CVE-2022-32250

CVE-2022-32250 Este es mi exploit para CVE-2022-32250, escrito completamente basado en la investigación del blog de NCC Group. Probado en: versión del kernel 5.13 Tasa de éxito: 70% Compilación La compilación requiere libmnl y libnftnl. root@kitploit: make all Descargo de responsabilidad El...

CVE-2022-1015

CVE-2022-1015 Causa raíz En la función nftparseregister, al no validar cuando el argumento pasa al caso default, se produce un OOB en la pila de la función nftdochain. En este momento, usando la expresión payload se pueden hacer tanto lectura como escritura. El payload realiza la siguiente...

nftables-oob-read-write-exploit-CVE-2023-35001-

Exploit de lectura/escritura fuera de límites OOB en nftables CVE-2023-35001 Exploit utilizado en pwn2own Vancouver 2023 en Ubuntu de escritorio. El exploit admite la versión del kernel disponible al comienzo del evento 5.19.0-35. Requisitos Compilador de C Compilador de Go Uso root@kitploit: Bui...

nixos-config

Configuración de NixOS de Lan Tian Este repositorio contiene los archivos de configuración para todos mis sistemas NixOS. Características Sistema completo root-on-tmpfs, usando impermanence Nftables en lugar de iptables Gestión de secretos con sops-nix Emulación en modo usuario de QEMU para la...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit de la vulnerabilidad que descubrí recientemente en el subsistema nftables y a la que se asignó CVE-2023-0179, que afecta a todas las versiones de Linux desde 5.5 hasta 6.2-rc3, aunque el exploit se probó en 6.1.6. Los detalles d...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit para mi vulnerabilidad recientemente descubierta en el subsistema nftables a la que se asignó CVE-2023-0179, afectando a todas las versiones de Linux desde la 5.5 hasta la 6.2-rc3, aunque el exploit fue probado en la 6.1.6. Los...

CVE-2022-1015

CVE-2022-1015 objetivo: kernel de Linux 5.17.0 config: .config requisitos: root@kitploit: apt install libmnl-dev libnftnl-dev compilar: root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Referencias...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — source of truth: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, and discussions live on GitLab. Pre-1.0. The 0.x series is pre-stable; minor releases may carry breaking changes to APIs, env-var names, helm values.yaml keys, and rule-file schema...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — fuente de verdad: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, y discusiones residen en GitLab. Pre-1.0. La serie 0.x es preestable; las versiones menores pueden incluir cambios disruptivos en APIs, nombres de variables de entorno, claves de...

CVE-2024-1086

CVE-2024-1086 Con fines educativos. Referencias: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y...

NFtables-IPtables-integration-script

🛡️ Integración de Lista de Bloqueo de Cortafuegos Q-Feeds para Linux Lista de bloqueo automatizada de IP de malware para servidores Linux — compatible con nftables e iptables+ipset 📋 Tabla de Contenidos Inicio Rápido Descripción General Cómo Funciona Requisitos Previos Instalación Detallada...

CVE-2023-35001

Exploit de lectura/escritura oob en nftables CVE-2023-35001 Exploit utilizado en pwn2own Vancouver 2023 en el escritorio de Ubuntu. El exploit es compatible con la versión del kernel disponible al comienzo del evento 5.19.0-35. Requisitos Compilador de C Compilador de Go Uso root@kitploit: Build ...

CVE-2022-1015

Mi PoC para CVE-2022-1015 Compilar: gcc -o exploit exploit.c helpers.c -lmnl -lnftnl -lpthread -no-pie...

syswarden

SysWarden Host-local Linux defense with auditable, fail-closed enforcement. SysWarden is an open-source Linux security orchestrator that combines an authoritative nftables policy, host telemetry, threat-intelligence lists, out-of-band WAAP log analysis, authenticated high availability and a nativ...

easywall v2.14.0

easywall Your firewall. Your rules. No surprises. Live demo · Documentation · Changelog nftables through a web interface that cannot lock you out: every apply reverts itself unless you confirm it. The idea Editing a rule changes nothing. Applying it changes everything — for 120 seconds. If the ne...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: netfilter: nftables: clone set element expression template The memcpy function breaks when using connlimit in set elements. Use nftexprclone to initialize the connlimit expression list; otherwise, the connlimit garbage collect...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: ipv6: Fix memory leak in fib6rulesuppress The kernel causes a memory leak when a fib rule is present in IPv6 nftables firewall rules, and a suppressprefix rule is present in IPv6 routing rules used by certain tools such as...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15

Linux Kernel nftables Out-of-bounds Read/Write Vulnerability; nftbyteorder improperly handles the contents of VM registers when CAPNETADMIN is present in any user or network namespace...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

Linux Kernel nftables: Vulnerability involving local privilege escalation after free operations; nftchainlookupbyid fails to check whether a chain is active, and CAPNETADMIN is present in any user or network namespace...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

A use-after-free vulnerability in the Linux kernel’s netfilter:nftables component can be exploited to achieve local privilege escalation. When an error occurs during the creation of a nftables rule, deactivating immediate expressions in nftimmediatedeactivate can cause the chain to be unbound,...