nysm

nysm 은밀한 사후 침투 컨테이너. 목차 1. 소개 2. 설치 2.1 요구 사항 2.2 Linux 헤더 2.3 빌드 3. 사용법 3.1 예제 4. 작동 방식 4.1 일반 4.2 eBPF 객체 숨기기 4.3 Auditd 로그 숨기기 4.4 PID 숨기기 4.5 소켓 숨기기 5. 한계 소개 eBPF 기반 공격 도구의 인기가 높아지면서, 자격 증명 탈취기부터 자신의 PID를 숨기는 루트킷에 이르기까지, 우리는 다음과 같은 질문을 떠올렸습니다: eBPF를 eBPF 자신의 눈에 보이지 않게 만드는 것이 가능할까? 여기서부터...

Hulios

Hulios 강화된 범용 Linux 비가시성 및 Onion 시스템 Hulios는 eBPF 기반의 투명한 Linux용 Tor VPN 게이트웨이입니다. 내장된 ArtiTor 클라이언트 인스턴스와 로컬 Hickory 기반 DNS 리졸버 를 통해 TCP 소켓과 DNS 쿼리를 리디렉션하여 아웃바운드 네트워크 트래픽을 보호합니다. cgroup 후크와 정책 라우팅을 통해 커널 소켓 수준에서 작동하므로, 런타임 resolv.conf 구성을 수정하거나 외부 방화벽 데몬에 의존하지 않고도 강력한 누출 방지 경계를 구현합니다. 🔒 보안 아키텍처...

CVE-2021-40438

CVE-2021-40438 익스플로잇 PoC Docker 설정 포함 Apache 설정과 Dockerfile이 포함된 디렉터리로 이동합니다 리포지토리에 공유됨. 이미지 빌드: docker build -t cve-2021-40438:1.0 . Docker 이미지 실행: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 참고: 이미지 이름 대신 이미지 ID를 사용할 수도 있습니다. 'docker images' 명령어로 이미지 상세 정보를 확인하세요. 익스플로잇 서비스: curl...

tetsuo-pulse

소켓 라이브러리 성숙도 알림 : 이 라이브러리는 기능적이며 잘 테스트되었지만 최근에 출시되었습니다. 개발, 내부 도구 및 제어된 환경에 적합합니다. 신뢰할 수 없는 네트워크 입력을 사용하는 프로덕션 배포는 코드베이스에 몇 달간의 실제 환경 강화가 축적될 때까지 기다려야 합니다. POSIX 시스템을 위한 고성능 예외 기반 소켓 도구 키트입니다. TCP, UDP, 유닉스 도메인 소켓, HTTP/1.1, HTTP/2, QUIC, WebSocket 및 TLS/DTLS를 위한 깔끔하고 현대적인 C API를 제공하며, 포괄적인 오류 처리...

CVE-2019-0708

내일 결혼식 때문에 떠나요. 아무것도 찾지 못하면 다른 사람이 대신 맡아주세요. 금요일에 여기에 크래시 PoC를 공개할 예정입니다. 이미 공개된 것이 없다면요... 어쩌면 다음 주에 할 수도 있습니다. 취약한 숫자가 일관되게 떨어지는지에 따라 다릅니다. https://vimeo.com/339425966 이것으로 무엇을 하든 저는 책임지지 않으며, 교육 목적으로만 사용해야 합니다. server 2003 및 win xp와 통신하도록 소켓을 포팅하지는 않았지만, 원한다면 간단할 것입니다보안 교환 PDU를 추가하고 계산만 하면 됩니다...

botb

Break out the Box BOtB BOtB는 침투 테스터와 엔지니어가 사용할 수 있도록 설계된 컨테이너 분석 및 익스플로잇 도구이며, 일반적인 CI/CD 기술과도 호환됩니다. 어떤 기능을 하나요? BOtB는 다음과 같은 작업을 수행할 수 있는 CLI 도구입니다: 일반적인 컨테이너 취약점 익스플로잇 일반적인 컨테이너 사후 침투 작업 수행 컨테이너 내에서 특정 도구나 바이너리를 사용할 수 없을 때 기능 제공 CI/CD 기술과 함께 BOtB의 기능을 사용하여 컨테이너 배포 테스트 위 작업을 수동 또는 자동 방식으로 수행 현재...

