nixos-config

Configuración de NixOS de Lan Tian Este repositorio contiene los archivos de configuración para todos mis sistemas NixOS. Características Sistema completo root-on-tmpfs, usando impermanence Nftables en lugar de iptables Gestión de secretos con sops-nix Emulación en modo usuario de QEMU para la...

CVE-2022-32250

CVE-2022-32250 Este es mi exploit para CVE-2022-32250, escrito completamente basado en la investigación del blog de NCC Group. Probado en: versión del kernel 5.13 Tasa de éxito: 70% Compilación La compilación requiere libmnl y libnftnl. make all Descargo de responsabilidad El Proof-of-Concept y e...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit de la vulnerabilidad que descubrí recientemente en el subsistema nftables y a la que se asignó CVE-2023-0179, que afecta a todas las versiones de Linux desde 5.5 hasta 6.2-rc3, aunque el exploit se probó en 6.1.6. Los detalles d...

CVE-2022-1015

CVE-2022-1015 objetivo: kernel de Linux 5.17.0 config: .config requisitos: apt install libmnl-dev libnftnl-dev compilar: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Referencias...

CVE-2022-1015

CVE-2022-1015 Causa raíz En la función nftparseregister, al no validar cuando el argumento pasa al caso default, se produce un OOB en la pila de la función nftdochain. En este momento, usando la expresión payload se pueden hacer tanto lectura como escritura. El payload realiza la siguiente...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit para mi vulnerabilidad recientemente descubierta en el subsistema nftables a la que se asignó CVE-2023-0179, afectando a todas las versiones de Linux desde la 5.5 hasta la 6.2-rc3, aunque el exploit fue probado en la 6.1.6. Los...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — source of truth: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, and discussions live on GitLab. Pre-1.0. The 0.x series is pre-stable; minor releases may carry breaking changes to APIs, env-var names, helm values.yaml keys, and rule-file schema...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — fuente de verdad: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, y discusiones residen en GitLab. Pre-1.0. La serie 0.x es preestable; las versiones menores pueden incluir cambios disruptivos en APIs, nombres de variables de entorno, claves de...

CVE-2024-1086

CVE-2024-1086 Con fines educativos. Referencias: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

CVE-2023-35001

Exploit de lectura/escritura oob en nftables CVE-2023-35001 Exploit utilizado en pwn2own Vancouver 2023 en el escritorio de Ubuntu. El exploit es compatible con la versión del kernel disponible al comienzo del evento 5.19.0-35. Requisitos Compilador de C Compilador de Go Uso Build $ make Run $...

CVE-2022-1015

Mi PoC para CVE-2022-1015 Compilar: gcc -o exploit exploit.c helpers.c -lmnl -lnftnl -lpthread -no-pie...

NFtables-IPtables-integration-script

🛡️ Integración de Lista de Bloqueo de Cortafuegos Q-Feeds para Linux Lista de bloqueo automatizada de IP de malware para servidores Linux — compatible con nftables e iptables+ipset 📋 Tabla de Contenidos Inicio Rápido Descripción General Cómo Funciona Requisitos Previos Instalación Detallada...

CentOS Linux 7 [TuxCare] Security Update: bpftool / kernel / kernel-debug / kernel-debug-devel / kernel-devel / etc Multiple Vulnerabilities (CENTOS7:CLSA-2024:1727167500)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2024:1727167500 advisory. - btsockrecvmsg in net/bluetooth/afbluetooth.c in the Linux kernel through 6.6.8 has a use-after-free because of a btsockioctl race...

CentOS Linux 8.4 [TuxCare] Security Update: bpftool / kernel / kernel-core / kernel-cross-headers / etc Multiple Vulnerabilities (CENTOS8.4:CLSA-2026:1780079196)

The CentOS Linux 8.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.4:CLSA-2026:1780079196 advisory. - In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: avoid overflows in nfthashbuckets Number ...

TransparentTorProxy

A Linux CLI tool that transparently routes all system traffic through the Tor network using nftables. Features • Requirements • Installation • Usage • How It Works • Verification • Contribute No per-application setup needed - just sudo ttp start and every connection goes through Tor. !CAUTION TTP...

NetworkSandboxEngine

Network Sandbox Engine NSE A Linux engine for deterministic nftables firewall testing inside isolated network namespaces. Why NSE? • Features • Requirements • Installation • Quickstart • How It Works • Project Structure Why NSE? Testing firewall rulesets on a live Linux system poses significant...

syswarden

SysWarden Linux defense. Your host. Your rules. Host-local Linux defense with auditable, fail-closed enforcement. Website | Documentation | Build from source | Roadmap SysWarden is an open-source Linux security orchestrator that combines an authoritative nftables policy, host telemetry,...

nftables-oob-read-write-exploit-CVE-2023-35001-

Exploit de lectura/escritura fuera de límites OOB en nftables CVE-2023-35001 Exploit utilizado en pwn2own Vancouver 2023 en Ubuntu de escritorio. El exploit admite la versión del kernel disponible al comienzo del evento 5.19.0-35. Requisitos Compilador de C Compilador de Go Uso Build $ make Run $...

easywall v2.20.1

easywall Your firewall. Your rules. No surprises. Live demo · Documentation · Changelog nftables through a web interface that cannot lock you out: every apply reverts itself unless you confirm it. The idea Editing a rule changes nothing. Applying it changes everything — for 120 seconds. If the ne...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: netfilter: nftables: clone set element expression template The memcpy function breaks when using connlimit in set elements. Use nftexprclone to initialize the connlimit expression list; otherwise, the connlimit garbage collect...