QuasarNix

QuasarNix: 对抗鲁棒的离地生存反向Shell检测 Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli 概述 Linux living-off-the-land LOTL 反向shell滥用合法二进制文件（bash、python、nc等）建立隐蔽的出站连接，使得基于签名的检测在面对新型变体和逃避尝试时不可靠。QuasarNix 解决了该领域的两个空白： 1. 没有公开的基于ML的SIEM检测器 ——我们发布了首个生产就绪、开放许可的LOTL反向shell检测ML模型。 2. 对抗脆弱性...

OESA-2026-3705 kernel security update

The Linux Kernel, the operating system core itself. Security Fixes: In the Linux kernel, the following vulnerability has been resolved: ocfs2/dlm: fix off-by-one in dlmmatchregions region comparison The local-vs-remote region comparison loop uses '=' instead of '', causing it to read one entry pa...

Astra Linux – Vulnerability in Zabbix

The researcher has shown that due to the way the SNMP trap log is parsed, an attacker can create an SNMP trap with additional lines of information, causing forged data to appear in the Zabbix UI. This attack requires that SNMP authentication be disabled, and/or that the attacker knows the...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: rcv: Fixed an oops caused by the irqsoff latency tracer. The tracehardirqson,off functions require the caller to properly set up the frame pointer. This is because these two functions use the macro CALLERADDR1 also known as...

Astra Linux – Vulnerability in Corosync

Corosync versions up to 3.1.9 suffer from a stack-based buffer overflow in the orftokenendianconvert function, in the exec/totemsrp.c file. This vulnerability exists when encryption is disabled or if the attacker knows the encryption key. The issue is caused by a large UDP packet...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: scsi: sd: A “off-by-one” error has been fixed in sdreadBlockcharacteristics. If the device returns page 0xb1 with a length of 8 this occurs with QEMU v2.x, for example, sdReadBlockCharacteristics may attempt an out-of-bounds...

OBO

Off-By-One Off-By-One 会议的幻灯片 观看所有演讲 年份 ↓| 幻灯片| YouTube 播放列表 ---|---|--- 2024| 第一天幻灯片| 第一天 - OffByOne 2024 在线演讲 2024| 第二天幻灯片| 第二天 - OffByOne 2024 在线演讲...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 脆弱性のあるバージョン Baron Samedit 脆弱性 CVE-2021-3156 は、sudo レガシーバージョン 1.8.2 から 1.8.31p2、および安定版バージョン 1.9.0 から 1.9.5p1 に影響します。このヒープベースのバッファオーバーフローの欠陥は、2011年7月にコミット 8255ed69 で導入され、約10年間検出されませんでした。 Sudo 1.9.5p2...

CVE-2022-3602

CVE‑2022‑3602 これは何ですか？ このドキュメントとリポジトリは、OpenSSLにおけるpunycodeバッファオーバーフローの問題であるCVE‑2022‑3602の解説です。これは「アンチPoC」であり（この問題は悪用可能ではないように見えます）、独自にOpenSSLをビルドしている方やコンパイラメンテナ向けの内容です。...

CVE-2026-8389

CVE-2026-8389 この脆弱性はPwn2Own 2026 Berlinで使用される予定でしたが、バージョン150.0.3でパッチが当てられました。 SpiderMonkey BaselineJITのpcOffsetビットフィールドが、eager off-thread baseline-compileパスで切り詰められ、例外アンワインディング中に範囲内だが間違ったバイトコードpcを引き起こし、その後の型混乱に至る。 概要...

CVE-2021-3156

CVE-2021-3156 - Sudo のヒープベースのバッファオーバーフロー ⚠️ 教育および許可されたセキュリティ研究の目的に限ります 元のエクスプロイト作成者 元の PoC 作者である Qualys Research Team に大変感謝しています。 説明 1.9.5p2 より前の Sudo には、ヒープベースのバッファオーバーフローを引き起こす可能性があるオフバイワンエラーが含まれており、"sudoedit -s" と単一のバックスラッシュ文字で終わるコマンドライン引数を介して root への権限昇格が可能になります。 デモ 手順 1. git をインストールし、GitHub...

