aircrack-ng

Aircrack-ng Badges GitHub CI...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

exploits

エクスプロイト 「ルートシェルには逆らえない。」 -- Felix "FX" Lindner 私が公開しているエクスプロイトのコレクションです。 関連 https://www.exploit-db.com/?author=315 エクスプロイト Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Linux の syschown における DAC 制御の欠落。 raptorprctl.c. Linux 2.6.x 2.6.13 から 2.6.17.4 より前のバージョン CVE-2006-2451。Suiddumpable...

vulns

脆弱性レポート HN Security のアドバイザリ。 https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo。 Solaris dtprintinfo および libXm/libXpm の複数の脆弱性 CVE-2022-46285, CVE-2023-24039, CVE-2023-24040。 Zyxel HNS-2022-02-zyxel-zysh。 Zyxel zysh の複数の脆弱性 CVE-2022-26531, CVE-2022-26532。 HNS-2025-10-zyxel-fermion。 Zyxel uOS...

advisories

アドバイザリ "テストはバグの存在を証明できるが、存在しないことを証明することはできない。" -- Edsger W. Dijkstra 私の公開セキュリティアドバイザリ集です。 関連リンク https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ アドバイザリ Linux CVE-2006-1242. LinuxカーネルのIP ID情報漏えいの脆弱性。 OpenSSH 2003-01-openssh. OpenSSH/PAMの遅延による情報漏えいの脆弱性...

raptor_infiltrate20

raptorinfiltrate20 「バグは、はるかに最大かつ最も成功した存在のクラスである。」 -- 動物の生命百科事典 このリポジトリには、2021年1月26日に INFILTRATE20 で発表したトーク "The INFILTRATE effect: 6 bugs in 6 months" に関連するすべての資料が含まれています。 関連リンク https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/ ブログ https://youtu.be/G8vhifVUmg4 ビデオ パーティーパック...

raptor_infiltrate19

raptorinfiltrate19 「ハッキングとは、ときに、誰かが他の誰もが合理的に期待する以上に長い時間を何かに費やしている、ただそれだけのことである。」 -- Jerry Gamblin このリポジトリには、2019 年 5 月 2 日に INFILTRATE19 で発表した私の講演 "A bug's life: story of a Solaris 0day" に関するすべての資料が含まれています。 関連リンク...

papers

论文 一个便捷的合集，集中收录了我公开发表的论文。 Symantec Altiris Deployment Solution 权限提升漏洞 13048 Exploit-db 出版物： https://www.exploit-db.com/docs/english/13048-symantec-altiris-deployment-solution-elevation-of-privileges-vulns.pdf March Networks DVR-CCTV 3204 安全隐患概述 13060 Exploit-db 出版物：...

EQGRP

eqgrp-auction-file.tar.xz のブラウズ可能なコンテンツ 元ファイル: https://mega.nz/!zEAU1AQL!oWJ63n-D6lCuCQ4AY0Cv405hX8kn7MEsa1iLH5UjKU パスフレーズ: CrDj";Va.NdlnzB9M?@K2deB7mN ShadowBrokersによって開示されたもの、ソース この要約はコミュニティによって提供されています: 苦情/クレジットは jvoisin @ dustri.org と @x0rz へ ⚠️ 一部のバイナリはウイルス対策ソフトに検出される可能性があります 入れ子になったTarアーカイブは...

privilege-escalation-breach

セキュリティ侵害プロジェクト - 権限昇格 この脆弱性は、Oracle Systems の製品である Oracle Solaris コンポーネント: XScreenSaver に存在します。影響を受けるサポート対象バージョンは 11 です。これは容易に悪用可能な脆弱性であり、Oracle Solaris が実行されるインフラストラクチャにログオンできる低権限の攻撃者が Oracle Solaris を侵害することを可能にします。脆弱性は Oracle Solaris にありますが、攻撃は追加の製品に重大な影響を与える可能性があります。この脆弱性の攻撃が成功すると、Oracle Solar...

EvilSunCheck

EvilSun 脆弱性チェッカー CVE-2020-14871 これは、Solaris システム上で「EvilSun」脆弱性 CVE-2020-14871 を検出する小さな Python スクリプトです。この脆弱性は、SSH でのキーボードインタラクティブ認証の処理時に、Pluggable Authentication Module PAM の pamunixauth に発生するバッファオーバーフローです。悪用に成功すると、リモートコード実行またはサービス運用妨害 DoS につながる可能性があります。 要件 Python 3.x paramiko ライブラリ インストール...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris エクスプロイト これは CVE 2020-14871 向けの基本的な ROP ベースのエクスプロイトです。CVE 2020-14871 は Sun Solaris システムの脆弱性です。 実際の脆弱性は、PAM の parseusername 関数に存在する古典的なスタックベースのバッファオーバーフローです。 SSH クライアント設定を操作して Keyboard-Interactive 認証にユーザー名のプロンプトを表示させることで到達可能であり、 攻撃者は PAM の parseusername 関数に無制限の入力を渡すことができます。51...

Astra Linux – Vulnerability in Ansible

A flaw was discovered in the solariszone module from the Ansible Community modules. When setting the name of a zone on the Solaris host, the zone name is checked by listing the process using the ‘ps’ command on the remote machine. An attacker could exploit this flaw by creating a fake zone name a...

Oracle Solaris Critical Patch Update : jul2026_SRU11_3_36_36_0

The version of Solaris installed on the remote host is prior to 11.3.36.36.0. It is, therefore, affected by a vulnerability as referenced in the solaris11jul2026SRU11336360 advisory. - Vulnerability in the Oracle Solaris product of Oracle Systems component: Utility. Supported versions that are...

Oracle Solaris Critical Patch Update : jul2026_SRU11_4_94_221_2

The version of Solaris installed on the remote host is prior to 11.4.94.221.2. It is, therefore, affected by multiple vulnerabilities as referenced in the solaris11jul2026SRU114942212 advisory. - Vulnerability in the Oracle Solaris product of Oracle Systems component: Filesystems. The supported...

CVE-2026-16607

A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for local privilege escalation to root of an already authenticated user on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and...

CVE-2026-16606

A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for unauthenticated remote code execution pre-auth RCE on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and covers the CVE...

EUVD-2026-47729

A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for unauthenticated remote code execution pre-auth RCE on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and covers the CVE...

CVE-2026-16606 Unauthenticated remote code execution (pre-auth RCE) vulnerability in openFT for Linux and Oracle Solaris

A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for unauthenticated remote code execution pre-auth RCE on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and covers the CVE...