Oracle Linux 10 : rust-sequoia-sqv (ELSA-2026-76735)

The remote Oracle Linux 10 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2026-76735 advisory. 1.3.0.2-1 - Update openpgp crate to fix CVE-2026-42784 Tenable has extracted the preceding description block directly from the Oracle Linux security advisory...

exploit-cve-2017-5715

Spectre 공격 Spectre는 서로 다른 애플리케이션 간의 격리를 무너뜨립니다. 공격자가 모범 사례를 따르는 오류 없는 프로그램을 속여 비밀을 유출하도록 만들 수 있습니다. 실제로 모범 사례의 안전 검사는 공격 표면을 증가시키며 애플리케이션이 Spectre에 더 취약해질 수 있습니다. 이 익스플로잇은 Linuxx64 전용 시스템의 spectre 취약점을 확인합니다. 컴파일 소스 코드를 컴파일하려면 make를 실행하기만 하면 됩니다. 실행 익스플로잇을 실행합니다 taskset -c 1 ./exploit + Testing f...

CVE-2022-2588

CVE-2022-2588 수정 사항 이 버그는 Linux v5.19에서 다음 커밋을 통해 수정되었습니다. 버그 이 버그는 2014년 Linux v3.17에 다음 커밋을 통해 도입되었습니다. 트리거하려면 User Namespaces가 필요합니다. 이 버그는 route4filter의 연결 리스트에 대한 잘못된 연산으로 인해 발생한 CVE-2021-3715와 매우 유사합니다. CVE-2021-3715에 대한 자세한 내용은 blackhat 발표 자료16페이지에서 확인할 수 있습니다. 다음은 CVE-2022-2588에 대한 간략한 세부...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

Kali-Setup

Kali 사용자 정의 스크립트 이 스크립트 아이디어는 원래 g0tmi1k https://github.com/g0tmi1k/os-scripts에서 가져왔습니다. 저는 이 스크립트의 기초에 대한 공로를 주장하지 않습니다! 그렇지만, 원래 버전에 비해 훨씬 더 많은 도구를 추가하고 많은 오류를 수정했습니다. 이 스크립트를 제 취향에 맞게 유지 관리하고 업데이트하고 있습니다. 파이썬으로 kali.py로 다시 작성했습니다. 이제 실행과 유지 관리가 정말 쉽습니다. 스크립트의 처음 몇 가지 변수를 원하는 대로 편집하세요 실행: pytho...

CVE-2017-8570

사용법: 스크립트를 다운로드한 후 attackip를 kali의 IP로, LPORT를 msf가 리슨할 포트로, DIR을 임의의 빈 디렉터리로 수정합니다. 스크립트에 777 권한을 부여합니다. chmod 777 auto 그다음 스크립트를 실행합니다. ./auto 그런 다음 DIR+Office8570 디렉터리에서 Invoice.ppsx 파일을 찾아 피해자에게 보냅니다. 피해자가 Invoice.ppsx 파일을 열면 powershell을 이용해 shell.exe를 다운로드하고 meterpreter가 반환됩니다...

CVE-2022-0185-Case-Study

CVE-2022-0185-사례 연구 이 사례 연구는 ECE 9069: 해킹 입문 과제의 결과물입니다: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 개요 CVE-2022-0185는 Linux 커널의 Filesystem Context 기능에서 legacyparseparam 함수가 제공된 매개변수 길이를 검증하는 방식에서 발견된 힙 기반 버퍼 오버플로 취약점입니다. unprivileged user namespaces가 활성화된 경우 비특권, 그렇지 않으면...

dockernymous

요구사항 및 지침을 보려면 아래로 스크롤하세요 지침을 따르지 않으면 작동하지 않습니다 경고: Dockernymous는 매우 초기 개발 단계에 있습니다. 교육 목적으로만 사용하세요. 강한 익명성에 의존한다면 사용하지 마세요! 뉴스 13.10.2018 스크립트의 전체적인 기능 로직을 완전히 변경하여 사용성과 안정성이 향상되었습니다. 메뉴의 모양도 개선되었습니다. 다음과 같은 새로운 기능이 추가되었습니다: 1. 컨테이너를 계속 실행하고 나중에 복원하는 옵션: 이제 종료 시 컨테이너를 계속 실행할지 선택할 수 있습니다. 물론 이렇게 ...

