CVE-2021-3493

CVE-2021-3493 — تصعيد الامتيازات المحلية في Ubuntu OverlayFS إثبات مفهوم عملي لـ CVE-2021-3493 ، وهي ثغرة تصعيد امتيازات محلية في تطبيق OverlayFS بنواة Ubuntu. يمكن لمستخدم غير مميز تركيب نظام ملفات overlay داخل مساحة اسم مستخدم user namespace وتعيين capabilities عشوائية للملفات عبر setxattr. لا...

CVE-2019-18634

استغلال CVE-2019-18634 N-Day الشرائح https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing المتطلبات Ubuntu 20.04 sudo 1.8.25 انظر أدناه لكيفية بنائه يدويًا Python3 pwntools تمكين pwfeedback root@kitploit: sudo visudo غيّر هذا السطر root@kitploit:...

CVE-2021-3493_CVE-2022-3357

ملاحظة 1. هذا هو مستودع GitHub يحتوي على كود المصدر ومعلومات بحثية حول ثغريتين: CVE-2021-3493 و CVE-2022-3357، وهما على التوالي CVE تسمح بتصعيد الامتيازات و CVE تسمح باختراق RCE. إذا تم الجمع بين هاتين الثغرتين، يمكننا اختراق خادم WordPress، وإذا كان هذا الخادم يعمل على إصدار مناسب من Ubuntu ولدي...

raven

Raven C2 externe CobaltStrike pour Websockets Informations supplémentaires : https://www.cobaltstrike.com/help-externalc2 Build du serveur Ubuntu Copiez le dossier serveur sur votre VPS. Exécutez ./setup.sh en tant que root ou avec sudo Build du client Windows Copiez le dossier client sur un hôte...

OverlayFS---CVE-2021-3493

TL;DR اكتشف كيف تسمح ثغرة أمنية في OverlayFS للمستخدمين المحليين في Ubuntu بالحصول على صلاحيات الجذر. ملخص الثغرة مشكلة خاصة بـ Ubuntu في نظام الملفات overlayfs في نواة Linux حيث لم يقم بالتحقق بشكل صحيح من تطبيق قدرات نظام الملفات فيما يتعلق بمساحات أسماء المستخدمين. يمكن لمهاجم محلي استخدام هذا...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye حول الاستغلال: إن تنفيذ overlayfs في حزمة linux المعروفة أيضًا باسم Linux kernel قبل الإصدار 3.19.0-21.21 في Ubuntu حتى 15.04 لا يتحقق بشكل صحيح من صلاحيات إنشاء الملفات في دليل نظام الملفات العلوي، مما يسمح للمستخدمين المحليين بالحصول على وصول الجذر root من خلال استغلال...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables هذا هو في الوقت الحالي أولي جداً دليل إثبات للمفهوم الخاص بـ CVE-2023-4911. حتى الآن، تحققت فقط من عمله على Ubuntu 22.10 kinetic. النسخة الحالية من الاستغلال تحتوي على قدر لا بأس به من "الإزاحات السحرية". إذا كانت لديك اقتراحات حول كيفية تحسين تشكيل الكومة، فلا تتر...

PHP_imap_open_exploit

PHPimapopenexploit تجاوز دوال exec المعطلة في PHP عبر imapopen دبيان وأوبونتو التقرير الأصلي بواسطة CRLF: https://bugs.php.net/bug.php?id=76428...

hosting

सामान्य जानकारी: यह एक Tor आधारित साझा होस्टिंग सर्वर के लिए सेटअप है। इसे जैसा है वैसा प्रदान किया गया है और इसे उत्पादन में डालने से पहले आपको अपनी आवश्यकताओं के अनुसार परिवर्तन करने चाहिए। यह एक कार्य प्रगति पर है और आपको अद्यतन करने से पहले परिवर्तनों के लिए कमिट इतिहास की सावधानीपूर्वक जांच...

PoC-ubuntutouch-pin-privesc

تحديث 09.09.2022 حصلت على CVE جديدة لهذه الثغرة الأمنية: CVE-2022-40297. إثبات المفهوم: تصعيد الصلاحيات في Ubuntu Touch 16.04 - عبر تخمين رمز المرور يتيح لك Ubuntu Touch "حماية" الأجهزة برمز مرور مكوّن من 4 أرقام. تم تعيين هذا الرمز على جهاز تجريبي. المشكلة هي أن رمز المرور المكوّن من 4 أرقام نفس...

imagick_secure_puppet

فقط قم بتضمين الكلاس، وإذا كان imagick موجودًا ... فسوف يقوم بتفجير policy.xml مع نسخة معدلة قليلاً من ubuntu 14.04 الأساسية مع سياسات إضافية موضوعة التنفيذ عبر puppet apply: root@kitploit: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppet imagicksecure...

