Am-I-affected-by-Meltdown

Meltdown의 영향을 받고 있나요?! Meltdown CVE-2017-5754 확인 도구 나는 무엇인가? 개념 증명Proof-of-concept / 익스플로잇Exploit / 시스템이 Variant 3: rogue data cache load CVE-2017-5754, 일명 MELTDOWN의 영향을 받는지 확인합니다. 기본 아이디어는 사용자가 실행 중인 시스템이 예를 들어 KAISER 패치셋https://lkml.org/lkml/2017/10/31/884과 같은 것으로 제대로 패치되었는지 알 수 있다는 것입니다...

xpid

xpid nmap이지만 pid용입니다. 🤓 아래에서 직접 기부하여 제가 독립 프로그래머가 될 수 있도록 도와주세요. xpid는 사용자가 Linux 시스템에서 프로세스 세부 정보를 '조사'할 수 있는 기능을 제공합니다. 예를 들어, 대기 중인 스레드는 /proc/pid 디렉토리를 가지고 있지만, 이 디렉토리로 이동할 수는 있어도 목록을 볼 수는 없습니다. xpid는 커널의 여러 위치에서 pid에 대한 세부 정보를 확인합니다. 가능한 pid의 하위 집합을 검색함으로써 xpid는 커널의 여러 위치에서 pid 세부 정보를 확인할 수...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

instantbox

En | 简 | 繁 instantbox Get a clean, ready-to-go Linux box in seconds. Introduction What is instantbox? It's a project that spins up temporary Linux systems with instant webshell access from any browser. What can an instantbox do? 1. provides a clean Linux environment for a presentation 2. let...

instantbox

En | 简 | 繁 instantbox 数秒でクリーンで即座に使えるLinuxボックスを入手できます。 はじめに instantboxとは？ ブラウザから即座にウェブシェルアクセスが可能な、一時的なLinuxシステムを立ち上げるプロジェクトです。 instantboxでできること 1. プレゼンテーション用のクリーンなLinux環境を提供 2. 学校や次のLUGミーティングで、学生にLinuxの魅力を体験させる 3. クリーンな環境でインスピレーションを実行 4. あらゆるデバイスからサーバーを管理 5. オープンソースプロジェクトを実験 6...

kali-linux-docker

공식 Kali Linux Docker 이 Kali Linux Docker 이미지는 최신 Kali Linux Rolling Distribution의 최소 기본 설치를 제공합니다. 이 이미지에는 도구가 포함되어 있지 않으므로 직접 설치해야 합니다. Kali Linux 메타패키지에 대한 자세한 내용은 https://www.kali.org/news/kali-linux-metapackages/ 를 확인하세요. Docker Hub: https://hub.docker.com/r/nu11secur1ty/kali-linux-docker 실험...

CVE-2022-3910

CVE-2022-3910 1. dirtycred exp: t1dpoc README.md: CVE-2022-3910 및 DirtyCred: Linux 권한 상승 취약점 분석 2. cross-cache exp: t1dexp README.md: CVE-2022-3910 분석-2...

AnonGT

AnonGT - 익명 유령 Kali Linux용 Tor 네트워크를 통한 모든 트래픽 리디렉션 v1.0.0 설명 TOR 네트워크를 통해 모든 트래픽을 리디렉션하는 스크립트 다음 포함 전체 시스템 익명화를 위한 DNS 쿼리 위험한 애플리케이션 종료 구성 및 로그 정리 Firefox 브라우저 익명화 시간대 변경기 MAC 주소 변경기 IP 자동 변경 MITM 방어 Onion 링크 검색 엔진 Onion 링크 확인기 익명 파일 공유/수신 Tor 네트워크 익명 채팅 다크 웹에 웹사이트 호스팅! AES를 사용한 파일/폴더 암호화/복호화 암호...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

attezt

attezt attezt はリモート認証ツール群です。 Linux システムが device-attest-01 ACME チャレンジを通じてハードウェアに裏付けられたデバイス証明書を持てるようにする、いくつかのコンポーネントを提供します。これは、mTLS 構成で使用する x509 証明書など、強力なデバイス ID の主張が必要な環境で役立ちます。 現在 smallstep をサポートしていますが、デバイス証明書を管理するための独自のクライアント実装も持っています。 atteztd は認証局 Attestation Certificate Authority...