dockernymous

SCROLL DOWN FOR REQUIREMENTS AND INSTRUCTIONS IT JUST WON'T WORK IF YOU DON'T FOLLOW THEM Warning: Dockernymous is in a very early state of development. Only use it for educational purposes. DON'T use it if you rely on strong anonymity! News 13.10.2018 I completely changed the overall function...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664에서 테스트됨 이 취약점은 일반 사용자가 권한 상승을 통해 루트 셸을 획득할 수 있게 합니다. 커널이 다른 경우 CRED 오프셋을 조정하고 커널 스택 크기를 확인하십시오...

shlol

SHLOL 키바인드로 트리거하여 기본 작업을 수행할 수 있는 메뉴입니다. 사용하기 매우 쉬움 즉석에서 리스너 생성 복사/붙여넣기 필요 없음 유형, IP 및 PORT를 선택하면 끝! 원격 스크립트를 쉽게 실행 리버스 셸 생성기 https://user-images.githubusercontent.com/35298550/119257747-47abd500-bbcf-11eb-934e-29ec617b9435.mp4 스크립트를 쉽게 제공하고 원격으로 실행...

Auto-Root-Exploit

Auto-Root-Exploit Auto Root Exploit Tool 자동 루트 익스플로잇 도구 저자 : Nilotpal Biswas 페이스북 : https://www.facebook.com/nilotpal.biswas.73 트위터 : https://twitter.com/nilotpalhacker 사용법 : 커널 버전 2.6 전체 bash autoroot.sh 2 커널 버전 3 전체 bash autoroot.sh 3 커널 버전 4 전체 bash autoroot.sh 4 freebsd 및 openbsd 전체 bash...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

Exploiting-a-Linux-kernel-vulnerability

리눅스 커널 취약점 악용 - IT19159140 로컬 루트 취약점 - CVE-2019-13272 / 보안 우회 취약점 – CVE-2019-14287 물론, 저는 항상 Linux 취약점을 선택합니다. 하지만 두 사람이 동일한 작업을 수행할 수 있다는 것을 몰랐기 때문에 다른 취약점을 선택해야 했습니다. 그리고 이를 알게 된 후, 저는 다른 취약점을 선택했습니다. 하지만 이미 그 취약점을 해결했기 때문입니다. 여기에는 이전에 작성한 보고서와 이후에 작성한 새 보고서가 포함됩니다. 버릴 수 없어서 별도로 포함하기로 결정했습니다. 두...

Moderate: Red Hat Security Advisory: ghostscript security update

An update for ghostscript is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability fro...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp 사용법: 첫 번째 : fuse.c 와 exp.sh 를 /tmp 디렉토리에 업로드합니다. scp 또는 python3 -m http.server를 사용하여 파일을 대상에 업로드할 수 있습니다. scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c [email protected]:/tmp your machine 또는 cd...

CVE-2019-13272

CVE-2019-13272 CVE-2019-13272 のエクスプロイト 脆弱性タイプ：Linux ローカル権限昇格 脆弱性の影響範囲：Linuxカーネルバージョン 5.1.17 未満 ローカルテスト環境： 脆弱性関連情報： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

climber

Climber UNIX/Linux 시스템의 잘못된 구성을 점검하여 로컬 권한 상승이 가능한지 확인하는 자동화 감사 도구입니다. 의존성 python = 2.7 python-crypto python-mako python-paramiko 참고 Climber는 Telnet이나 SSH 같은 프로토콜을 통한 네트워크 연결을 자동화하기 위한 Python 모듈이자 템플릿 프로세서인 Exscript가 필요합니다. https://github.com/knipknap/exscript 이 모듈은 Climber 소스에 이미 포함되어 있습니다. 라이선스...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...