CVE-2021-3156

CVE-2021-3156 nssloadlibrary バージョン root@kitploit: No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 20.04 LTS Release: 20.04 Codename: focal GNU C Library Ubuntu GLIBC 2.31-0ubuntu9 stable release version 2.31. Sudo 版本 1.8.31 Sudoers 策略插件版本 1.8.31 Sudoers 文件语法版本 46 Sudoers...

BugBuntu

BugBuntu Linux v0.1.2 こんにちは、これはBugBuntuの最初のアルファベータテストバージョンです。 この小さなプロジェクトは、King of Bug BountyリポジトリのTipsに基づいています。 BugBuntuは、Ubuntu 18.04をベースにしたカスタマイズされたディストリビューションで、Bug Bountyツールに特化しています。 インストールされているツール（一部）: Amass Anew Anti-burl Assetfinder CF-check Chaos Dalfox DNSgen Filter-resolved Findomain Fu...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

Penetration-Test

ペネトレーションテスト IP（Ubuntu VM）に対する完全なペネトレーションテストレポート。攻撃チェーン: ディレクトリ列挙 → バックアップファイル発見 → パスワードクラッキング → CMSファイルアップロード → リバースシェル → カーネル権限昇格（Dirty Pipe、CVE-2022-0847）。 リポジトリ構成 /report – 最終ペネトレーションテストレポート（PDF） /exploits – カスタムペイロードとエクスプロイトソースコード /enumeration – ワードリスト、ハッシュ、列挙出力 /logs –...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables 这是一个（目前还非常粗糙的）CVE-2023-4911概念验证。到目前为止，我只验证了它在 Ubuntu 22.10 kinetic 上可以工作。当前版本的漏洞利用包含相当多的“魔法”偏移量。如果你对如何改进堆布局有建议， 欢迎向我的仓库提交 PR :。 该漏洞利用基本上是 Qualys 的优秀分析文章 的实现。在某些地方有所偏离。 这不一定是因为我认为自己更懂，只是在我的虚拟机上这样做是可行的。可能还有改进的空间。 使用方法 1. 使用 make 编译漏洞利用程序和 suid 库。 2. 从包含 suidlib.so 和...

OverlayFS---CVE-2021-3493

摘要 了解 OverlayFS 中的一个漏洞如何允许 Ubuntu 下的本地用户获得 root 权限。 漏洞摘要 Linux 内核中 overlayfs 文件系统的一个 Ubuntu 特定问题，它没有正确验证文件系统能力在用户命名空间方面的应用。由于 Ubuntu 中允许非特权 overlayfs 挂载的补丁，本地攻击者可以利用此漏洞提升权限。 CVE-2021-3493 致谢 一位独立安全研究员已向 SSD 安全披露计划报告了此漏洞。 受影响的版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubunt...

hontel

HonTel HonTel はTelnetサービスのハニーポットです。基本的には、chroot環境内でサービスをエミュレートするPython v2.xアプリケーションです。もともとはUbuntu/Debian環境で動作するように設計されていますが、他のLinux環境でも簡単に適応できます。 ドキュメント:...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 ホワイトハットスクール 3期 13班 ペク・スンフン@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git 環境 : Ubuntu Linux 環境構築 sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin で V2 にアップグレード 実行時にエラーがある場合は、次のコマンドで docker を再設定 sudo apt remove docke...

FIX-CVE-2024-2961

CVE-2024-2961 を緩和するための簡易シェルスクリプト Ubuntu およびおそらく他のプラットフォーム向け シェルスクリプトを実行するだけで完了です。gconv configs のパスを変更する必要がある場合もあります。 Matt...

