CVE-2018-4407

CVE-2018-4407 大規模 IOS/MAC 攻撃エクスプロイト CVE-2018-4407 は、IOS/MAC に対するシンプルかつ非常に高速な BOF 攻撃であり、DOS を引き起こす可能性があります。この脆弱性は、XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNU は iOS と macOS の両方で使用されているため、iPhone、iPad、MacBook がすべて影響を受けます。 使い方 root@kitploit: apt-get install nmap git clone...

iOS-Kernel-Crash

CVE-2018-4407 Повреждение памяти Уязвимость представляет собой переполнение буфера в куче в сетевом коде ядра операционной системы XNU. XNU используется как в iOS, так и в macOS, поэтому затронуты iPhone, iPad и Macbook. Мой PoC эксплойта просто перезаписывает кучу мусором, что вызывает немедленн...

tailscale

Tailscale https://tailscale.com Частные сети WireGuard® без лишних сложностей Обзор Этот репозиторий содержит большую часть открытого кода Tailscale. В частности, в него входят демон tailscaled и инструмент командной строки tailscale. Демон tailscaled работает на Linux, Windows, macOS, а также в...

sshuttle

sshuttle: где прозрачный прокси встречается с VPN и ssh Насколько мне известно, sshuttle — единственная программа, решающая следующий распространённый сценарий: Ваша клиентская машина или маршрутизатор работает под управлением Linux, FreeBSD или MacOS. У вас есть доступ к удалённой сети через ssh...

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Эксплойт повышения привилегий Azure Networking CVE‑2025‑54914 4 сентября 2025 года Автор: Mark Mallia 1. Краткое описание 4 сентября 2025 года службы Azure Networking от Microsoft получили критическое уведомление безопасности,...

be-a-hacker

Введение Хакинг — это искусство использовать вещи не по назначению. Например, если пробный период программы скоро истечёт, вы можете продлить его, изменив дату компьютера на прошлую неделю. Это и есть хакинг. Не существует «единственного правильного» способа научиться хакингу, потому что это очен...

CVE-2026-43284-

CVE-2026-43284 Dirty Flag 로컬 권한 상승 2026년 5월 초 기준, Dirty Frag는 높은 심각도의 Linux 커널 취약점CVE-2026-43284 및 CVE-2026-43500을 의미합니다.영향: 메모리 단편화와 네트워킹을 커널이 처리하는 방식을 악용하여 권한이 없는 사용자가 루트 액세스전체 관리 제어를 획득할 수 있습니다.범위: 2017년 이후 출시된 대부분의 주요 배포판예: Ubuntu, RHEL, Fedora에 영향을 미치며, 기존의 "경쟁 조건" 익스플로잇보다 더 신뢰할 수 있는 것으로...

ziti

OpenZiti OpenZiti — это открытая платформа сетевого взаимодействия с нулевым доверием, которая делает сетевые сервисы невидимыми для неавторизованных пользователей. Каждое соединение, будь то от пользователя, сервиса, устройства или рабочей нагрузки, аутентифицируется с помощью криптографической...

CVE-2024-36886

N-Day 취약점 연구 개요 이 프로젝트는 Linux 커널의 N-Day 취약점 에 초점을 맞추며, 해당 취약점의 수명 주기 이해, 영향 분석, 완화 전략 탐구를 강조합니다. N-Day 취약점은 공개적으로 알려졌음에도 많은 시스템에서 패치되지 않은 채 남아 있는 결함으로, 공격자에게 고가치 공격 대상이 됩니다. 본 연구는 특정 Linux 커널 서브시스템을 조사하고 실제 취약점CVE-2024-36886을 평가하여 그 보안 영향을 입증하고 적시 패치 관리의 중요성을 강조합니다. 목표 Linux 커널 서브시스템과 잠재적 취약점에 대한...

