publications

Publications from Calif MAD Bugs: Month of AI-Discovered Bugs Apple Internals A series reverse-engineering Apple's internals. Security Research A Race Within A Race: Exploiting CVE-2025-38617 in Linux Packet Sockets Security Audits Shamir39 Security Audit, commissioned by an unnamed client. Mbed...

udp2raw

Udp2raw-tunnel A Tunnel which turns UDP Traffic into Encrypted FakeTCP/UDP/ICMP Traffic by using Raw Socket, helps you Bypass UDP FireWallsor Unstable UDP Environment. When used alone,udp2raw tunnels only UDP traffic. Nevertheless,if you used udp2raw + any UDP-based VPN together,you can tunnel an...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

ksubdomain

KSubdomain: Ultra-Fast Stateless Subdomain Enumeration Tool 中文文档 | English KSubdomain is a stateless subdomain enumeration tool delivering unprecedented scanning speed with extremely low memory consumption. By directly operating network adapters via raw sockets — bypassing the OS kernel stack —...

EUVD-2026-91762

Nx daemon and plugin worker sockets are accessible to other local users...

NetLlix

NetLlix A project created with an aim to emulate and test exfiltration of data over different network protocols. The emulation is performed w/o the usage of native API's. This will help blue teams write correlation rules to detect any type of C2 communication or data exfiltration. Currently, this...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

CVE-2026-104854

A flaw was found in Nx. The application creates communication endpoints Unix domain sockets for its background service and worker processes in shared temporary directories without proper access permissions or authentication. A local attacker sharing the same system can connect to these endpoints ...

PiX-C2

PiX-C2 ICMP C2 서버 애플리케이션 NoCow 작성 이메일: [email protected] ICMP C2 프로젝트즉 PiX-C2는 ICMP만을 사용하여 명령 및 제어를 가능하게 하는 클라이언트/서버 애플리케이션입니다. 서버는 ICMP 패킷을 스니핑하고 ICMP 패킷의 데이터 페이로드에서 정보를 추출합니다. 적절한 데이터가 수신되면 클라이언트에 명령이 전송됩니다. 명령은 "run "로 시작해야 합니다. 다른 서버 옵션으로는 sleep, sysinfo 등이 있으며 더 추가될 예정입니다. 가정: 클라이언트/서버...

rat-shell

Stories in Ready Windows .NET 소켓을 이용한 원격 접속 트로이 목마 RAT Windows에서 NAT 뒤에 있는 원격 머신을 명령줄 셸로 제어하기 위한 클라이언트-서버 바이너리 및 소스 코드입니다. 코어는 여러 RAT와의 통신을 지원하지만, 사용된 명령줄 인터페이스는 각 RAT를 구별하는 기능이 제한적입니다. RAT 프로세스 실행 파일은 교육 목적으로만 개발되었기 때문에 작업 표시줄이나 작업 관리자에서 숨겨지지 않습니다. 악의적인 목적으로 사용하지 마십시오. ILMerge를 사용하여 패키징된 소스 코드와 ...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridgeadb의 역방향 터널 기능은 악의적인 adb 데몬이 호스트의 임의 호스트/포트 및 유닉스 도메인 소켓에 대한 연결을 열 수 있도록 허용하는 취약점을 가지고 있었습니다. 공격자 창 악성 데몬이 실행 중인 곳: $ ./adbroguedaemon.py 피해자 창 예: GCE VM: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 공격자 창: ... Wooho, we got response for our rouge request!...

ddos-traffic-monitor

DDoS Traffic Monitor 네트워크 트래픽 양을 IP 주소별로 감지하고 표시하여 잠재적인 DDoS 공격 을 식별하는 실시간 트래픽 모니터링 도구 입니다. 이 도구는 Python 2.7 로 제작되었으며, 백엔드로 Flask를, 시각화를 위해 웹 기반 프론트엔드를 사용합니다. 기능 실시간 모니터링 : 네트워크 패킷을 캡처하고 IP 주소별 패킷 수를 표시합니다. 웹 기반 대시보드 : 웹 브라우저를 통해 접근할 수 있는 사용자 친화적인 인터페이스입니다. 대화형 테이블 : 몇 초마다 자동으로 업데이트되어 실시간 트래픽을...

EvilOSX

EvilOSX macOS/OS X용 순수 파이썬 기반 사후 침투 원격 관리 도구RAT입니다. 기능 간단한 터미널 인스턴스를 에뮬레이트합니다. 소켓은 OpenSSL을 통해 CSR로 암호화됩니다. 의존성 없음 순수 파이썬. 지속성. 자동 설치 프로그램: 대상에서 EvilOSX를 실행하기만 하면 나머지는 자동으로 처리됩니다. 사용법 1. 이 저장소를 다운로드하거나 클론하세요. 2. ./BUILDER를 실행하고 적절한 정보를 입력하세요: 3. 완료! 생성된 EvilOSX.py를 대상에 업로드하고 실행하세요. 4. 마지막으로...

CVE-2026-104854

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2026-104854

The Nx monorepo solution for TypeScript and polyglot codebases (versions 14.6.0 through 22.7.8 and 23.0.0 through 23.1.1) is vulnerable to local privilege escalation and information disclosure. The software creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary...

CVE-2026-104854 Nx daemon and plugin worker sockets are accessible to other local users

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2026-104854 Nx daemon and plugin worker sockets are accessible to other local users

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

PT-2026-104406

Name of the Vulnerable Software and Affected Versions Nx versions prior to 22.7.9 Nx versions 23.0.0 through 23.1.1 Description Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without restricting permissions to the owner. On shared build...

copyfailautopatch

copyfailautopatch Linuxホスト上でCVE-2026-31431 （「Copy Fail」）を検出し、（任意で）緩和します。 この脆弱性は、AFALGソケットファミリとauthencesnhmacsha256,cbcaes AEADトランスフォームを介して到達可能なページキャッシュ書き込みプリミティブです。このスクリプトはTheoriが実証したものと同じプリミティブを再現しますが、setuidバイナリではなく自己作成の一時ファイルを対象とするため、テスト自体は非破壊的です。...