CVE-2022-0185-Case-Study

CVE-2022-0185 案例研究 本案例研究是ECE 9069课程“黑客入门”的一个作业成果：https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概述 CVE-2022-0185 是一个基于堆的缓冲区溢出漏洞，存在于 Linux 内核文件系统上下文（Filesystem Context）功能中的 legacyparseparam 函数验证所提供的参数长度的方式中。一个非特权本地用户（如果启用了非特权用户命名空间，则不需要；否则需要命名空间的 CAPSYSADMIN 权限），能够打开一个不支持文件系统上下文...

dockernymous

下にスクロールして要件と手順を確認してください 指示に従わないと正しく動作しません 警告: Dockernymous は非常に初期の開発段階にあります。教育目的でのみ使用してください。 強力な匿名性を必要とする場合は使用しないでください! ニュース 13.10.2018 スクリプトの全体的な機能ロジックを完全に変更したため、使いやすさと安定性が向上しました。メニューの外観も改善されました。 以下の新しい機能が追加されました: 1. コンテナを実行したままにして後で復元するオプション: 終了時にコンテナを実行したままにしておくことができます。これにより、スクリプト全体の起動時間が短縮されま...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

CVE-2017-16995

CVE-2017-16995 已在 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 上测试 此漏洞允许普通用户进行权限提升并获得 root shell 如果内核不同，请调整 CRED 偏移量并检查内核栈大小...

shlol

SHLOL 这是一个可通过快捷键触发的菜单，用于为你执行基础操作 非常易于使用 即时创建监听器 无需复制粘贴 选择类型、IP 和端口即可完成！ 轻松运行远程脚本 反向 Shell 生成器 https://user-images.githubusercontent.com/35298550/119257747-47abd500-bbcf-11eb-934e-29ec617b9435.mp4 轻松提供脚本并远程运行...

Auto-Root-Exploit

Auto-Root-Exploit 自動ルートエクスプロイトツール 作者 : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USAGE : カーネルバージョン2.6の場合 bash autoroot.sh 2 カーネルバージョン3の場合 bash autoroot.sh 3 カーネルバージョン4の場合 bash autoroot.sh 4 FreeBSD & OpenBSDの場合 bash...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

Exploiting-a-Linux-kernel-vulnerability

利用Linux内核漏洞 - IT19159140 本地root漏洞- CVE-2019-13272 / 安全绕过漏洞 – CVE-2019-14287 当然，我总是选择Linux漏洞，但后来我不得不选择不同的漏洞，因为我不知道两个人可以做同样的事情。然后了解了这一点后，我选择了不同的漏洞，但因为我已经解决了那个。这将包括我之前做的报告和之后做的新报告，我决定分开包含，因为我不能丢弃它。请 请求您检查 两个漏洞报告并提出一个想法。...

Moderate: Red Hat Security Advisory: ghostscript security update

An update for ghostscript is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability fro...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp Usage: First ：Upload fuse.c and exp.sh to the /tmp directory. You can use scp or python3 -m http.server upload the file to target. scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

CVE-2019-13272

CVE-2019-13272 The exploit for CVE-2019-13272 漏洞类型：Linux本地提权 漏洞影响范围：Linux内核版本低于5.1.17 本地测试环境： 漏洞相关信息： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

climber

Climber UNIX/Linux システムの設定ミスをチェックし、ローカル権限昇格の可能性を自動で監査するツールです。 Dependencies python = 2.7 python-crypto python-mako python-paramiko 注意 Climber は Exscript を必要とします。Exscript は、Telnet や SSH などのプロトコルを介したネットワーク接続を自動化するための Python モジュールおよびテンプレートプロセッサです。 https://github.com/knipknap/exscript このモジュールは Climber...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

rePy2exe

rePy2exe py2exeアプリケーションのためのリバースエンジニアリングツール。 Twitter: @4w4k3Official 前提条件 Linux cmake git python2.7 クローン git clone https://github.com/4w4k3/rePy2exe.git 実行 python rePy2exe.py または python2.7 rePy2exe.py スクリーンショット 著作者 Alisson Moretto - コーダー - 4w4k3 参考 謝辞: zrax - pycdc matiasb - unpy2exe ライセンス...

Impost3r

Impost3r 英語 Impost3rはC言語で記述された、Linux上のさまざまなパスワード（ssh、su、sudo）を窃取するためのツールです。 ユーザーはこのプログラムを使用して水飲み場攻撃を仕掛け、正当なユーザーのパスワードを盗むことができます。 このツールはセキュリティ研究および教育目的に限定されています。ユーザーはこのツールを使用することによって生じるすべての法的および関連する責任を負うものとします。作者は一切の法的責任および関連する責任を負いません。 特徴 動作痕跡の自動消去 DNSプロトコルによる結果の転送 ユーザーに気付かれない 依存関係 gcc 使用方法...

CVE-2023-0386

README gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 脆弱性分析 本記事の理論知識（名前空間、オーバーレイファイルシステム、FUSEファイルシステム等）はすべてchatGPTから得たものです。 脆弱性の概要 脆弱性ID: CVE-2023-0386 脆弱性製品: linux kernel - オーバーレイファイルシステム 影響範囲: 5.11 5.19 利用条件: unshare可能、またはオーバーレイファイルシステムを作成可能 利用効果: ローカル権限昇格 環境構築 自分でカーネルをコンパイルす...

WPCracker

WPCracker WordPressのユーザー列挙とログインブルートフォースツール（WindowsおよびLinux対応） ブルートフォースツールでは、攻撃の積極性を制御でき、これが攻撃に必要な時間に影響します。 このツールでは、スレッド数と各スレッドが一度にテストするパスワードバッチのサイズを調整できます。 ただし、攻撃力を上げすぎると、被害者のサーバーが遅くなる可能性があります。...

Espionage

Espionage - Linux用ネットワークトラフィックインターセプター 掲載先 Espionageについて...

DDexec

DDexec ニュース DDexec は大幅に更新され、ほとんど別物になりました。ELF の解析はシェルスクリプトではなく機械語で行われるようになり、はるかに高速、信頼性が高く、理解しやすくなりました。また、依存関係の数を必要最小限にまで減らしました。 また、シェルの算術演算への依存もほとんどなくなり、Android でも動作する可能性があります。 背景 Linux では、プログラムを実行するためには、それがファイルとして存在し、ファイルシステム階層を通じてアクセス可能である必要があります（これが execve の動作です）。このファイルはディスク上または RAM tmpfs, memf...