grc2

nimc2 이 소프트웨어는 초기 개발 단계에 있으며 사용 시 많은 문제가 발생할 수 있습니다 nimc2 는 완전히 nim 으로 작성된 매우 가벼운 C2입니다. 사용자 지원부터 직원 모니터링까지 다양한 용도로 사용됩니다. 사용해보고 싶다면 wiki를 확인하여 nimc2를 설치하고 사용하는 방법을 알아보세요. 기능은 다음과 같습니다: Windows 및 Linux 임플란트 생성 TCP 소켓 및 HTTP 통신 원하는 만큼 리스너를 생성할 수 있는 기능 훌륭한 작업 시스템 스크린샷과 다운로드 파일을 저장하는 전리품 시스템 사용자 정의...

kernel-exploits

리눅스 커널 익스플로잇 날짜| 링크| 설명| 벡터| 영향 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 드라이버의 Double-free| USB + 로컬| 로컬 권한 상승 03.2016| prefetch-side-channel| prefetch를 통한 KASLR 우회| 로컬| 정보 유출 12.2016| CVE-2016-9793| 소켓 버퍼의 부호signedness 문제| 로컬 + capnetadmin| 로컬 권한 상승 02.2017| CVE-2017-6074| DCCP 소켓의...

Malicious code in bitcoin-rpc-lite (RubyGems)

RubyGems runs this gem's native extension script ext/reqthrottlemini/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30...

SSCMS-PluginShell

VisualStudio 설치 2. 이 프로젝트 가져오기 3. Startup.cs 파일에서 IPAddress.Parse 값 수정 using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using System.Net.Sockets;...

CVE-2019-0708

CVE-2019-0708 블루스크린 PoC Windows 7 64비트 테스트 완료 명령: python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ 내일 결혼식에 가야 해서, 아무것도 찾지 못하면 다른 사람이 인계받아. 이미 공개된 게 없다면 금요일에 크래시 PoC를 공개할 예정이야... 아마 다음 주에, 취약한 숫자가 꾸준히 떨어지는지에 따라 달라질 거야. https://vimeo.com/339425966 나는 네가 이걸로 무엇을 하든 책임지지 않으며, 교육 목적으...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 중단점 GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitted by law...

lxd_root

LXD를 통한 Linux 권한 상승 개요 Linux 시스템에서 로컬 lxd 그룹의 멤버는 루트로 권한을 상승시킬 수 있는 여러 경로를 가지고 있습니다. 이 저장소에는 완전히 자동화된 로컬 루트 익스플로잇의 예제가 포함되어 있습니다. 취약점에 대한 자세한 설명과 익스플로잇 분석은 제 블로그 여기에서 확인할 수 있습니다. 아래 익스플로잇은 컨테이너 탈출이 아니라, 컨테이너를 활용 하고 호스트 OS를 공격 대상 으로 하는 로컬 루트 익스플로잇입니다. 익스플로잇을 성공시키려면 호스트 환경에 대한 낮은 권한의 접근이 필요합니다. 저는...

Document-Linux-Privilege-Escalation

Linux 권한 상승 snapd를 통한 프로젝트 목표: Ubuntu Linux의 기본 서비스인 Canonical snapd 데몬의 REST API에 존재하는 "DirtySock"CVE-2019-7304 취약점을 악용하여 루트 접근 권한을 획득합니다. Ramil Mustafayev의 가이드:...

