kernel-CTF

Desafíos de Kernel CTF Una colección de desafíos de explotación del Kernel de Linux para aprender conceptos de seguridad del kernel. Requisitos Sistema Linux probado en Ubuntu Herramientas esenciales de compilación gcc, make Encabezados de Linux para tu versión de kernel sudo apt-get update sudo...

Vanquish

Vanquish – 获取 Shell Vanquish 是一款基于 Kali Linux 的枚举编排器，使用 Python 构建。Vanquish 利用 Kali 上的开源枚举工具执行多个主动信息收集阶段。每个阶段的结果会输入到下一阶段，以识别可能被利用来获取远程 Shell 的漏洞。 asciicast Vanquish 特性 与其他枚举脚本相比，Vanquish 有什么特别之处？ 1. 多线程 – 同时运行多个命令并扫描多个主机。 2. 可配置 – 所有命令都在单独的 .ini 文件中配置，便于调整。 3. 多阶段 – 优化为先运行最快的枚举命令，以便尽快获得可操作的结果。 4. ...

meterpeter

Author: @r00t-3xp10it 版本发布: v2.10.14 支持发行版: Windows x86|x64， Linux 灵感来源: '@ZHacker13 - ReverseTCPShell' :octocat: 快速跳转列表 项目描述 可用模块列表 Meterpeter C2 最新版本 使用方法 - Linux 发行版 使用方法 - Windows 发行版 特别感谢|贡献|视频 请阅读我的 'WIKI' 页面以获取每个模块的详细信息 :octocat: 项目描述 这个 PS1 脚本在 Windows|Linux 攻击者机器上启动一个监听服务器，并生成一行 PS 反向...

ansible-role-log4shell

lucab85.ansiblerolelog4shell Rol de Ansible para escanear hosts Linux objetivo mediante el script oficial de detección de Log4j de Red Hat RHSB-2021-009 para Log4Shell CVE-2021-44228. Probado con versión 1.3 del detector de Red Hat, 2022-01-10. Ansible Playbook El código también está disponible...

xpid

xpid 它是nmap，但用于pid。🤓 请通过以下直接捐款帮助我成为一名独立程序员。 xpid 使用户能够“调查” Linux 系统上的进程详细信息。 例如，一个睡眠线程将有一个目录 /proc/pid，可以导航到，但不能列出。 xpid 将检查内核中的许多不同位置，以获取有关 pid 的详细信息。 通过搜索可能的 pid 子集，xpid 将能够在内核中的许多位置检查 pid 详细信息。 xpid flags -o output Investigate all pids xpid Investigate pid 1 xpid 1 Find all container processes...

EnvVisualizer

EnvVisualizer . . . \ / \ \ / /|| | | || | / \ / /\ Y / | |/ / | \ \ | | | \ // \ \ | \ | \ / \ / | |\ | | // | || |/ /\ /| | / / /| // / |/ / /// \ | / / / / / / Analiza, categoriza y visualiza/proc/self/environ en máquinas Linux comprometidas. Convierte un muro de texto de variables...

CVE-2022-41218

Introducción Esta vulnerabilidad es una vulnerabilidad de condición de carrera que ocurre en drivers/media/dvb-core/dmxdev.c. Por lo tanto, puede ocurrir una condición de carrera en el controlador del dispositivo usb que utiliza este dmxdev. Esta vulnerabilidad podría usarse para desencadenar 3...

CVE-2024-3094-One-Liner

CVE-2024-3094 单行漏洞检查器 此仓库提供简单而强大的单行脚本，旨在帮助您快速判断服务器是否容易受到 CVE-2024-3094 的攻击，这是在 xz 工具的某些版本中发现的一个关键安全漏洞。此外，我们还提供了一种便捷的方法来扫描您的代码仓库中是否有对 xz 库的引用，这可能表明存在潜在的间接漏洞。 检查服务器漏洞 要确定您的服务器是否容易受到 CVE-2024-3094 的攻击，请在终端执行以下命令： type dpkg &/dev/null && dpkg -l xz 2/dev/null | awk '/^ii/print $3' | grep -qE...

o3_finds_cve-2025-37899

basado en Cómo usé o3 para encontrar CVE-2025-37899, una vulnerabilidad de día cero remota en la implementación SMB del kernel de Linux vulnerabilidad objetivo vulnerabilidad de ollama CVE-2024-37032 https://github.com/ollama/ollama/releases/tag/v0.1.34...

