CVE-2022-2586-LPE

CVE-2022-2586-LPE CVE-2022-2586용 LPE N-day 익스플로잇: 리눅스 커널 nftobject UAF gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 작성자: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

CVE-2023-2008

CVE-2023-2008 CVE-2023-2008에 대한 개념 증명 익스플로잇입니다. 이 버그는 Linux 커널의 udmabuf 드라이버에 있으며 5.19-rc4에서 수정되었습니다. 버그에 대한 설명과 익스플로잇 전략은 블로그 게시물에서 확인할 수 있습니다. 이 익스플로잇은 취약한 Ubuntu 22.04에서 테스트되었으며, /dev/udmabuf 장치에 대한 액세스가 필요합니다. 이 장치는 kvm 그룹의 사용자만 액세스할 수 있으므로, 익스플로잇을 테스트할 때 테스트 사용자를 이 그룹에 추가해야 할 수 있습니다. 테스트하려면...

mimic

mimic mimic는 Linux x8664에서 은밀 실행을 위한 도구입니다. "은밀 실행"이란 무엇인가요? 은밀 실행은 프로세스를 숨기는 기술입니다. 이 경우 mimic은 프로세스를 눈에 띄지 않게 숨깁니다. mimic은 모든 프로그램을 실행하고 다른 프로그램처럼 보이게 할 수 있습니다. 모든 사용자가 사용할 수 있습니다. 특별한 권한이 필요하지 않습니다. 특별한 바이너리가 필요하지 않습니다. 루트킷이 필요하지 않습니다. 뭐라고요?! 특별한 권한이 필요 없다고요?? 맞습니다. mimic은 프로세스의 내부 구조를 재배열하여 그...

IP-Tracer

IP-Tracer IP-Tracer is used to track an ip address. IP-Tracer is developed for Termux and Linux based systems. you can easily retrieve ip address information using IP-Tracer. IP-Tracer use ip-api to track ip address. How to install IP-Tracer ? apt update apt install git -y git clone...

Learning-Linux-Binary-Analysis

Learning Linux Binary Analysis Learning Linux Binary Analysis This is the code repository for Learning Linux Binary Analysis, published by Packt. Learning Linux Binary Analysis What is this book about? Learning Linux Binary Analysis is packed with knowledge and code that will teach you the inner...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

difuze

difuze: Linux 커널 드라이버용 퍼저 이 저장소에는 difuze를 실행하는 데 필요한 모든 소스셋업 스크립트 포함가 포함되어 있습니다. 테스트 환경 Ubuntu = 14.04.5 LTS 0. Docker에서 difuze 실행하기 readme를 참조하세요. 우리의 논문에서 설명한 대로, difuze에는 인터페이스 복구 와 퍼징 엔진 의 두 가지 주요 구성 요소가 있습니다. 1. 인터페이스 복구 인터페이스 복구 메커니즘은 LLVM 분석 패스pass를 기반으로 합니다. 인터페이스 복구의 각 단계는 개별 패스로 작성되어...

CVE-2024-3094-Checker

CVE-2024-3094 확인기 CVE-2024-3094 확인기는 Linux 시스템을 위해 설계된 강력한 Bash 스크립트입니다. 이 스크립트는 XZ/LZMA 유틸리티와 관련된 CVE-2024-3094 취약점을 식별합니다. 시스템 관리자와 보안 전문가가 잠재적 위험을 신속하게 평가하고 완화하는 데 필수적인 도구입니다. 기능 빠른 취약점 평가 : 시스템이 CVE-2024-3094에 취약한지 신속하게 확인합니다. 포괄적인 점검 : XZ 버전, LZMA와의 SSHD 연결, 특정 바이트 패턴 스캔을 평가합니다. 사용자 친화적 출력 :...

alter-zero

Alter Zero ターミナルにコーディングエージェントを。 あなたと一緒に作業するエージェントとともに、コードを読み、ビルドし、デバッグし、レビューしましょう。 サイバーセキュリティ調査、技術的な調査、日々の自動化にも同じツールが使えます。 クイックスタート · 機能 · モデルプロバイダー · コマンドとショートカット · サポート · 謝辞 YouTubeで動画デモを見る Alter Zeroを選ぶ理由 Alter...

WP-Ateck

WP-Ateck With this program you can penetrate WordPress sites. What is a CMS? A content management system CMS manages the creation and modification of digital content. It typically supports multiple users in a collaborative environment. Some noteable examples are: WordPress, Joomla, Drupal etc...

capture-the-flag

깃발 뺏기! 악용할 취약점이 사전에 설치된 보안 워게임을 즉시 사용할 수 있도록 만들기 위해 Linux Live CD 이미지를 리마스터링합니다. 요구 사항 이 프로젝트의 스크립트를 사용하여 Live CD를 빌드하려면 다음이 필요합니다: sudo로 루트 접근 권한이 있는 Linux git 취약한 프로그램을 빌드하기 위한 make, gcc 임의의 암호를 생성하기 위한 pwgen rsync mkisofs용 genisoimage advdef용 advancecomp unsquashfs용 squashfs-tools 패키지 및 기타 파일을...

RingBufferDetonator

링 버퍼 기폭 장치 이것은 rbpercpuempty의 로직 버그를 입증하기 위해 트리거하는 개념 증명 프로그램입니다. 이 버그에 걸린 프로그램은 커널 공간의 tracingreadpipe에서 CPU를 소모하는 무한 루프데드루프에 빠져 어떤 UNIX 시그널SIGKILL 포함로도 일시 중지하거나 종료할 수 없게 됩니다. seqbufused 계산 버그리눅스 4.5에서 수정됨와 유사한데드루프 및 CPU 소모 동작을 보이지만, 이 프로그램은 완전히 다른 원인을 가지며 3.10부터 5.14-rc1까지의 커널에 존재할 것으로 추정되는 또 다...

RingReaper

RingReaper RingReaper は、EDRソリューションに検知される可能性を最小限に抑えながら、ステルスに動作する必要がある人向けに設計された、Linux向けのシンプルなポストエクスプロイテーションエージェントです。このプロジェクトの背後にあるアイデアは、Linuxカーネルの新しい非同期I/Oインターフェースであるiouring を活用して、ほとんどのEDRが監視またはフックする傾向にある従来のシステムコールを回避することです。...

Jump-over-ASLR-BTB

分岐予測子 & ASLR 著者: Byte Reaper 説明 このリポジトリには、アドレス空間配置のランダム化（ASLR）の文脈における分岐予測子、投機的実行、キャッシュベースのサイドチャネルに関連する概念を示す研究用C実装が含まれています。 必要条件 : Linux x8664 GCC CPU that supports BTB ビルド : gcc btb.c -o BTB ./BTB クイック出力（例）: + check System Security for Check branch predictors... + Sleep Success. - Not Detect Sing...

CVE-2023-0386

README gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 취약점 분석 이 문서의 이론적 지식네임스페이스, overlay 파일 시스템, fuse 파일 시스템 등은 모두 chatGPT에서 가져왔습니다. 취약점 개요 취약점 번호: CVE-2023-0386 취약점 제품: linux kernel - overlay 파일 시스템 영향 범위: 5.11 5.19 악용 조건: unshare를 실행할 수 있거나 overlay 파일 시스템을 생성할 수 있어야 함 악용 효과: ...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 커널 pwn 여담: 광고 하나 하자면, 필자는 2024년 졸업 예정 학부생이며, 올해 가을 채용에 참여 중입니다. 연락 주시면 감사하겠습니다 sycrop 이 문제는 두 가지 포인트를 테스트하고자 했습니다. 1. cpu entry area 매핑 영역의 시작점에는 커널 텍스트 세그먼트와의 오프셋이 고정된 몇 개의 주소가 있습니다. 자세한 내용은 아래 그림을 참조하세요. 이는 단순한 트릭이며, Google의 KCTF에 처음 등장한 후 국제 대회에서 몇 번 등장했습니다. 2. 유저...

linux-soft-exploit-suggester

linux-soft-exploit-suggester 시스템에서 취약한 소프트웨어에 대한 익스플로잇을 찾는 스크립트로, 커널 취약점뿐만 아니라 소프트웨어 패키지를 대상으로 합니다. 익스플로잇 데이터베이스를 사용하여 패키지의 보안을 평가하고 권한 상승에 도움이 되는 익스플로잇을 검색합니다. 사용법 다운로드 wget https://raw.githubusercontent.com/belane/linux-soft-exploit-suggester/master/linux-soft-exploit-suggester.py 기본 사용. 익스플로잇...

WAVLINK WN530H4 live_api.cgi - Command Injection

A remote command-line injection vulnerability in the /cgi-bin/liveapi.cgi endpoint of the WAVLINK WN530H4 M30H4.V5030.190403 allows an attacker to execute arbitrary Linux commands as root without authentication. id: CVE-2020-12124 info: name: WAVLINK WN530H4 liveapi.cgi - Command Injection author...

Chef Automate < 4.13.295 — SQL Injection

In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in the compliance service via improperly neutralized inputs used in an SQL command using a well-known token. id: CVE-2025-8868 info...

Blue Angel Software Suite (5V Technologies) - OS Command Injection

Blue Angel 5V Technologies Blue Angel Software Suite through 20230920, as used in Analog Telephone Adapter ATA and Voice over IP VoIP devices, allows remote authenticated attackers to execute arbitrary OS commands as root via shell metacharacters in the pingaddr parameter to...