CVE-2024-31317

CVE-2024-31317 Preface A couple of days ago, I saw an analysis of the CVE-2024-31317 vulnerability posted on JD's official account. After reading it through, I found it quite interesting. Moreover, the current mainstream solutions for automotive IVI In-Vehicle Infotainment are all based on Androi...

cve-2017-11176

cve-2017-11176 Información Pública La función mqnotify en el kernel de Linux hasta 4.11.9 no establece el puntero sock a NULL al entrar en la lógica de reintento. Durante el cierre desde espacio de usuario de un socket Netlink, permite a atacantes causar una denegación de servicio use-after-free ...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc This vulnerability is exploited by spoofing a demon agent registration and checkins to open a TCP socket on the teamserver and read/write data from it. This allows attackers to leak origin IPs of teamservers and much more. Full analysis:...

PortWitness

PortWitness v1.1 Escrito en Python2 Esta versión de PortWitness ha sido desarrollada en python2 en la que se han utilizado módulos como os, subprocess y sys, etc. Todo el código se basa en el concepto de programación de sockets. Usando Sockets establecemos una conexión con una aplicación web para...

nysm

nysm Un contenedor sigiloso de post-explotación. Tabla de contenido 1. Introducción 2. Instalación 2.1 Requisitos 2.2 Headers de Linux 2.3 Compilación 3. Uso 3.1 Ejemplos 4. Cómo funciona 4.1 En general 4.2 Ocultar objetos eBPF 4.3 Ocultar registros de Auditd 4.4 Ocultar PIDs 4.5 Ocultar...

refreshing-mcp-tool

This isn't really done or ready yet, but I wanted to get the code checked in. This basically implements F5's database protocol, "mcp", which operates through a UNIX domain socket. That means that you need a shell on the F5 device before you can use any of these. You'll typically forward the outpu...

mssqlproxy

mssqlproxy mssqlproxy es un kit de herramientas diseñado para realizar movimiento lateral en entornos restringidos a través de un Microsoft SQL Server comprometido mediante reutilización de sockets. El cliente requiere impacket y privilegios sysadmin en el servidor SQL. Por favor, lea este artícu...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

outis

outis outis es una herramienta personalizada de Administración Remota RAT o algo similar. Piensa en Meterpreter o Empire-Agent. Sin embargo, el enfoque de esta herramienta no es un kit de exploits no hay exploits ni la gestión persistente de objetivos. El enfoque es comunicarse entre el servidor ...

dirty_sock

dirtysock: Linux Privilege Escalation via snapd In January 2019, current versions of Ubuntu Linux were found to be vulnerable to local privilege escalation due to a bug in the snapd API. This repository contains the original exploit POC, which is being made available for research and education. F...

grc2

nimc2 Это программное обеспечение находится на очень ранней стадии разработки, и при его использовании вы можете столкнуться со многими проблемами. nimc2 — это очень легковесный C2, написанный полностью на nim. Его применение варьируется от поддержки пользователей до мониторинга сотрудников. Если...

CVE-2017-11176

CVE-2017-11176 Prueba de concepto para CVE-2017-11176 para ejecución de código. Vulnerabilidad La función mqnotify en el kernel de Linux hasta la versión 4.11.9 no establece el puntero sock a NULL al entrar en la lógica de reintento. Durante el cierre desde el espacio de usuario de un socket...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

CVE-2023-2002

Bluetooth en Linux: Ejecución no autorizada de comandos de gestión CVE-2023-2002 Se ha encontrado una verificación de permisos insuficiente en el subsistema Bluetooth del kernel de Linux al manejar las llamadas al sistema ioctl de los sockets HCI. Esto provoca que tareas sin la capacidad adecuada...

CVE-2017-2671

Linux kernel CVE-2017-2671 Local Denial of Service Vulnerability what !! CVE-2017-2671 1 Linux kernel CVE-2017-2671 Local Denial of Service consequently cannot ensure that disconnect function calls are safe, which allows local users to cause a denial of service panic by leveraging access to the...

Venom

Venom Venom is a C++ library that is meant to give an alternative way to communicate, instead of creating a socket that could be traced back to the process, it creates a new "hidden" there is no window shown detached edge process edge was chosen because it is a browser that is installed on every...

lxd_root

Élévation de privilèges sous Linux via LXD Aperçu Les membres du groupe local lxd sur les systèmes Linux disposent de nombreuses voies pour élever leurs privilèges jusqu'à root. Ce dépôt contient des exemples d'exploits locaux entièrement automatisés pour devenir root. Une explication détaillée d...

traitor

Traitor Exploitez automatiquement les fruits à portée de main pour obtenir un shell root. L'élévation de privilèges Linux simplifiée ! Traitor regroupe un ensemble de méthodes pour exploiter les mauvaises configurations et vulnérabilités locales afin d'obtenir un shell root : Presque tous les...

bad_garbage

BADGARBAGE.c CVE-2026-53361 — an unprivileged, container-escapable use-after-free in the AFUNIX socket garbage collector. This is the single-vector MSGPEEK only version. The Bug The AFUNIX GC reclaims "in-flight" sockets that form unreachable reference cycles. A concurrent MSGPEEK on an in-flight...

gvfs security update

An update is available for gvfs. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GVFS is the GNOME Desktop Virtual File System layer that allows users to easily...