CVE-2022-29582-Exploit

CVE-2022-29582 Этот репозиторий содержит код эксплойта для CVE-2022-29582, локального повышения привилегий в iouring в ядре Linux. Затрагиваются стандартные конфигурации, и никаких специальных привилегий не требуется. Описание writeup можно найти по адресу...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step — это фреймворк с открытым исходным кодом, предназначенный для облегчения исследований атак по побочным каналам на процессоры Intel x86 в целом и на платформы Intel SGX в частности. SGX-Step состоит из враждебного драйвер...

secpub

Cisco Nexus OS NX-OS - 명령어 "인젝션" / 입력 값 정화 문제. 발견자: Peter Adkins [email protected] 접근 권한: 로컬; 인증된 접근이 필요합니다. 추적 및 식별자: CVE - CVE-2011-2569 영향을 받는 OS: Cisco Nexus OS NX-OS 벤더 협력: 통보됨 - 일부 플랫폼에 패치 제공 / 구현됨. 영향을 받는 시스템 / 플랫폼: Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus 2000 Nexus 1000V MD...

bpflock

bpflock - Блокировка Linux-машин bpflock — безопасность на основе eBPF для блокировки и аудита Linux-машин. Примечание: bpflock currently находится на экспериментальной стадии , возможны сбои, параметры и семантика безопасности могут измениться, некоторые BPF-программы будут обновлены для...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

boopkit

================================================================ root@kitploit: ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

cve-2018-17182

define GNUSOURCE include include include include include include include include include include include int vmaspamcontrolfd = -1; int threaddonefd = -1; int vmaspamdonefd = -1; void semincint fd uint64t val = 1; if writefd, &val, 8 != 8 err1, "seminc"; void semdecint fd uint64t val; if readfd,...

linux-4.19.72_CVE-2020-14356

Ядро Linux Существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть представлены в различных форматах, таких как HTML и PDF. Пожалуйста, сначала прочтите Documentation/admin-guide/README.rst. Для сборки документации используйте make htmldocs или make...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → 비특권 LPE. 대부분의 5.10—6.18 리눅스 커널에서 일반 사용자가 root 권한을 획득합니다. 타깃 커널에 자동으로 적응합니다 — struct 오프셋을 탐지하고, 심볼을 해석하고, ROP 가젯을 찾고, slab 캐시를 결정하며, 맞춤형 익스플로잇을 생성해 컴파일하고 실행합니다. 익스플로잇 체인 개요 slab 재확보 전략 취약점 nftmapcatchallactivatenet/netfilter/nftablesapi.c에서 역...

needrestart

needrestart 소개 needrestart 는 라이브러리 업그레이드 후 재시작이 필요한 데몬을 확인합니다. debian-goodies 패키지의 checkrestart 에서 영감을 받았습니다. ex/ 디렉토리에 일부 후크 스크립트가 있습니다 apt 및 dpkg 와 함께 사용하도록. 이 스크립트는 패키지 설치/업그레이드 후 needrestart 를 호출합니다. needrestart 는 GNU/Linux에서 작동해야 합니다. /proc//maps가 제거된 파일 링크를 표시하지 않으므로 GNU/kFreeBSD에서는 기능이...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

AndroSH

AndroSH - 안드로이드에서 Linux 배포판 실행 루트 불필요, ADB/Shizuku 기반 안드로이드 기기에서 루트 없이 완전한 Linux 배포판을 실행하고 관리하세요. 목차 빠른 시작 기능 지원 배포판 개요 스크린샷 아키텍처 설치 업데이트 사용법 사용 사례 보안 및 개인정보 보호 구성 요소 및 소스 문제 해결 기여 라이선스 작성자 지원 빠른 시작 !Important 시작하기 전에: 먼저 Shizuku를 설치하고 실행하세요. AndroSH가 처음이라면 아래의 전체 설치 섹션을 읽어보세요 - Shizuku 설정과 문제 해결...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

social-engineer-toolkit

Инструментарий социальной инженерии SET Инструментарий социальной инженерии — это фреймворк с открытым исходным кодом для тестирования на проникновение при санкционированных оценках социальной инженерии. SET предоставляет направленные векторы атак для команд безопасности, которым необходимо...

QuasarNix

QuasarNix: Обнаружение обратных оболочек Living-off-the-Land с устойчивостью к состязательным атакам Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli Обзор Linux-оболочки living-off-the-land LOTL обратного подключения используют легитимные бинарники bash, , , … для установления...

WSL_Payload_Builder

WSL 페이로드 빌더 면책 조항 이 도구는 합법적인 보안 연구 및 침투 테스트를 위해 제작되었습니다. 사용자는 자신이 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템을 테스트하기 전에 적절한 권한을 확보할 책임이 있습니다. 개요 임베디드 페이로드가 포함된 최소한의 WSLWindows Subsystem for Linux 배포판을 생성하기 위한 셸 스크립트입니다. 이 도구는 실행 시 사용자 지정 페이로드를 실행할 수 있는 Alpine Linux 기반 WSL 배포판을 빌드하는 프로세스를 자동화합니다...

openwrt

OpenWrt 프로젝트는 임베디드 장치를 대상으로 하는 Linux 운영 체제입니다. 단일한 정적 펌웨어를 만들려고 시도하는 대신, OpenWrt는 패키지 관리를 갖춘 완전히 쓰기 가능한 파일 시스템을 제공합니다. 이를 통해 공급업체가 제공하는 애플리케이션 선택 및 구성에서 벗어나 패키지를 사용하여 모든 애플리케이션에 맞게 장치를 사용자 정의할 수 있습니다. 개발자에게 OpenWrt는 완전한 펌웨어를 그 주위에 구축할 필요 없이 애플리케이션을 구축할 수 있는 프레임워크이며, 사용자에게는 완전한 사용자 정의가 가능하고 상상하지 못...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...