CVE-2026-34990-CUPS-LPE-PoC

CVE-2026-34990 | CUPS ローカル権限昇格 PoC CVE-2026-34990 の汎用概念実証（PoC）です。これは CUPS 2.4.16 に影響するローカル権限昇格の脆弱性です。 このエクスプロイトは、ローカルの非特権ユーザーが CUPS のローカル認証とプリンター設定の挙動を悪用し、root として任意のファイル書き込みを取得して権限を昇格させる方法を示します。 脆弱性 CVE: CVE-2026-34990 コンポーネント: CUPS テスト済みバージョン: CUPS 2.4.16 種類: ローカル権限昇格 影響: root としての任意ファイル書き込み...

CVE-2026-72018

CVE-2026-72018 — Linux カーネル境界外書き込み Linux カーネル • DIBS ループバック • 境界外書き込み CVE-2026-72018 のセキュリティ研究および技術分析。 01 — 概要 CVE-2026-72018 は、DIBS/ISM ループバック機能に影響を与える Linux カーネルの境界外書き込み 脆弱性です。 この脆弱性は、登録された DMB Data Memory Buffer に転送されるデータの処理に関連しています。 影響を受ける実装では、メモリ操作を実行する前に、指定されたオフセット、転送サイズ、および実際の DMB...

CVE-2026-43503

CVE-2026-43503 DirtyClone - PoC - SecurewithUmer DirtyClone의 PoC — Linux 커널 로컬 권한 상승 취약점. 이 저장소는 클론된 소켓 버퍼를 통해 페이지 캐시 손상을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있는 작동하는 개념 증명 을 포함합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열의 네 번째 멤버입니다 DirtyPipe → DirtyFrag → DirtyClone. 이는 ESP-in-UDP와 함께 TEE...

RootKit

이것은 ubuntu-16.04.6-desktop-amd64 Linux 4.4에서 테스트된 루트킷이지만, 다른 커널 버전으로 포팅하기 쉬워야 합니다. 동영상 링크 -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing 설치 저장소를 클론합니다 git clone https://github.com/Asekon/RootKit 폴더로 이동합니다 cd RootKit 컴파일합니다 sudo make 루트로 커널에 모듈을 삽입합니다 sudo...

CVE-2026-76266

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15 on Linux, a local user who can run commands as the user account running Splunk Enterprise could cause an affected Linux package upgrade to run attacker-controlled operating-system commands with root privileges. The...

CVE-2014-3153

Ubuntu x86용 Towelroot 이 exp는 ubuntu 14.04 x86 및 ubuntu 12.04.2 x86에서 성공적으로 테스트되었습니다. CVE2014-3153 및 towelroot 학습. 3.14 버전까지의 커널은 rtwaiter를 저장하는 데 rbtree를 사용합니다plistnode가 아니라, 더 복잡합니다! IA는 ARM과 다른 threadinfo를 가집니다!! 출처: geekben/towelroot 및 timwr/CVE-2014-3153 컴파일 및 실행 $ gcc -fno-stack-protector -m...

Kali-Setup

Kali 사용자 정의 스크립트 이 스크립트 아이디어는 원래 g0tmi1k https://github.com/g0tmi1k/os-scripts에서 가져왔습니다. 저는 이 스크립트의 기초에 대한 공로를 주장하지 않습니다! 그렇지만, 원래 버전에 비해 훨씬 더 많은 도구를 추가하고 많은 오류를 수정했습니다. 이 스크립트를 제 취향에 맞게 유지 관리하고 업데이트하고 있습니다. 파이썬으로 kali.py로 다시 작성했습니다. 이제 실행과 유지 관리가 정말 쉽습니다. 스크립트의 처음 몇 가지 변수를 원하는 대로 편집하세요 실행: pytho...

D3m0n1z3dShell

「😈」D3m0n1z3dShell 소개 Demonized Shell은 리눅스에서 지속성을 위한 고급 도구입니다. 설치 git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh 원라인 설치 모든 파일과 함께 D3m0n1z3dShell 다운로드: curl -L...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

exploit-cve-2017-5715

Spectre 공격 Spectre는 서로 다른 애플리케이션 간의 격리를 무너뜨립니다. 공격자가 모범 사례를 따르는 오류 없는 프로그램을 속여 비밀을 유출하도록 만들 수 있습니다. 실제로 모범 사례의 안전 검사는 공격 표면을 증가시키며 애플리케이션이 Spectre에 더 취약해질 수 있습니다. 이 익스플로잇은 Linuxx64 전용 시스템의 spectre 취약점을 확인합니다. 컴파일 소스 코드를 컴파일하려면 make를 실행하기만 하면 됩니다. 실행 익스플로잇을 실행합니다 taskset -c 1 ./exploit + Testing f...