CVE-2026-31431-check

CVE-2026-31431 점검 algifaead 로컬 루트 취약점CVE-2026-31431을 위한 읽기 전용 점검기입니다. 커널 설정, 모듈 상태, AFALG 소켓 접근 가능성, 그리고 적용해 둔 완화 조치를 살펴본 후 판정을 출력합니다. 익스플로잇 코드를 실행하지는 않습니다. dirty-frag-checkCVE-2026-43284 / CVE-2026-43500의 동반 도구입니다. 주의: 이 도구는 휴리스틱입니다. 녹색 판정이 보장되는 것은 아닙니다. 호스트를 안전하다고 판단하기 전에 배포판의 권고문과 교차 확인하세요. MI...

uptux

uptux 리눅스 시스템을 위한 특화된 권한 상승 점검 도구입니다. 현재 구현된 기능: 쓰기 가능한 systemd 경로, 서비스, 타이머, 소켓 유닛 systemd 유닛 파일을 디스어셈블하여 다음 항목 탐지: 쓰기 가능한 실행 파일 참조 쓰기 가능한 디렉터리를 가리키는 깨진 심볼릭 링크 참조 상대 경로 구문 쓰기 가능한 유닉스 소켓 파일 눈에 띄지 않는 API 쓰기 가능한 D-Bus 경로 과도하게 허용적인 D-Bus 서비스 설정 루트로 실행되며 파일 바인딩 유닉스 도메인 소켓에서 응답하는 HTTP API 이러한 점검들은 제가 ...

BetterBackdoor

BetterBackdoor 백도어는 원격으로 시스템에 접근하기 위해 사용되는 도구입니다. 일반적으로 NetCat과 같은 백도어 유틸리티는 두 가지 주요 기능을 가지고 있습니다: 원격 입력을 cmd 또는 bash로 파이프하고 응답을 출력하는 것입니다. 이는 유용하지만 한계가 있습니다. BetterBackdoor는 키 입력 주입, 스크린샷 캡처, 파일 전송 등 다양한 작업을 포함하여 이러한 한계를 극복합니다. 기능 BetterBackdoor는 백도어를 생성하고 제어할 수 있습니다. 이 생성된 백도어는 다음을 수행할 수 있습니다: ...

CVE-2024-0582

RU GenIoURingExploit 는 Linux 커널의 특정 취약점CVE-2024-0582을 대상으로 하는 PoC 익스플로잇입니다. 이 PoC는 iouring 메커니즘을 활용하여 소켓 버퍼를 조작하고 특정 커널 동작을 유발함으로써 의도하지 않은 액세스를 얻고 잠재적으로 권한을 상승시킵니다. 특징 효율적인 버퍼 조작을 위해 iouring 활용 KASLR커널 주소 공간 레이아웃 무작위화 누출 시연 소켓 버퍼 관리 관련 취약점 악용 제어된 IOCTL 호출을 통해 익스플로잇 트리거 커널 조작을 통한 임의 셸 명령 실행 경로 제공 ...

CVE-2024-36971

CVE-2024-36971 — 개념 증명 연구 및 분석 전용 ⚠️ 면책 조항 — 이 저장소를 사용하기 전에 읽어 주세요 이 저장소는 방어적 연구, 분석 및 책임 있는 보고 를 위해서만 제공됩니다. 여기에는 악용할 수 없는 개념 증명 파일인 CVE-2024-36971과 영향을 받는 영역을 설명하기 위한 공개 Android 커널 헤더 스니펫sock.h이 포함되어 있습니다. 악용 코드, 재현 명령 또는 단계별 지침은 제공되지 않습니다. 프로덕션 장치, 타사 시스템 또는 통제할 수 없는 네트워크에서 이 저장소의 어떤 파일도 실행하지...

traitor

Traitor 자동으로 쉬운 목표물을 공격하여 루트 셸을 획득하세요. Linux 권한 상승이 간단해집니다! Traitor는 로컬 설정 오류와 취약점을 악용하여 루트 셸을 획득하는 다양한 방법을 패키지로 묶어 놓은 도구입니다: GTFOBins의 거의 전부 쓰기 가능한 docker.sock CVE-2022-0847 Dirty pipe CVE-2021-4034 pwnkit CVE-2021-3560 GTFOBins에 나열된 대부분의 sudo 권한을 악용하여 루트 셸을 획득할 수 있으며, 쓰기 가능한 docker.sock이나 최근 이슈...