562475 matches found
DDexec
DDexec ニュース DDexec は大幅に更新され、ほとんど別物になりました。ELF の解析はシェルスクリプトではなく機械語で行われるようになり、はるかに高速、信頼性が高く、理解しやすくなりました。また、依存関係の数を必要最小限にまで減らしました。 また、シェルの算術演算への依存もほとんどなくなり、Android でも動作する可能性があります。 背景 Linux では、プログラムを実行するためには、それがファイルとして存在し、ファイルシステム階層を通じてアクセス可能である必要があります（これが execve の動作です）。このファイルはディスク上または RAM tmpfs, memf...
TowelRoot
TowelRootとは？ Towelrootは、LinuxベースのAndroidカーネルの脆弱性を悪用してrootアクセスを取得します。カーネルはデバイスの非常に基本的なコンポーネントであり、基本的にオペレーティングシステムと物理ハードウェアが相互に通信するための仲介役として機能します。https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ プロジェクト説明...
CVE-2021-33909
CVE-2021-33909 CVE-2021-33909 のエクスプロイトコード,単なる削除された https://github.com/AmIAHuman/ リポジトリのダンプ Sequoia CVE-2021-33909 ビルド gcc exploit.c -o exploit 実行 "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit ワンライナー gcc exploit.c -o exploit;chmod +x exploit;./exploit クレジット...
CVE-2024-0582
RU GenIoURingExploit は、Linux カーネルの特定の脆弱性 CVE-2024-0582 を標的とした PoC エクスプロイトです。この PoC は iouring メカニズムを利用して、ソケットバッファを操作し、特定のカーネル動作を引き起こすことで、意図しないアクセスを獲得し、権限昇格の可能性をもたらします。 特徴 iouring を利用した効率的なバッファ操作。 KASLR（カーネルアドレス空間配置のランダム化）のリークを実証。 ソケットバッファ管理に関連する脆弱性を悪用。 制御された IOCTL 呼び出しによるエクスプロイトのトリガー。...
CVE-2021-33624
CVE-2021-33624 の概念実証 コンパイル方法 gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 実行方法 sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 ここで、1 と 2 は異なるハードウェアコアで動作する CPU スレッド、ffffffffa4925620 は漏洩させたい対象メモリ、0x10 は漏洩させるバイト数です。このエクスプロイトは修正されていますが、sudo...
exploits
エクスプロイト CVE-2021-22600: LinuxカーネルLPEエクスプロイト CVE-2021-3156: sudoのヒープオーバーフローによるLinuxローカル権限昇格（デモ） CVE-2021-3156: sudoのヒープオーバーフロー脆弱性に対するワンショットエクスプロイト CVE-2020-6507: V8における領域外書き込み。Chromeバージョン = 83.0.4103.97。（RCE） CVE-2020-16040: Chromeエクスプロイト、バージョン = 87.0.4280.88...
cryptovenom
CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...
cryptovenom
CryptoVenom CryptoVenom: 暗号のスイスアーミーナイフ CryptoVenomとは？ CryptoVenomは、古典アルゴリズム、ハッシュアルゴリズム、エンコーディングアルゴリズム、論理ゲート、数学関数、現代の対称・非対称暗号など、多数の暗号方式と暗号解析手法を1つにまとめたオープンソースツールです。 CryptoVenomの目的は？ 暗号解析や暗号方式の利用・操作を容易にすることです。 もしあなたがCTFプレイヤー、あるいは学習目的の好奇心旺盛な学生なら、このツールはあなたのためのものです！ エラー？アップデート？...
CVE-2019-10207
CVE-2019-10207 CVE-2019-10207のPoC: Linuxカーネル: bluetooth: hciuart: カーネルNULLポインタデリファレンス gcc CVE-2019-10207.c -o cve-2019-10207-poc -static 4.20.0でテスト カーネルコンパイルにはCONFIGを有効にする必要があります: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...
cve-2024-3094-detect
CVE-2024-3094-detect XZ Utils 脆弱性チェックおよびダウングレードスクリプト このスクリプトは、LinuxシステムにインストールされているXZ Utilsのバージョンを確認し、必要であれば安全なバージョンにダウングレードするように設計されています。また、Linuxディストリビューションと使用されているパッケージマネージャーを検出します。 特徴 インストールされているXZ Utilsのバージョンを確認し、脆弱かどうかを識別します。 Linuxディストリビューション（Fedora、Debian、openSUSE、Kali Linux）を検出します。 必要に応じてX...
foremost
FOREMOST Foremost は、ヘッダーとフッターに基づいてファイルを復元する Linux プログラムです。Foremost は、dd、Safeback、Encase などによって生成されたイメージファイルに対して動作し、ドライブに対して直接動作することもできます。ヘッダーとフッターは設定ファイルで指定されるため、検索したいヘッダーを自由に選択できます。 FOREMOST のインストール foremost を実行するには、次の操作が必要です: アーカイブを解凍する コンパイルする インストールする 手順は以下のとおりです: LINUX: $ tar zxvf...
