azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 Вся земля была развращена делами, которым научил Азазель: ему приписывайте всякий грех. -- 1 Enoch 2:8 Azazel — это пользовательский руткит, основанный на оригинальной технике LDPRELOAD из руткита Jynx. Он более надёжен и имеет дополнительные возможности, с особым упором на антиотлад...

jumpserver

An open-source PAM platform Bastion Host !license-shieldlicense-link !docs-shielddocs-link !deepwiki-shielddeepwiki-link !discord-shielddiscord-link !docker-shielddocker-link !github-release-shieldgithub-release-link !github-stars-shieldgithub-stars-link English · 中文简体 · 中文繁體 · 日本語 · Português...

jumpserver

Открытая платформа PAM хост-бастион Что такое JumpServer? JumpServer — это открытая платформа управления привилегированным доступом PAM, которая предоставляет командам DevOps и ИТ безопасный доступ по запросу к SSH, RDP, Kubernetes, базам данных и конечным точкам RemoteApp через веб-браузер...

howdy

Howdy предоставляет аутентификацию в стиле Windows Hello™ для Linux. Используйте встроенные ИК-излучатели и камеру в сочетании с распознаванием лиц, чтобы подтвердить свою личность. Благодаря центральной системе аутентификации PAM это работает везде, где обычно требуется пароль: при входе в...

HuntCyberArk

HuntCyberArk — Набор инструментов для аудита безопасности CyberArk Комплексный инструмент оценки безопасности на основе PowerShell для платформ управления привилегированным доступом PAM CyberArk. Предназначен для специалистов по наступательной безопасности, участников red team и пентестеров. Этот...

pamspy

pamspy -- Сборщик учётных данных для Linux pamspy использует технологии eBPF для выполнения работы, аналогичной 3snake. Он отслеживает определённую пользовательскую функцию в библиотеке PAM Pluggable Authentication Modules, используемой многими критическими приложениями для обработки...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation 이것은 CVE-2022-0847, "Dirty Pipe Exploit"를 사용하여 외부 머신에서 임의 코드 실행을 위한 리버스 배쉬 셸을 띄우는 방법을 보여주는 POC입니다. 이 취약점은 Linux 커널 버전 5.8 이상에만 영향을 미치며, 5.16.11, 5.15.25, 5.10.102 이상의 버전에서 패치되었습니다. 커널을 업데이트하세요 : 이 익스플로잇은 보안 연구원 Max Kellermann이 발견했습니다. 이 익스플로잇의 세부 사항은 다루지 않겠습니다...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 Руководство по повышению привилегий 中文 📋 Краткие шаги эксплуатации Шаг 1: Подготовка образа XFS локальная машина Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.imag...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 권한 상승 가이드 📋 빠른 익스플로잇 단계 1단계: XFS 이미지 준비 로컬 머신 Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umou...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 익스플로잇 체인 이 익스플로잇은 openSUSE Leap 15.6을 대상으로 한 HackTheBox 챌린지를 해결하기 위해 개발되었습니다. 크레딧 이 익스플로잇은 Qualys 보안 팀의 원본 연구를 기반으로 합니다: 권고: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018: openSUSE 15의 PAM에서 권한 없는 사용자에서 allowactive로의 LPE CVE-2025-6019:...

CVE-2026-31431-exploit

CVE-2026-31431 경고 이 Linux LPE 익스플로잇 구현은 실행 시 파괴적 입니다. 다음과 같은 권한 있는 대상의 실시간 페이지 캐시 뷰 를 덮어씁니다: su PAM 구성 파일 patch 모드로 전달된 모든 파일 이는 일반적으로 디스크에 영구적으로 저장되는 일반적인 편집이 아니지만, 런타임 동작을 변경 하며 인증/권한 흐름에 즉시 영향을 줄 수 있습니다. 이 저장소는 완전히 비파괴적인 root 모드를 제공하지 않습니다. 파일 copyfailrawsuroot.c copyfailportablelpe.c 둘 다 Linu...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019: 로컬 권한 상승 체인 대상 OS: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x 필요한 접근 권한: SSH 접근이 가능한 비특권 로컬 사용자 결과: 전체 루트 셸 개요 이 문서는 Qualys 위협 연구 부서가 발견한 두 개의 연쇄된 로컬 권한 상승 취약점의 수동 익스플로잇을 상세히 설명합니다: CVE-2025-6018 — /.pamenvironment를 통한 PAM 환경 변수 주입으로, 원격 SSH 사용자가 일반적으로 물리적으로 콘솔...

copyfail-rs

copyfail-rs CVE-2026-31431CopyFail에 대한 다중 벡터 PoC + 연동 탐지 도구. 다른 공개 PoC에는 없는 새로운 PAM 인증 우회 벡터를 포함합니다. 탐지 모드는 AIDE / Wazuh / OSSEC / Tripwire가 구조적으로 탐지하지 못하는 것을 잡아냅니다. 단일 정적 바이너리. 약 108KB. nostd musl. 데모 noot@host:$ ./copyfail-rs --mode exploit sudo password for noot: root@host: id uid=0root...

EvilSunCheck

EvilSun 취약점 검사기 CVE-2020-14871 Solaris 시스템에서 "EvilSun" 취약점CVE-2020-14871을 탐지하는 간단한 Python 스크립트입니다. 이 취약점은 SSH에서 키보드 인터랙티브 인증 처리 시 Pluggable Authentication Module PAM pamunixauth에서 발생하는 버퍼 오버플로우입니다. 성공적인 익스플로잇은 잠재적으로 원격 코드 실행 또는 서비스 거부로 이어질 수 있습니다. 요구 사항 Python 3.x paramiko 라이브러리 설치 pip3 install -...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║ ██║╚════██╗██╔══██╗╚════██║ ██║ ██║...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris 익스플로잇 이것은 CVE 2020-14871을 위한 기본적인 ROP 기반 익스플로잇입니다. CVE 2020-14871은 Sun Solaris 시스템의 취약점입니다. 실제 취약점은 PAM parseusername 함수에 있는 전형적인 스택 기반 버퍼 오버플로입니다. SSH 클라이언트 설정을 조작하여 Keyboard-Interactive 인증이 사용자 이름을 묻도록 강제함으로써 도달할 수 있으며, 공격자는 이후 PAM parseusername 함수에 무제한 입력을 전달할 수 있습니다...

CLEANSTART-2024-IO65114 linux-pam (aka Linux PAM) before 1

Security vulnerability affects the linux-pam package. linux-pam aka Linux PAM before 1...

AlmaLinux 9.2 [TuxCare] Security Update: pam / pam-devel / pam-docs (ALMALINUX9.2:CLSA-2026:1788971665)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1788971665 advisory. - Linux-PAM through 1.7.2 contains an observable timing discrepancy CWE-208 in the pamuserdb module's plaintext-password comparison path in...