lxd_root

LXD による Linux 権限昇格 概要 Linux システム上でローカルの lxd グループに属しているユーザーは、root への権限を昇格する経路を数多く持ちます。このリポジトリには、完全に自動化されたローカル root エクスプロイトの例が含まれています。脆弱性の詳細な説明とエクスプロイトのウォークスルーは、私のブログ こちら にあります。 以下のエクスプロイトはコンテナからの脱出 container break-out ではなく、コンテナを 利用 してホスト OS を 標的 とするローカル root...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

uptux

uptux Linuxシステム向けの特権昇格チェックツールです。 現在実装されている機能: 書き込み可能なsystemdのパス、サービス、タイマー、ソケットユニット systemdユニットファイルを解析し、以下を検出: 書き込み可能な実行ファイルへの参照 書き込み可能なディレクトリを指す壊れたシンボリックリンクへの参照 相対パスの記述 書き込み可能なUnixソケットファイル（裏技的なAPI） 書き込み可能なD-Busパス 過度に許可されたD-Busサービス設定 root権限で実行され、ファイルバインドのUnixドメインソケットで応答するHTTP API...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 権限昇格ガイド 中国語 📋 クイックエクスプロイト手順 ステップ1: XFSイメージを準備（ローカルマシン） Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

Gitea-template-sync-Path-Traversal-Privilege-Escalation-CVE-2026-38526-

Nexus — ローカル権限昇格 PoC 偽造 Git オブジェクトを介した Gitea テンプレート同期のパストラバーサル → root HackTheBox マシン Nexus 向けの概念実証（PoC）権限昇格エクスプロイト。 root 所有の systemd サービスが Gitea の テンプレート リポジトリをディスクへ同期する際に、 エントリ名をサニタイズしていないため、認証済みの低権限ユーザーがディレクトリトラバーサルを 通じて root として任意のファイルを書き込める — ここでは /root/.ssh/authorizedkeys に SSH 鍵を植え付けるために使用す...

needrestart

needrestart 概要 needrestart は、ライブラリのアップグレード後に再起動が必要なデーモンを チェックします。これは debian-goodies パッケージの checkrestart に 触発されたものです。 ex/ ディレクトリには、（ apt と dpkg で使用するための）フックスクリプトがいくつか あります。スクリプトは、パッケージのインストール/アップグレード後に needrestart を呼び出します。 needrestart は GNU/Linux で動作します。GNU/kFreeBSD では機能が 制限されます。/proc//maps...

shh

strace プロファイリングに基づく systemd サービスの自動ハードニング。 SHH は各サービスの最適なハードニングオプション一式を生成できるため、過度に制限の厳しいサンドボックス化によって本番環境で発生する予期しないエラーを心配することなく、システムのセキュリティレベルを引き上げることができます。 公式リポジトリ - ミラーリポジトリ ドキュメント 概要: SHH で簡単にできる systemd ハードニング FAQ 変更履歴 現在サポートされている systemd オプション インストール 依存関係 Strace をインストールし、その実行ファイルが PATH...

shim-review

此仓库用于审查签名 shim 的请求。要创建审查请求： 克隆此仓库（最好 fork） 编辑下面的模板 添加要签名的 shim.efi 添加构建日志 添加可能需要的任何附加二进制文件/证书/SHA256 哈希 提交所有这些内容 使用格式为 "myorg-shim-arch-YYYYMMDD" 的标签进行标记 推送到 GitHub 在 https://github.com/rhboot/shim-review/issues 提交一个 issue，并附上你的标签链接 当你的 issue 被添加 "accepted" 标签时，即表示已获批准 请注意，我们实际上只对在 Linux 上使用 GRUB...

tor-router

TOR Router Tor Router を使用すると、TOR を透過プロキシとして利用し、DNS リクエストを含む すべてのトラフィックを TOR 経由で送信できます。必要なものは、systemd を使用するシステム（サービスを使用する場合）と tor だけです。 TOR router...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: Linux 지속성을 손쉽게 달성하기 위한 간소화된 도구입니다. 지원: KoTH, Battlegrounds 및 침투 테스트 작업 설치 • 문서 • 사용법 문서 기능 기능| 설명 ---|--- SSH 키 생성| 은밀한 접근을 위한 SSH 키를 자동으로 생성합니다. 크론잡 지속성| 예약된 지속성을 위해 크론잡을 설정합니다. 루트 권한의 사용자 정의 계정| 루트 권한을 가진 사용자 정의 계정을 생성합니다. RCE 지속성| 원격 코드 실행을 통해 지속성을 달성합니다...

CVE-2021-3560-Authentication-Agent

PolicyKit CVE-2021-3560 エクスプロイト（認証エージェント） 技術詳細 このエクスプロイトに関するブログ記事： https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation ビルドと使用方法...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

PoC

CVE-2018-19788を悪用してrootシェルなしで保護されたファイルを取得する CVE-2018-19788は、UIDがINTMAX（つまり4000000000）を超える任意のユーザーが、Ubuntuなどのsystemd Linuxボックス上で任意のsystemctlコマンドを実行できるという問題です。rootシェルを取得するwriteupはすでにあります: こちら。このwriteupと完全なrootシェルwriteupの主な違いは、rootユーザーとしてではなくユーザー自身として実行されることです（正直に言うと、基本的には単なるPoCです）。...

CVE-2024-3094-backdoor-env-container

CVE-2024-3094 SSH バックドア コンテナ環境 これは CVE-2024-3094 sshd バックドアインスタンスを実行する環境であり、次のエクスプロイトで動作します: https://github.com/amlweems/xzbot 実験 Docker でのテスト これはDockerコンテナではありません。この脆弱性環境をDockerで作ろうと試みましたが失敗しました: 1. https://github.com/lockness-Ko/xz-vulnerable-honeypot: この中では xzbot が動作しません。 2. Ubuntu VM ホスト上で...

threat-intel-cve-2024-3094

脅威インテリジェンスレポート: CVE-2024-3094 – XZ Utils バックドア このリポジトリには、2024年にxz-utils圧縮ツールで発見された注目すべきバックドア脆弱性CVE-2024-3094 を分析した脅威インテリジェンスレポートが含まれています。 CVE-2024-3094は、xz圧縮ライブラリに悪意のあるバックドアが挿入された深刻なサプライチェーン侵害であり、特定のバージョン（5.6.0および5.6.1）に影響を与えます。このバックドアにより、systemdを介したSSH認証でリモートコード実行が可能となり、Linuxシステムに重大なリスクをもたらしました。...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Subdomain Lookup Columbus returned 638...

remediate_cesa_2019_2091

cesa20192091 このモジュールには、CESA-2019:2091 に記載されているCVEおよび他のEnterprise Linux 7 EL7 プラットフォームで並行して発生する問題を修正する Bolt Task が含まれています。 目次 1. 説明 2. セットアップ - cesa20192091 を使い始めるための基本 cesa20192091 の使い始め 3. 使用方法 - 設定オプションと追加機能 4. 制限事項 - OS互換性など 5. 開発 - モジュールへの貢献ガイド 説明 この修正パッチは以下のCVEに対応しています。 CVE-2018-15686...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 権限昇格ガイド 中文 📋 クイックエクスプロイト手順 ステップ 1: XFS イメージを準備する（ローカルマシン） Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/ba...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 権限昇格ガイド 📋 クイックエクスプロイト手順 ステップ1: XFSイメージの準備 ローカルマシン Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo...