arsenal

Arsenal Arsenal은 침투 테스트 명령어를 위한 빠른 목록, 알림 및 실행기입니다. 이 프로젝트는 침투 테스터가 침투 테스터를 위해 작성한 것으로, 기억하기 어려운 모든 명령어의 사용을 간소화합니다. Arsenal에서는 명령어를 검색하고 선택하면 터미널에 바로 미리 채워집니다. 이 기능은 사용 중인 셸과 무관합니다. 실제로 arsenal은 실제 사용자 입력을 에뮬레이트하므로TTY 인수 및 IOCTL 사용 모든 셸에서 작동하며 명령어가 기록에 남습니다. 필요하면 인수를 입력해야 하지만 arsenal은 전역 변수를...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

CVE-2013-6282

빌드: Android NDK를 다운로드하세요, 예: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip 저는 android-ndk-10d를 사용했습니다 압축을 풀고 ndk-build가 PATH에 있는지 확인하세요. $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 APPABI=armeabi make1: Entering directory...

CVE-2017-1000367

CVE-2017-1000367 리눅스용 Sudo의 getprocessttyname에서 취약점을 발견했습니다. 이 함수는 "/proc/pid/stat" man proc을 열고 필드 7ttynr에서 tty의 장치 번호를 읽습니다. 안타깝게도 이러한 필드는 공백으로 구분되며 필드 2comm, 명령어의 파일 이름에는 공백이 포함될 수 있습니다CVE-2017-1000367. 예를 들어, 심볼릭 링크 "./ 1 "을 통해 Sudo를 실행하면 getprocessttyname이 sudottynamedev를 호출하여 내장 searchdevs에...

postshell

PostShell PostShell은 바인드bind 셸과 백 커넥트back connect 셸을 모두 포함하는 포스트 익스플로잇post-exploitation 셸입니다. 완전한 대화형 TTY를 생성하여 작업 제어job control가 가능합니다. 스텁 크기는 약 14KB이며 Unix 계열 시스템에서 컴파일할 수 있습니다. 스크린샷 연결이 시작된 후의 배너 및 셸과의 상호 작용. 기존의 백 커넥트/바인드 셸을 사용하지 않는 이유는? PostShell은 Python, Perl과 같은 종속성에 대한 의존도를 낮춰 공격자가 보다 쉽게...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

Girsh

Girsh Golang 인터랙티브 리버스 쉘 누가 리버스 쉘을 완전한 인터랙티브 리버스 쉘tty 스폰, stty size ..., stty raw -echo로 업그레이드하기 위해 몇 줄을 수동으로 입력하거나 ConPTY를 사용하는 명령을 입력하는 데 지루함을 느끼지 않았을까요? 설명 Girsh를 실행하기만 하면 OS를 감지하여 완전한 인터랙티브 리버스 쉘로 업그레이드하기 위한 올바른 명령을 실행합니다. Linux의 경우: 터미널 크기 가져오기 python2.7, python3 및 python을 사용하여 tty 스폰 터미널을 r...

SSHPry2.0

SSHPry2.0 SSHPry 도구의 두 번째 릴리스로, 여러 기능이 추가되었습니다. 대상의 TTY 제어 내장 키로거 콘솔 레벨 피싱 이전 세션 기록 및 재생 데모: https://youtu.be/2gfnBvu1u34 블로그: http://www.korznikov.com/2017/09/sshpry-v2-spy-control-ssh-connected.html 트위터: @nopernik 사용 방법 ./sshpry2.py 파일: sshpry2.py - 도구 도구에 사용된 코드의 다른 모든 부분 이들에 의존하지 않음...

DFShell

██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝ ╚═╝╚══════╝╚══════╝╚══════╝ 소개 D3Ext의...

staekka

Stækka Metasploit - Metasploit 확장 이 Msf 플러그인은 Metasploit에 누락된 기능과 모듈을 추가하여 다른/사용자 정의 익스플로잇/쉘 액세스 방법과의 상호작용을 가능하게 합니다. 현재 초점은 Linux/Unix 지원입니다. 핵심 기능 TTY 지원: Metasploit에서 쉘을 시작하여 TTY 지원과의 상호작용 및 Metasploit으로의 세션 마이그레이션을 허용합니다. 이를 통해 사용자 정의 방식비공개 비메타스플로잇 익스플로잇으로 쉘을 획득하고, 이 쉘을 Metasploit 세션으로 사용하여 사...

FShell

FShell 설명 FShell은 제가 구현한 Forward Shell입니다. 원격 코드 실행을 통해 스테이지리스stageless 프로토콜예: HTTP을 사용해 대화형 tty를 얻도록 설계되었습니다. 왜 forward shell을 사용해야 하나요? 원격 서버가 인터넷에 연결할 수 없어서 리버스 셸이 불가능한 경우 서버가 새로운 외부 연결을 시작하거나 새 서비스를 노출시키고 싶지 않은 경우취약한 노출 서비스만 사용 하지만 단점도 있습니다. 초당 많은 요청이 발생함웹 서버의 경우 많은 액세스 로그가 생성됨 완전한 대화형이 아님: 자...

honssh

!!! This project is no longer maintained. !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSH is designed to be used in conjunction with a high interaction honeypot. HonSSH sits between the attacker and the honey pot and creates two separate SSH conncetions. Read t...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

AlmaLinux 9.2 [TuxCare] Security Update: bpftool / kernel / kernel-abi-stablelists / kernel-core / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1778266904)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1778266904 advisory. - In the Linux kernel, the following vulnerability has been resolved: samples/landlock: Fix pathlist memory leak Clang static analys...

CentOS Linux 8.4 [TuxCare] Security Update: bpftool / kernel-core / kernel-debug / kernel-debug-core / etc Multiple Vulnerabilities (CENTOS8.4:CLSA-2025:1753297988)

The CentOS Linux 8.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.4:CLSA-2025:1753297988 advisory. - In the Linux kernel, the following vulnerability has been resolved: mptcp: fix race on unaccepted mptcp sockets When the listener...

CVE-2026-97964

A flaw was found in the Linux kernel's Point-to-Point Protocol PPP synchronous tty driver. When network packets are forwarded through PPP channel bridging, the driver prepends protocol header bytes to shared packet buffers without ensuring they are exclusively writable. This issue allows network...

AlmaLinux 9.2 [TuxCare] Security Update: bpftool / kernel / kernel-abi-stablelists / kernel-core / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2024:1728936982)

"The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1728936982 advisory. - In the Linux kernel, the following vulnerability has been resolved: tty: Fix out-of-bound vmalloc access in imageblit This issue...

SUSE CVE-2026-97480

In the Linux kernel, the following vulnerability has been resolved: tty: serial: 8250: protect against NULL uart-port.dev in register serial8250register8250port conditionally copies uart-port.dev from up-port.dev only when up-port.dev is non-NULL: if up-port.dev uart-port.dev = up-port.dev; ... S...

AZL-103814 CVE-2026-97480 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: tty: serial: 8250: protect against NULL uart-port.dev in register serial8250register8250port conditionally copies uart-port.dev from up-port.dev only when up-port.dev is non-NULL: if up-port.dev uart-port.dev = up-port.dev; ... S...

CVE-2026-97480

In the Linux kernel, the following vulnerability has been resolved: tty: serial: 8250: protect against NULL uart-port.dev in register serial8250register8250port conditionally copies uart-port.dev from up-port.dev only when up-port.dev is non-NULL: if up-port.dev uart-port.dev = up-port.dev; ... S...