CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit CVE-2022-0847 dirty-pipe脆弱性のためのエクスプロイト 使用方法 gcc exploit.c -o exploit でコンパイル（gccがインストールされていることを前提） ./exploit を実行すると、rootシェルが起動します 次のようなエラーメッセージが表示された場合、 root としてパスワード cspshivam でログインしてください その後、mv /tmp/passwd.bak /etc/passwd を実行して /etc/passwd を復元してください...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe版 pipe-primitive を使って CVE-2021-22555 を悪用するので、kaslrリークもsmap smep ktpiバイパスも必要ありません : Q: pipe-primitiveとは何ですか? A: https://github.com/veritas501/pipe-primitive Linux 4.15 と Linux 5.8 の両方でテスト済み...

Reconky-Automated_Bash_Script

Reconky - 自動化Bashスクリプト \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / 使用方法 ./reconky.sh 概要...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

cve-2020-14386

CVE-2020-14386 の再現ツール プリビルドコンテナ: registry.svc.ci.openshift.org/coreos/cve-2020-14386 特定のノードを指定してテストしたい場合は、次のようにしてください: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name: cve-2020-14386 image:...

dirtcow

dirtcow Dirty Cow Linuxのローカル権限昇格脆弱性の再現CVE-2016-5195 0、 コマンド uname -a を使用してLinuxカーネル情報を確認する 1、 ローカル/サーバーにEXPをダウンロードする 2、 gcc -pthread dirty.c -o dirty -lcrypt コマンドを使用して dirty.c をコンパイルし、dirty 実行ファイルを生成する 3、 ./dirty pass を実行すると権限昇格が行われます。passは設定したパスワードです。 参考リンク：https://www.jianshu.com/p/df72d1ee1e3e...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

PwnBox-Kali

PwnBox-Kali 新しいKali Linux仮想マシンをHTB PwnBox風にセットアップするプロセスを自動化するBashスクリプト 新しいKali Linux VMにツールを調整・インストールする全プロセスを自動化するだけのスクリプト 主に自分のために作ったが、誰かの役に立つかもしれない コードの一部は、Dewalt-arch による素晴らしい pimpmykali から借用しました また、theGuildHall の成果に基づいて HTB pwnbox のように見せるプロセスも自動化します チューニングガイド...

enumy

Enumy Enumyは、ペンテストやCTFのポストエクスプロイテーションフェーズでターゲットのLinuxマシンにドロップする、超高速なポータブル実行可能ファイルです。enumyを実行すると、一般的なセキュリティ脆弱性がないかボックスを列挙します。 インストール x86またはx64タブのリリースから最終バイナリをダウンロードできます。 muslに静的にリンク 最終的なenumyバイナリをターゲットマシンに転送します。 最新リリース ./enumy 誰がEnumyを使うべきか ペンテスターはターゲットマシン上で実行し、報告書のための発見事項を生成できます。...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ 作者 Retr0id ═══ MD5-Monomorphic Shellcode Packer ═══ 使い方: python3 monomorph.py inputfile outputfile payloadfile これは何をするのか？...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

CVE-2022-0185

CVE-2022-0185 Linux カーネル権限昇格エスケープ toc 脆弱性概要 脆弱性ID: CVE-2022-0185 脆弱性スコア: 脆弱性製品: Linux カーネル - fsconfig syscall 影響範囲: Linux カーネル 5.1-rc1 5.16.2 利用条件: Linux ローカル; CAPSYSADMIN cap権限を保有unshare で直接取得できるため、事実上無制限 利用効果: ローカル権限昇格; コンテナエスケープ ソースコード取得: git clone git://kernel.ubuntu.com/ubuntu/ubuntu-focal.g...

zombieant

Zombie Ant Farm: Linux EDRと鬼ごっこするためのキット Version 0.5-alpha なぜ？ なぜなら、モノリシックな攻撃ツールでは不十分であり、独自の攻撃戦略とツールを構築することは楽しいからです。 何？ 攻撃的プリロードの基本要素とビルディングブロック 分散ペイロードウェアハウジングおよび配信サービス インメモリペイロード配信アシスタント ASLR弱体化シム リフレクティブな回避技術 コンポーネント ZAF Preloaders ZAF Evasion Primitives ZAF Warehouse Service インメモリ実行とプリロード...

CVE-2021-22555

CVE-2021-22555 此仓库托管TUKRU的Linux权限提升漏洞利用程序（CVE-2021-22555）。它演示了通过漏洞获取root权限的过程。已在Ubuntu 5.8.0-48-generic和COS 5.4.89+上测试。请负责任且合乎道德地使用。 CVE-2021-22555：Linux权限提升漏洞利用 此仓库包含针对CVE-2021-22555漏洞的Linux权限提升漏洞利用程序。该利用程序利用Linux内核中的漏洞来提升权限。 免责声明 本代码仅用于教育和道德测试目的。滥用此软件可能导致刑事指控。作者和贡献者不对因滥用此软件造成的任何损害负责。 前提条件...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...

D3m0n1z3dShell

「😈」D3m0n1z3dShellについて Demonized Shellは、Linuxにおける永続化のための高度なツールです。 インストール git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh ワンライナーインストール すべてのファイルを含むD3m0n1z3dShellのダウンロード: curl -L...

CVE-2023-0386_POC

チーム CVE-MD このリポジトリはCVE-2023-0386の概念実証を提供します： https://nvd.nist.gov/vuln/detail/CVE-2023-0386 チームメンバー：Bǎnicǎ Dragoș-Marius と Borsos Matheas-Roland こちらが動画です： https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Linux OverlayFS ローカル特権昇格 PoC 概要 このリポジトリは、CVE-2023-0386...

WP-Ateck

WP-Ateck このプログラムを使用すると、WordPressサイトに侵入できます。 CMSとは？ コンテンツ管理システム（CMS）は、デジタルコンテンツの作成と修正を管理します。通常、複数のユーザーが共同作業できる環境をサポートします。注目すべき例としては、 WordPress、Joomla、Drupalなど があります。 Kali Linuxへのインストール git clone https://github.com/ERO-HACK/WP-Ateck.git cd WP-Ateck pip/pip3 install -r requirements.txt python3...