cve-2020-14386

Reproducción para CVE-2020-14386 Contenedor preconstruido: registry.svc.ci.openshift.org/coreos/cve-2020-14386 Probablemente quieras probar contra un nodo explícito, como este: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name:...

dirtcow

dirtcow 脏牛Linux本地提权漏洞复现CVE-2016-5195 0、 使用命令 uname -a 命令查看linux内核信息 1、 下载EXP到本地/服务器 2、 使用 gcc -pthread dirty.c -o dirty -lcrypt 命令对dirty.c进行编译，生成一个dirty的可执行文件 3、 执行 ./dirty pass ，即可进行提权，pass为设置的密码 参考链接：https://www.jianshu.com/p/df72d1ee1e3e http://ftp.gnu.org/gnu/gcc/gcc-7.2.0/gcc-7.2.0.tar.gz...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

PwnBox-Kali

PwnBox-Kali Script Bash para automatizar el proceso de configurar una nueva máquina virtual Kali Linux para que se parezca a HTB PwnBox Solo un script para automatizar todo el proceso de ajustar e instalar herramientas en una nueva VM de Kali Linux Fue hecho principalmente para mí pero quizás...

enumy

Enumy Enumy 是一个 超快便携可执行文件 ，你可以在渗透测试或 CTF 的后利用阶段将其放入目标 Linux 机器上。运行 enumy 将枚举目标主机，查找 常见安全漏洞 。 安装 你可以从 x86 或 x64 的发布标签页下载最终的二进制文件。 静态链接到 musl 将最终的 enumy 二进制文件传输到目标机器。 最新发布 ./enumy 谁应该使用 Enumy 渗透测试人员可以在目标机器上运行，以便为报告提出可追溯的问题。 CTF 玩家可以用它来识别他们可能遗漏的东西。 好奇的人可以查看 enumy 在自己的本地机器上发现了多少问题？ 选项 $ ./enumy64 -h...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ By Retr0id ═══ MD5-Monomorphic Shellcode Packer ═══ USAGE: python3 monomorph.py inputfile outputfile payloadfile 它的作用是什么？...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

CVE-2022-0185

CVE-2022-0185 linux 内核提权逃逸 toc 漏洞简介 漏洞编号: CVE-2022-0185 漏洞评分: 漏洞产品: linux kernel - fsconfig syscall 影响范围: linux kernel 5.1-rc1 5.16.2 利用条件: linux 本地; 具有CAPSYSADMIN cap权限可以unshare 直接获得，等于无限制 利用效果: 本地提权；容器逃逸 源码获取: git clone git://kernel.ubuntu.com/ubuntu/ubuntu-focal.git -b...

zombieant

僵尸蚂蚁农场：一套与Linux EDR玩捉迷藏的工具包。 版本 0.5-alpha 为什么？ 因为单一的大型攻击工具永远不够用，而构建自己的攻击策略和工具很有趣。 是什么？ 进攻性的预加载原语和构建模块。 分布式载荷仓储与投递服务。 内存中载荷投递助手。 ASLR削弱垫片。 反射性规避技术。 组件 ZAF 预加载器 ZAF 规避原语 ZAF 仓库服务 内存中执行与预加载 ASLR削弱工具包 详情请参阅 Wiki 许可证 根据MIT许可证发布：...

CVE-2021-22555

CVE-2021-22555 Este repositorio aloja el exploit de escalada de privilegios en Linux de TUKRU CVE-2021-22555. Demuestra cómo obtener privilegios de root a través de una vulnerabilidad. Probado en Ubuntu 5.8.0-48-generic y COS 5.4.89+. Úsalo de manera responsable y ética. CVE-2021-22555: Exploit d...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...

D3m0n1z3dShell

「😈」关于 D3m0n1z3dShell Demonized Shell 是一个用于 Linux 持久化的高级工具。 Install git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh One-Liner Install Download D3m0n1z3dShell with all files: curl -L...

CVE-2023-0386_POC

Equipo CVE-MD Este repositorio proporciona una prueba de concepto para CVE-2023-0386: https://nvd.nist.gov/vuln/detail/CVE-2023-0386 Miembros del equipo: Bǎnicǎ Dragoș-Marius y Borsos Matheas-Roland Aquí está el video: https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Escalada de...

WP-Ateck

WP-Ateck 使用此程序，您可以渗透WordPress网站。 什么是CMS？ 内容管理系统（CMS）管理数字内容的创建和修改。它通常支持多用户协作环境。一些著名的例子包括： WordPress, Joomla, Drupal等 。 为Kali Linux安装 git clone https://github.com/ERO-HACK/WP-Ateck.git cd WP-Ateck pip/pip3 install -r requirements.txt python3 WP-Ateck.py...

IP-Tracer

IP-Tracer IP-Tracer 用于追踪 IP 地址。IP-Tracer 专为 Termux 和基于 Linux 的系统开发。你可以通过 IP-Tracer 轻松获取 IP 地址信息。IP-Tracer 使用 ip-api 来追踪 IP 地址。 如何安装 IP-Tracer？ apt update apt install git -y git clone https://github.com/rajkumardusad/IP-Tracer.git cd IP-Tracer chmod +x install sh install 或 ./install 如何使用 IP-Tracer...

malwoverview

Malwoverview !Alt...

hershell

Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...

Security update for the Linux Kernel (Live Patch 82 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.307 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...