dirtycaw-projet

Dirty COW - 特権昇格 CVE-2016-5195 このプロジェクトは、Ubuntu Server 16.04.1 とカーネル 4.4.0-31-generic を搭載した仮想マシンにおいて、 Dirty COW 脆弱性を利用した特権昇格を実証します。 🔧 環境 被害マシン : 脆弱性のあるUbuntu 16.04.1 権限のないstudent 攻撃マシン : DockerがインストールされたKali Linux 🐮 脆弱性 Dirty COW CVE-2016-5195...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC 用于 Ubuntu OverlayFS 本地权限提升漏洞的最小概念验证（PoC）。 CVE CVE-2023-2640 – OverlayFS 权限处理问题 CVE-2023-3262 – OverlayFS 能力提升问题 文件 CVE-2023-2640.sh – 基本的 OverlayFS 行为测试 CVE-2023-3262.sh – 能力提升 PoC exploitchain.sh – 组合利用（root） 要求 存在漏洞的 Ubuntu 系统 本地访问权限 unshare、setcap、mount 使用 root@kitploit:...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 Patch Manager Ubuntu CVE-2019-14287 Patch Manager es una herramienta de laboratorio con interfaz gráfica GUI para comprobar, mitigar y verificar la protección contra CVE-2019-14287, una vulnerabilidad de escalada de privilegios en sudo. Este proyecto se desarrolló para un...

CVE-2023-4911

CVE-2023-4911（Looney Tunables）の概念実証 この脆弱性は、Qualys Threat Research Unitによって発見されました。彼らが公開したアドバイザリはこちらで読めます。そこでは脆弱性について深く解説されています。 このエクスプロイトは、GLIBC 2.35-0ubuntu3.1を搭載したUbuntu 22.04.2 LTSでテストされています。 エクスプロイトのテスト makefileを使用すると、以下のシナリオでエクスプロイトをテストできます。 1. ASLRを無効にして（test）。 2. ASLRを有効にして（exploit）。 3...

CVE-2024-6387_Checker

CVE-2024-6387Checker 除外されたパッチ適用済みバージョン SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10+ SSH-2.0-OpenSSH9.3p1 Ubuntu-1ubuntu3.6+ SSH-2.0-OpenSSH9.3p1 Ubuntu-3ubuntu3.6+ SSH-2.0-OpenSSH9.6p1 Ubuntu-3ubuntu13.3+ SSH-2.0-OpenSSH9.2p1 Debian-2+deb12u3+ SSH-2.0-OpenSSH8.4p1 Debian-5+deb11u3+ SSH-2.0-OpenSSH9.7...

CVE-2017-16995

では、画像のリポジトリに対応するREADME.mdの例です： root@kitploit: CVE-2017-16995 このリポジトリには、ExploitDB からのC言語で書かれた2つのエクスプロイトプログラムが含まれており、CVE-2017-16995 の脆弱性を利用して Ubuntu 16.04 上で権限昇格を実行します。 📂 ファイル一覧 - 44298.c - 45010.c これらは異なる手法を用いたエクスプロイトで、一般ユーザーからrootアクセスを取得するために使用できます。 --- ⚙️ コンパイル方法 gcc を使用してCファイルをバイナリにコンパイルします。例：...

deploy-goad

在 Ubuntu Linux 22.04 上部署 GOAD v2 此脚本简化了部署由 https://github.com/Orange-Cyberdefense/GOAD 提供的 Active Directory 实验环境所需的准备工作。 概要描述 确保计算机在 BIOS 中启用了 VT-x 扩展 安装 Ubuntu Server 22.04 配置网络为静态 IP（推荐）或 DHCP，以便您可以通过 LAN 访问它 建议至少 4 核、24GB 内存和 160GB SSD 硬盘 运行脚本以安装依赖项并启动 GOAD 环境 详细说明 选项 A：在专用裸机 Ubuntu 机器上部署 非常简单...

ubuntu-privesc-lab

ubuntu-privesc-lab Flujo de trabajo completo de pruebas de penetración: fuerza bruta de credenciales, acceso SSH y escalada de privilegios CVE-2021-4034 VISIÓN GENERAL Este proyecto demuestra un flujo de trabajo completo de pruebas de penetración contra una máquina virtual Ubuntu vulnerable. La...

CVE-2022-0995

CVE-2022-0995 CVE-2022-0995用のエクスプロイト。Linuxカーネルのwatchqueueコンポーネントにおけるヒープバッファオーバーフローを利用します。 同様の手法は、こちらの研究 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html で説明されています。 このエクスプロイトはUbuntu 21.10（カーネル 5.13.0-37）で検証済みです。 このエクスプロイトは常に確実に動作するわけではなく、結果を得るために複数回の実行が必要になる場合があります...