CVE-2026-90781

A flaw was found in alsa-lib. This vulnerability is an off-by-one stack buffer overflow in the sndctlasciielemidparse function. A local attacker can exploit this by supplying a specially crafted, long control-element identifier string through saved state files or command-line arguments. This can...

LOLBins

LOLBins PyQTアプリで、LOLBAS のWindows用Living Off The Land バイナリとスクリプト、およびGTFOBins のUnixバイナリ（誤構成されたシステムでローカルセキュリティ制限を回避するために使用可能）を一覧表示します。 Widnows Linux...

faraday-client

此项目已弃用，请改用 Faraday-Cli ！！！ v1.1.0 是一次交接版本，仅将访问 Faraday 的方式更新为使用 API v3（v2 也将被弃用）。 ================== Faraday GTK Client .. image:: https://img.shields.io/pypi/v/faradayclient.svg :target: https://pypi.python.org/pypi/faradayclient .. image::...

CVE-2006-3747

CVE-2006-3747（Apache modrewrite の LDAP off-by-one バッファオーバーフロー）に関する、私の bugtraq への投稿と最初の動作するエクスプロイトのファイル群です。 http://www.securityfocus.com/archive/1/443870 POC/Exploit 公開日: 2006-08-20 作者: Jacobo Avariento Gimeno CVE ID: CVE-2006-3747 Bugtraq ID: 19204 CERT アドバイザリ: VU395412 深刻度: 高 CVSS v2 基本値: 7.6 HI...

cve-2010-1938

🚀 CVE-2010-1938 FTP 越界漏洞利用 一个简单的 Python 脚本，用于测试 OPIE 库中的越界漏洞（CVE-2010-1938）。该漏洞影响特定 FTP 服务器，可能导致拒绝服务（DoS）或任意代码执行。 📜 描述 该脚本针对某些 FTP 服务器使用的 OPIE 库中已知的漏洞（CVE-2010-1938）。通过发送特制的用户名，脚本试图在 FTP 服务器中引发堆栈溢出，从而导致远程代码执行。 💡 功能特性 可调节的有效载荷大小 ，用于微调利用。 以分段 方式发送有效载荷，以避免检测并防止服务器立即崩溃。 可自定义的目标 IP 和端口 ，用于渗透测试。 🚨 免责声明...

httpd: mod_proxy_ajp: off-by-one out-of-bounds reads in AJP getter functions

A flaw was found in the modproxyajp module of httpd. When processing AJP Apache JServ Protocol messages, the AJP getter functions attempt to read data beyond the allocated buffer size, allowing an attacker or a malformed request to cause an out-of-bounds read. This issue leads to a denial of...

challack

CVE-2016-5696 の概念実証コード このコードは現在、接続のリセットやセッションへの注入を可能にします。攻撃はクライアントとサーバーの両方に対して実装されています。 詳細については、元の論文を参照してください： オフパスTCPエクスプロイト：グローバルレート制限の危険性 必要条件 1. パケットのなりすましができる必要があります（出口フィルタリングなし）。 2. challack.c 内の ROUTERMAC と LOCALMAC を、なりすまし対応マシンの詳細で更新する必要があります。 3...

ophcrack

OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack より高速なタイムメモリトレードオフをレインボーテーブルを使って実現するWindowsパスワードクラッカーです。 これは、EPFLで開発されたオリジナルのophcrack 1.0の進化版です。 http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophcrack 3.6.0にはQtグラフィカルユーザーインターフェースが付属しており、Windows、Mac OS X、Unix上で動作します。 OPHCRACKの入手とインストール Ophcrack...

CVE-2026-90781

alsa-lib through 1.2.16.1 contains an off-by-one stack buffer overflow in the __snd_ctl_ascii_elem_id_parse() function (in ctlparse.c). When parsing a name= field with 64 or more characters, the function writes one byte past a 64-byte stack buffer, overwriting adjacent stack memory and potentiall...