실행하고 나중에 복원하는 옵션: 이제 종료 시 컨테이너를 계속 실행할지 선택할 수 있습니다. 물론 이렇게 ...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

SUSE-SU-2026:4254-1 Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP7 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2024-57841,CVE-2026-53260: net: fix memory leak in tcpconnrequest bsc1235944 bsc1269731. - CVE-2025-68214: timers: Fix NULL function pointer race in timershutdownsyn...

dnxfirewall

공지: 라이선스가 CMD 버전GPLv3에서 변경되었습니다. 'FULL' 버전현재 브랜치은 AGPLv3로 라이선스가 부여됩니다. 개요 DNXFIREWALL™는 표준 리눅스 시스템을 영역 기반 차세대 방화벽으로 변환하기 위한 최적화/고성능 애플리케이션 및 서비스 모음입니다. 주요 보안 모듈은 시스템을 통과하는 모든 연결, 스트림 및 메시지를 직접/인라인으로 제어합니다. ------------------------------------------------------ | outbound | | V | -------------- dn...

meterpeter

저자: @r00t-3xp10it 버전 릴리스: v2.10.14 지원 배포판: Windows x86|x64, Linux 다음의 작업에서 영감을 받음: '@ZHacker13 - ReverseTCPShell' :octocat: 빠른 이동 목록 프로젝트 설명 사용 가능한 모듈 목록 Meterpeter C2 최신 릴리스 사용 방법 - Linux 배포판에서 사용 방법 - Windows 배포판에서 특별 감사|기여|비디오 각 모듈에 대한 자세한 정보는 내 'WIKI' 페이지를 읽어주세요 :octocat: 프로젝트 설명 이 PS1은...

CVE-2019-10207

CVE-2019-10207 CVE-2019-10207 리눅스 커널 PoC: bluetooth: hciuart: 커널 NULL 포인터 역참조 gcc CVE-2019-10207.c -o cve-2019-10207-poc -static 4.20.0에서 테스트 커널 컴파일 시 CONFIG가 활성화되어 있어야 합니다: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...