Converto

Converto V2 مثبت آلي لنظامي Kali Linux أو Parrot OS لـ VPS root@kitploit: تثبيت Kali linux أو Parrot OS على خادم VPS. تم الاختبار على Ubuntu. تم الاختبار على Debian. كما يقوم بتثبيت VNC رسومي / غير رسومي. خطوات التثبيت :- فيديو :- كيفية التثبيت...

BugBuntu

BugBuntu Linux v0.1.2 नमस्ते, यह BugBuntu का हमारा पहला अल्फाबीटा परीक्षण संस्करण है। यह छोटा प्रोजेक्ट King of Bug Bounty रिपॉजिटरी के सुझावों पर आधारित है। BugBuntu एक अनुकूलित डिस्ट्रो है जो Ubuntu 18.04 पर आधारित है और Bug Bounty टूल्स पर केंद्रित है। कुछ स्थापित उपकरण: Amass Anew Anti-burl...

CVE-2021-22555

CVE-2021-22555 يستضيف هذا المستودع استغلال TUKRU لتصعيد الامتيازات في لينكس CVE-2021-22555. يعرض كيفية الحصول على صلاحيات الجذر عبر ثغرة أمنية. تم اختباره على Ubuntu 5.8.0-48-generic وCOS 5.4.89+. استخدمه بمسؤولية وأخلاقيًا. CVE-2021-22555: استغلال تصعيد الامتيازات في لينكس يحتوي هذا المستودع على...

CVE-2015-1318

CVE-2015-1318 استغللت هذا الثغرة للحصول على 10% من الدرجة الإضافية في صف المترجمات لماثيو مايت. https://bugs.launchpad.net/apport/+bug/1438758 فرص إضافية http://matt.might.net/teaching/compilers/spring-2015/ استخدم استغلالاً على خادم vulcan للحصول على صلاحيات الجذر: +10% لاستغلال مستخدم محلي؛ +15...

how2heap

استغلال الكومة التعليمي هذا المستودع مخصص لتعلّم تقنيات استغلال الكومة المختلفة. نستخدم إصدارات Libc الخاصة بأوبونتو كمعيار ذهبي. تم التحقق من أن كل تقنية تعمل على إصدارات أوبونتو المقابلة. يمكنك تشغيل apt source libc6 لتنزيل الكود المصدري لمكتبة Libc التي تستخدمها على نظام تشغيل قائم على دبيان...

CVE-2017-16995

وصف الثغرة Ubuntu هو نظام تشغيل GNU/Linux مفتوح المصدر يعتمد على سطح المكتب، مبني على Debian GNU/Linux. مؤخرًا، اكتشف أحد خبراء الأمن القبعات البيضاء وجود ثغرة محلية لتصعيد الامتيازات في الإصدار الأحدث من Ubuntu Ubuntu 16.04، برقم CVE-2017-16995. توجد هذه الثغرة في نظام Linux kernel الذي يستدعي...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 استغلال لنظام Ubuntu 20.04 باستخدام CVE-2021-3156، معزّز بنصوص برمجية بسيطة وآلية لمرحلة ما بعد الاستغلال إلى جانب صلاحيات الجذر root shell، يمكنك الحصول على: ملف .txt يحتوي على جميع مفاتيح SSH من نوع idrsa المُعدّة على الخادم. انظر السكربت: getallsshkeys.sh ملف تنفيذي باسم...

Check-for-CVE-2023-32629-GameOver-lay

Vérification des CVE-2023-32629 GameOverlay Aperçu du script : Le script est conçu pour effectuer des vérifications de sécurité sur un système Ubuntu afin de détecter les vulnérabilités liées aux failles GameOverlay. Il vérifie deux vulnérabilités spécifiques, CVE-2023-2640 et CVE-2023-32629, qui...

content

أهلاً بك! الغرض من هذا المشروع هو إنشاء محتوى سياسات أمنية لمنصات متعددة — Red Hat Enterprise Linux ، Fedora ، Ubuntu ، Debian ، SUSE Linux Enterprise Server SLES ،... — بالإضافة إلى منتجات — Firefox ،... نهدف إلى جعل كتابة محتوى أمني جديد وصيانة المحتوى الأمني الحالي بأسهل ما يمكن في جميع الصيغ...