defense-matrix

Defense Matrix（アーカイブプロジェクト） このプロジェクトは、Linuxのセキュリティ監査と堅牢化のさまざまな側面を自動化する試みでした。時が経つにつれ、私（K4YT3X）はこのプロジェクトで使用した多くの方法論が理想的ではなく、時代遅れであると気付きました。したがって、このプロジェクトの使用を継続せず、代わりに、より高度で最新のソリューションを利用することをお勧めします。以下にいくつかの例を示します。 UFW Uncomplicated Firewall:...

CVE-2025-0401

CVE-2025-0401 - 通过 SUID 二进制滥用实现本地权限提升 概述 CVE-2025-0401 是一个本地权限提升漏洞，存在于 /usr/bin/passwd 二进制配置不当的系统中，当与特定系统调用序列组合时，可导致非预期的 root 级访问。此漏洞利用演示了攻击者如何利用 SUID 配置错误来模拟 root shell 访问。 ⚠️ 此 PoC 仅供教育和授权测试环境使用。 漏洞利用详情 该漏洞通过涉及以下直接系统调用来触发： setuid0 setgid0 执行 /bin/sh 使用的系统调用： write 1 setuid 105 setgid 106 execve...