cve-2021-3156-sudo-lab

🐧 CVE-2021-3156 — Sudo 安全实验室 基于 Python 开发的教育项目，重点分析 CVE-2021-3156 Baron Samedit 漏洞，这是 sudo 中的一个严重缺陷，可导致 Linux 系统的本地权限提升。 📌 项目目标 本项目旨在通过 Linux 环境练习基本的网络安全概念，包括： 真实 CVE 分析 识别存在漏洞的版本 评估权限提升风险 系统加固与修复 重点在于 技术学习 ，理解严重缺陷的影响，并以符合道德的方式培养红队和蓝队思维。 ⚙️ 功能特性 🔍 检测存在漏洞的 sudo 版本 🧠 分析系统权限上下文 📄 评估权限提升风险 🛡️ 提供修复与加固指南...

PT-2026-107503

In the Linux kernel, the following vulnerability has been resolved: tcp: fix use-after-free of retransmit skb hint in tcp send synack When tcp send synack replaces the cloned SYN skb at the head of the retransmit queue with a copy, it frees the original with tcp rtx queue unlink and free and only...

PT-2026-107502

In the Linux kernel, the following vulnerability has been resolved: mm/hugetlb: preserve mremap address delta when skipping page tables move hugetlb page tables optimizes mremap by advancing to the last entry in the page table when the source page table does not exist, either initially or after...

exploit-cve-2017-5715

Ataque Spectre Spectre rompe el aislamiento entre diferentes aplicaciones. Permite a un atacante engañar a programas sin errores, que siguen las mejores prácticas, para que filtren sus secretos. De hecho, las comprobaciones de seguridad de dichas mejores prácticas aumentan la superficie de ataque...

CVE-2022-2588

CVE-2022-2588 La corrección El error está corregido en Linux v5.19 por este commit. El error El error fue introducido en Linux v3.17 por este commit en 2014. Requiere User Namespaces para activarse. Este error es muy similar a CVE-2021-3715, que fue causado por una operación incorrecta en la list...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

Kali-Setup

Kali 自定义脚本 此脚本创意最初来自 g0tmi1k https://github.com/g0tmi1k/os-scripts。我不声称对脚本的基础部分拥有功劳！ 话虽如此，我添加了大量的工具，并修复了原版中的许多错误。我会维护它，并按照我的喜好保持更新。 用 Python 重写为 kali.py。现在运行和维护都非常简单。 请根据个人喜好编辑脚本中开头的几个变量 运行：python3 ./kali.py 由 Raikia 编辑 Kali 截图...

CVE-2017-8570

用法： 下载脚本后修改attackip为kali的ip，LPORT为msf要监听的端口，DIR为任意空目录 给脚本777的权限 chmod 777 auto 然后运行脚本 ./auto 然后在DIR+Office8570 目录下找到Invoice.ppsx文件，将其发送给被攻击者 被攻击者打开Invoice.ppsx文件后会利用powershell下载shell.exe，然后会返回一个meterpreter...

CVE-2022-0185-Case-Study

Estudio de caso CVE-2022-0185 Este estudio de caso es el resultado de una tarea de ECE 9069: Introducción al Hacking: https://whisperlab.org/introduction-to-hacking/ Resumen de CVE-2022-0185 CVE-2022-0185 es una vulnerabilidad de desbordamiento de búfer basado en montón que se encontró en la form...

dockernymous

向下滚动查看要求和说明 如果不遵循这些要求，它就无法正常工作 警告： Dockernymous 仍处于非常早期的开发阶段。仅用于教育目的。 如果你依赖强匿名性，请不要使用它！ 新闻 13.10.2018 我完全改变了脚本的整体功能逻辑，因此在可用性和稳定性方面有所改进。菜单的外观也得到了改进。 新增了以下功能： 1. 选项：保持容器运行并在之后恢复它们： 你现在可以选择在退出时保持容器运行。这当然会加快整个脚本的启动速度。 出于隐私原因，我让容器保持“自毁”特性，因此如果你手动停止它们或重启系统，它们仍会被清除。 2. 从菜单中（重新）启动 TOR 3. 从菜单中停止 TOR 享受吧！...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...