my-cve-2021-4034-poc

my-cve-2021-4034-poc 私のPoC 大学が忙しくて、手早く雑なコードです。私のUbuntuサーバーで動作します。...

lxd-group-privesc-report

LXD Root 기본 lxd 그룹 멤버십과 Ubuntu의 lxd-installer 패키지를 통해 root 로 로컬 권한 상승 데모는 AWS EC2 Ubuntu Server 26.04에서 실행됩니다. 버그는 Ubuntu Server 26.04의 기본 설치가 기본 사용자에게 묵시적으로 lxd 그룹 멤버십을 부여한다는 점입니다. 이 그룹은 LXD의 신뢰 모델에 따라 비밀번호 없는 root와 동등하며, 무해한 "컨테이너 관리" 기능으로 제시됩니다. 게다가 권한이 없는 사용자는 추가 권한 없이도 LXD를 직접 설치 및 설정할 수 있으므...

wongpress

버퍼 오버플로우 및 포맷 문자열 취약점을 이용한 Ubuntu Server에서의 실제 RCE 공격 사례 관련 CVE CVE-2024-2961 : Glibc iconv 함수의 버퍼 오버플로우 취약점 CVE-2024-29510 : GhostscriptPostScript 언어 인터프리터의 포맷 문자열 취약점 1. 문제 배경 곧. 2. 공격 시나리오 곧. 3. 설정 프로젝트 구조 곧. 4. 익스플로잇 곧. 5. 참고 자료 곧...

raven

Raven WebSocket用のCobaltStrike External C2 追加情報: https://www.cobaltstrike.com/help-externalc2 サーバービルド Ubuntu サーバーフォルダをVPSにコピーします。 rootまたはsudoで./setup.shを実行します。 クライアントビルド Windows クライアントフォルダをWindows開発ホストにコピーします。 Windows 10、8.1、または7のSDKをインストールします。...

ssh-enum

ssh-enum CVE-2016-6210에 대한 통계적 검증 연구 널리 알려진 OpenSSH 사용자 이름 열거 취약점을 통계적 분석을 사용하여 재현 가능하게 재조사합니다. 이 프로젝트는 문서화된 OpenSSH 타이밍 사이드 채널인 CVE-2016-6210 을 재조사하여, 기본 PAM 구성을 사용하는 최신 Ubuntu Server에서 여전히 관찰 가능한지 확인합니다. 게시된 동작이 여전히 유효하다고 가정하지 않고, 이 프로젝트는 Welch의 t-검정 과 Cohen의 d 를 사용하여 수동 프로빙, Hydra, Metasploit을...

CVE-2020-11932

CVE-2020-11932 🐛🔍 CVE-2020-11932을 확인하고 이 취약점과 관련된 호스트를 테스트합니다. 사용법 다운로드 git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh curl 사용 다운로드 없이 bash curl -s...

pentest-ubuntu-privilege-escalation

Authorized Penetration Test — Ubuntu Server Overview Autho...

Exploit for Protection Mechanism Failure in Artifex Ghostscript

Real Case Exploitation of Buffer Overflow & Format String Vuln...

Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel

CopyFail-Fix 🌐 English | Português |...

UBUNTU-CVE-2026-33610

A rogue primary server may cause file descriptor exhaustion and eventually a denial of service, when a PowerDNS secondary server forwards a DNS update request to it...

Canonical Subiquity 安全漏洞

Canonical Subiquity is an Ubuntu server installation program developed by the British company Canonical. Version 24.04.4 of Canonical Subiquity contains a security vulnerability, which stems from improper handling of crash reports and could lead to the exposure of sensitive credentials...

Exploit for Race Condition in Canonical Ubuntu_Linux

Privilege Escalation using the Dirty Cow Kernel Exploit By...

CVE-2019-12164

ubuntu-server.js in Status React Native Desktop before v0.57.8mobileui allows Remote Code Execution...

EUVD-2019-3813

Malware in sbrugna...

EUVD-2020-4269

Malware in sbrugna...

EUVD-2023-57848

Malicious code in bioql PyPI...

Linux Distros Unpatched Vulnerability : CVE-2020-11932

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - It was discovered that the Subiquity installer for Ubuntu Server logged the LUKS full disk encryption password if one was entered. CVE-2020-11932 Note that Ness...

Exploit for CVE-2024-46507

The script was tested and built on Ubuntu Server 20.04 LTS, w...

USN-7314-1: Kerberos vulnerabilities

It was discovered that Kerberos incorrectly handled certain memory operations. A remote attacker could possibly use this issue to cause Kerberos to consume memory,leading to a denial of service. CVE-2024-26458, CVE-2024-26461 It was discovered that Kerberos incorrectly handled certain memory...

Ubuntu 20.04 LTS / 22.04 LTS / 24.10 : nginx vulnerability (USN-7285-1)

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.10 host has packages installed that are affected by a vulnerability as referenced in the USN-7285-1 advisory. It was discovered that nginx incorrectly handled when multiple server blocks are configured to share the same IP address and port. An attacker...