RootKit

이것은 ubuntu-16.04.6-desktop-amd64 Linux 4.4에서 테스트된 루트킷이지만, 다른 커널 버전으로 포팅하기 쉬워야 합니다. 동영상 링크 -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing 설치 저장소를 클론합니다 git clone https://github.com/Asekon/RootKit 폴더로 이동합니다 cd RootKit 컴파일합니다 sudo make 루트로 커널에 모듈을 삽입합니다 sudo...

CVE-2026-76266

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15 on Linux, a local user who can run commands as the user account running Splunk Enterprise could cause an affected Linux package upgrade to run attacker-controlled operating-system commands with root privileges. The...

CVE-2014-3153

Ubuntu x86용 Towelroot 이 exp는 ubuntu 14.04 x86 및 ubuntu 12.04.2 x86에서 성공적으로 테스트되었습니다. CVE2014-3153 및 towelroot 학습. 3.14 버전까지의 커널은 rtwaiter를 저장하는 데 rbtree를 사용합니다plistnode가 아니라, 더 복잡합니다! IA는 ARM과 다른 threadinfo를 가집니다!! 출처: geekben/towelroot 및 timwr/CVE-2014-3153 컴파일 및 실행 $ gcc -fno-stack-protector -m...

Kali-Setup

Kali 사용자 정의 스크립트 이 스크립트 아이디어는 원래 g0tmi1k https://github.com/g0tmi1k/os-scripts에서 가져왔습니다. 저는 이 스크립트의 기초에 대한 공로를 주장하지 않습니다! 그렇지만, 원래 버전에 비해 훨씬 더 많은 도구를 추가하고 많은 오류를 수정했습니다. 이 스크립트를 제 취향에 맞게 유지 관리하고 업데이트하고 있습니다. 파이썬으로 kali.py로 다시 작성했습니다. 이제 실행과 유지 관리가 정말 쉽습니다. 스크립트의 처음 몇 가지 변수를 원하는 대로 편집하세요 실행: pytho...

D3m0n1z3dShell

「😈」D3m0n1z3dShell 소개 Demonized Shell은 리눅스에서 지속성을 위한 고급 도구입니다. 설치 git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh 원라인 설치 모든 파일과 함께 D3m0n1z3dShell 다운로드: curl -L...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

exploit-cve-2017-5715

Spectre 공격 Spectre는 서로 다른 애플리케이션 간의 격리를 무너뜨립니다. 공격자가 모범 사례를 따르는 오류 없는 프로그램을 속여 비밀을 유출하도록 만들 수 있습니다. 실제로 모범 사례의 안전 검사는 공격 표면을 증가시키며 애플리케이션이 Spectre에 더 취약해질 수 있습니다. 이 익스플로잇은 Linuxx64 전용 시스템의 spectre 취약점을 확인합니다. 컴파일 소스 코드를 컴파일하려면 make를 실행하기만 하면 됩니다. 실행 익스플로잇을 실행합니다 taskset -c 1 ./exploit + Testing f...

mXtract

mXtract mXtract는 메모리를 분석하고 덤프하는 오픈소스 리눅스 기반 도구입니다. 침투 테스트 도구로 개발되었으며, 주 목적은 정규식을 사용하여 메모리에서 개인 키, IP, 비밀번호를 스캔하는 것입니다. 기억하세요, 결과는 정규식의 질에 달려 있습니다. 스크린샷 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 모든 데이터 세그먼트 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 힙과 스택만 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 상세 출력 없이 간단한 IP...

PrivEsc

PrivEsc 1N3@CrowdShield 제작 http://crowdshield.com 소개: Windows, Linux 및 MySQL 권한 상승 스크립트와 익스플로잇 모음입니다. 링크: 사전 컴파일된 로컬 리눅스 익스플로잇은 https://www.kernel-exploits.com에서 확인하세요. 기부: 기부를 환영합니다. BTC 1Fav36btfmdrYpCAR65XjKHhxuJJwFyKum DASH XoWYdMDGb7UZmzuLviQYtUGb5MNXSkqvXG ETH...

WPCracker

WPCracker Windows 및 Linux용 WordPress 사용자 열거 및 로그인 무차별 대입 도구 무차별 대입 도구를 사용하면 공격의 강도를 조절할 수 있으며, 이는 필요한 공격 시간에 영향을 미칩니다. 이 도구는 스레드 수와 각 스레드가 한 번에 테스트할 비밀번호 배치 크기를 조정할 수 있게 해줍니다. 그러나 너무 강력한 공격은 피해자 서버의 속도를 저하시킬 수 있습니다. 예를 들어, 제 로컬 서버를 공격할 때 프로그램의 기본 설정스레드 12개, 배치 크기 1000을 사용하면 rockyou.txt14,341,564개...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal Apache Path Traversal 취약점 테스트를 위한 간단한 도구입니다 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab...

CVE-2022-1015

CVE-2022-1015 이 저장소에는 리눅스 커널의 nftables 구성 요소에서 제가 발견한 버그인 CVE-2022-1015의 로컬 권한 상승 PoC가 포함되어 있습니다. 이 취약점과 익스플로잇 전략에 대한 자세한 분석은 제 블로그에서 확인할 수 있습니다. 현재 익스플로잇 코드가 다소 지저분합니다. 죄송합니다! 영향을 받는 버전 커밋 345023b0db31v5.12 이후부터 커밋 6e1acfa387b9v5.17 이전까지의 커널이 취약합니다. 주의 사항 이 익스플로잇은 특정 취약한 커널에서 루트 셸을 획득할 가능성이 극히...

cve-2011-3026-firefox

cve-2011-3026-firefox Black Hat 2012 발표에서 소개한, FirefoxLinux/x86에서 CVE-2011-3026을 악용하는 예제: "jemalloc 메모리 할당자 악용하기: Firefox 힙 장악하기" 원본 슬라이드 자료는 다음에서 확인할 수 있습니다: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis 업데이트된 슬라이드 자료:...

CVE-2021-33624

CVE-2021-33624에 대한 개념 증명 컴파일 방법: gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 실행 방법: sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 여기서 1과 2는 두 개의 서로 다른 하드웨어 코어에서 실행되는 CPU 스레드이고, ffffffffa4925620은 누출하려는 대상 메모리이며, 0x10은 누출할 바이트 수입니다. 이 익스플로잇은...

EUVD-2026-94618

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15 on Linux, a local user who can run commands as the user account running Splunk Enterprise could cause an affected Linux package upgrade to run attacker-controlled operating-system commands with root privileges. The...

CVE-2026-76266

Splunk Enterprise on Linux versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15 is vulnerable to Local Privilege Escalation . A local user capable of running commands as the Splunk Enterprise user account can trigger the execution of attacker-controlled operating-system commands with root privilege...

CVE-2026-76266 Local Privilege Escalation through Linux Package Upgrades in Splunk Enterprise

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15 on Linux, a local user who can run commands as the user account running Splunk Enterprise could cause an affected Linux package upgrade to run attacker-controlled operating-system commands with root privileges. The...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

tinfoleak

tinfoleak 트위터 인텔리전스 분석을 위한 가장 완벽한 오픈 소스 도구 소개 tinfoleak 는 OSINT공개 출처 정보 및 SOCMINT소셜 미디어 인텔리전스 분야의 오픈 소스 도구로, 트위터에서 정보 추출을 자동화하고 후속 분석을 통해 인텔리전스를 생성합니다. 사용자 식별자, 지리적 좌표 또는 키워드를 입력받아 tinfoleak 는 트위터 타임라인을 분석하여 대량의 데이터를 추출하고 인텔리전스 분석가에게 유용하고 체계화된 정보를 제공합니다. tinfoleak 는 여러 Linux 배포판Kali, CAINE,...

sudo_inject

Linux sudo 토큰을 보유한 프로세스 주입을 통한 권한 상승 유효한 sudo 토큰을 가진 프로세스를 주입하여 우리 자신의 sudo 토큰 활성화 소개 우리는 때때로 sudo가 우리를 기억하기 때문에 비밀번호를 묻지 않는다는 것을 알아차렸습니다. sudo는 어떻게 우리를 기억하고 어떻게 식별할까요? 우리의 신원을 위조하고 root 가 될 수 있을까요? 제가 아는 한 이 연구는 아직 문서화되지 않았지만, 만약 있다면 알려주세요. 실제로 sudo는 /var/run/sudo/ts/username에 각 리눅스 사용자에 대한 파일을...