wireguard-initramfs

wireguard-initramfs Использование dropbear через wireguard. Обеспечивает работу сети wireguard во время загрузки ядра, до монтирования зашифрованных разделов. В сочетании с dropbear это позволяет ПОЛНОСТЬЮ ЗАШИФРОВАННУЮ удалённую загрузку без хранения ключевого материала или открытия портов в...

meshdeck

meshdeck MeshDeck 在 Arch Linux ARM Wilson 上的移植版本 此项目最初移植到了 Arch Linux ARM 的 Wilson 仓库。由于存在重叠且目标相似，Wilson 仓库正在与 ArchAssault 项目 http://www.archassault.org 合并。 所有原始/上游工作由 Dr. Philip Polstra 完成。 摘自其 Sourceforge 页面：http://sourceforge.net/projects/thedeck/ 一个附加模块，允许通过 802.15.4...

CVE-2016-1734

Патч находится не в AppleUSBNetworking.kext, как указывалось в бюллетене безопасности https://support.apple.com/en-ca/HT206166. root@kitploit: /CVE-2016-1734 md5sum ./10.11.1/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR 이 취약점은 XNU 운영체제 커널의 네트워킹 코드에서 발생하는 힙 버퍼 오버플로 입니다. XNU는 iOS와 macOS 모두에서 사용되므로 iPhone, iPad, MacBook이 모두 영향을 받습니다. 제 익스플로잇 PoC는 힙을 쓰레기로 덮어써서 즉각적인 커널 크래시 및 장치 재부팅을 일으킵니다. 설치 root@kitploit: bash install.sh 사용법 root@kitploit: python3...

routopsy

routopsy Routopsy is a toolkit built to attack often overlooked networking protocols. Routopsy currently supports attacks against Dynamic Routing Protocols DRP and First-Hop Redundancy Protocols FHRP. Most of the attacks currently implemented make use of a weaponised 'virtual router' as opposed t...

CVE-2018-4407-iOS-exploit

Exploit de Ataque CVE-2018-4407 iOS CVE-2018-4407 é um ataque BOF simples e muito rápido contra iOS/mac que pode levar a DOS. A vulnerabilidade é um estouro de buffer heap no código de rede no kernel do sistema operacional XNU. XNU é usado tanto pelo iOS quanto pelo macOS, razão pela qual iPhones...

Forerunner

Forerunner...

Reproducing-ConnMan-1.34

Connection Manager Copyright C 2007-2012 Intel Corporation. Alle Rechte vorbehalten. Funktionalität und Funktionen Die folgenden Funktionen sind in Connection Manager integriert: - Generische Plugin-Infrastruktur - Geräte- und Netzwerkabstraktion mit grundlegender Speicherunterstützung - IPv4,...

CVE-2025-54914-PoC

CVE-2025-54914 Azure Route Exploit Panoramica Questa è un'implementazione migliorata dell'exploit CVE-2025-54914 per il routing di rete di Azure. Questa versione mantiene le funzionalità principali della CVE aggiungendo ulteriori caratteristiche tra cui persistenza, elusione, scansione multi-targ...

meshyface

Meshyface Meshyface ist ein Chat-zentriertes Meshtastic-Dashboard, das als einzelner Python-Dienst läuft und eine Single-Page-Web-UI über HTTP bereitstellt. Aktuelle App-Oberfläche Die aktuelle UI bietet: Chat sowie Direkt-Peer-Gespräche Netzwerkarbeitsbereich für Karte, Übersicht, Verbindungen,...

Citadel

परिचय Citadel विभिन्न पेंटेस्ट-संबंधित कार्यों के लिए स्क्रिप्ट का एक संग्रह है। शामिल स्क्रिप्ट की सूची vars.zsh msfresourcescripts dnsdump.py fileinfo.zsh fileserver.py opcodes.zsh stackpush.zsh sslconvert.zsh gitdownload.zsh cardmon.zsh powershellcmdstager.py sfparser.py xmltojson.py टर्मिनल म...