RootKit
これは、ubuntu-16.04.6-desktop-amd64 Linux 4.4 でテストされたルートキットです。ただし、異なるカーネルバージョンへの移植は容易なはずです。 ビデオへのリンク -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing インストール リポジトリをクローンする git clone https://github.com/Asekon/RootKit フォルダに入る cd RootKit コンパイル sudo make...
linuxprivcheck
linuxprivcheck Linuxの権限昇格のためのPythonスクリプト 原作者は Mike Czumak Tv3rn1x -- @SecuritySift です。 スクリプト old-linuxprivchecker.py: 有名なlinuxprivchecker.py Python の更新版 - 今後更新はしません。 linuxprivchecker3.py: 有名なlinuxprivchecker.py の更新版、Python 2 と 3 の両方に対応。 オプション --fast は .sh ファイル内のパスワードのチェックを行いません。 新機能...
Santoku-Linux
モバイルフォレンジック、マルウェア解析、アプリセキュリティテスト スライス＆ダイス Santoku を起動して、Android や iOS などのモバイルプラットフォームに特化した最新のセキュリティツールとユーティリティを使って作業を始めましょう。 Santoku Linux は、Live CD として実行したり、PC/VM にインストールしたりできる起動可能な Linux ISO です。Santoku Linux は無料のオープンソースディストリビューションであり、モバイルフォレンジック、モバイルマルウェア、モバイルセキュリティに焦点を当てた、ウェブ上の最高のツールを収録しています。 ...
instantbox
En | 简 | 繁 instantbox Get a clean, ready-to-go Linux box in seconds. Introduction What is instantbox? It's a project that spins up temporary Linux systems with instant webshell access from any browser. What can an instantbox do? 1. provides a clean Linux environment for a presentation 2. let...
instantbox
En | 简 | 繁 instantbox 数秒でクリーンで即座に使えるLinuxボックスを入手できます。 はじめに instantboxとは？ ブラウザから即座にウェブシェルアクセスが可能な、一時的なLinuxシステムを立ち上げるプロジェクトです。 instantboxでできること 1. プレゼンテーション用のクリーンなLinux環境を提供 2. 学校や次のLUGミーティングで、学生にLinuxの魅力を体験させる 3. クリーンな環境でインスピレーションを実行 4. あらゆるデバイスからサーバーを管理 5. オープンソースプロジェクトを実験 6...
CVE-2022-2590-analysis
CVE-2022-2590、shmem に制限された Dirty COW Linux カーネルバージョン: Linux/x86 6.0.0-rc1 コミット 37887783b3fef877bf34b8992c9199864da4afcb はじめに: この脆弱性により、攻撃者は canfollowwritepte 関数を満たすことで、読み取り専用の共有メモリページに任意の内容を書き込むことができます。この関数は FOLLFORCE、FOLLCOW、ptedirty をチェックし、UFFDIOCONTINUE を使用します。 分析: / FOLLFORCE can write to eve...
PAVELOW
PAVELOW エクスプロイトツールボックス Xecurity によってプログラムされています 言語: BASH 説明: PAVELOWは、KALI Linux上でのエクスプロイトや脆弱性調査の冒険を支援します。いくつかのプリインストールされたツールに加え、PAVELOWが自動でインストール＆セットアップする他のツール（これらもすべてGitHubで見つけられます）を活用します。 特徴 1. パッシブ偵察メニュー DORK OSINT External FF Email Harvester Subdomain Gather WAF Detection 2. アグレッシブ偵察 Subdoma...
auditd-attack
auditd-attack MITREのAttack Frameworkに対応したLinux Auditdルールセット 免責事項 これらのルールを本番環境に導入する前に、必ずテストを行ってください。このルールセットは、すべてのルールを一度に有効にすることを意図したものではありません（理想的ではありますが）。検出/ハンティングカバレッジを向上させるためのガイダンスとして提供されています。 WIKI WIKI 謝辞 Eric Gershman iase.disa.mil cyb3rops ugurengin checkraze auditdBroFramework @MITREattack...