Androl4b

Androl4b AndroL4b — это виртуальная машина для безопасности Android на базе Ubuntu-Mate, включающая коллекцию последних фреймворков, учебных пособий и лабораторных работ от разных экспертов и исследователей в области реверс-инжиниринга и анализа вредоносного ПО. Что нового в Androl4b v.3?...

Ustealer

Ustealer Стилер для Ubuntu, крадет информацию об Ubuntu на локальном ПК хорошо работает с USB-ключом Требования G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev Компиляция Перейдите в папку Ustealer/ и запустите makefile make Использование ./ustealer...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

CVE-2019-18634

CVE-2019-18634 Это базовое воспроизведение CVE-2019-18634, эксплойта повышения привилегий в sudo с включённым pwfeedback. Это было создано в рамках проекта для NTU SC3010 для демонстрации уязвимости безопасности. Для воспроизведения эксплойта использовался Docker-образ Ubuntu 20.04. Затем...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

CVE-2014-3153

Ubuntu x86용 Towelroot 이 exp는 ubuntu 14.04 x86 및 ubuntu 12.04.2 x86에서 성공적으로 테스트되었습니다. CVE2014-3153 및 towelroot 학습. 3.14 버전까지의 커널은 rtwaiter를 저장하는 데 rbtree를 사용합니다plistnode가 아니라, 더 복잡합니다! IA는 ARM과 다른 threadinfo를 가집니다!! 출처: geekben/towelroot 및 timwr/CVE-2014-3153 컴파일 및 실행 root@kitploit: $ gcc...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

ProcDump-for-Linux

ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...

CVE-2023-2640-CVE-2023-32629

GameOverlay Повышение привилегий в Ubuntu CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ На ядрах Ubuntu, содержащих как c914c0e27eb0, так и "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs", непривилегированный пользователь может устанавливать...

backdoorppt

backdoorppt - 'Office spoof extensions tool' root@kitploit: Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt root@kitploit: Simple...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 "Linux 内核中 overlayfs 文件系统存在的 Ubuntu 特有漏洞，它未能在用户命名空间方面正确验证文件系统 capabilities 的应用。由于 Ubuntu 携带了允许非特权 overlayfs...

CVE-2021-3156

CVE-2021-3156 nssloadlibrary ver root@kitploit: No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 20.04 LTS Release: 20.04 Codename: focal GNU C Library Ubuntu GLIBC 2.31-0ubuntu9 stable release version 2.31. Sudo 版本 1.8.31 Sudoers 策略插件版本 1.8.31 Sudoers 文件语法版本 46 Sudoers I/...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

Make-and-Break

만들기-및-깨기 취약한 가상 머신 생성 및 익스플로잇 설명: 사용자 정의 가상 머신을 구축했으며, Ubuntu 18.04.1 및 Webmin 1.810을 실행합니다. CVE-2019-15107을 사용하여 Linux 시스템 관리 인터페이스의 백도어를 익스플로잇합니다. 개념 증명 --- Linux OSUbuntu 18.04.1가 배포되며, 여기에는 공격자가 시스템을 루트 레벨로 손상시킬 수 있는 보안 결함이 포함됩니다. SSH 서버 설치 Webmin 1.890 설치 사용자 이름deathstart과 비밀번호readytograduat...

RootKit

이것은 ubuntu-16.04.6-desktop-amd64 Linux 4.4에서 테스트된 루트킷이지만, 다른 커널 버전으로 포팅하기 쉬워야 합니다. 동영상 링크 -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing 설치 저장소를 클론합니다 root@kitploit: git clone https://github.com/Asekon/RootKit 폴더로 이동합니다 root@kitploit: cd RootKit 컴파일합니다...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

dirtycow-lab

dirtycow-lab Эксплуатация уязвимости Dirty COW CVE-2016-5195 в Ubuntu 16.04.1. cat README.md :/. 4. Запуск и повышение привилегий : chmod +x /dirty && /dirty → su root пароль dirtyCowFun. 5. Флаг : cat /root/flag.txt → 4GEEKSY0uG0tR00t. ✅ Результат root@kitploit: root@ubuntu:/home/student whoami...

CVE-2023-2640-32629

Повышение привилегий в Ubuntu: CVE-2023-2640 и CVE-2023-32629 Это локальная уязвимость повышения привилегий, затрагивающая некоторые ядра Ubuntu. Она позволяет непривилегированным пользователям устанавливать привилегированные расширенные атрибуты на смонтированных файлах, обходя проверки...

CVE-2017-16995

CVE-2017-16995 протестировано на Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Эта уязвимость позволяет обычному пользователю повысить свои привилегии и получить root-оболочку Если ядро отличается, отрегулируйте смещение CRED + проверьте размер стека яд...

cgPwn

cgPwn - Коробка Cyber Grand Pwnage Это виртуальная машина Ubuntu, предназначенная для взлома аппаратного обеспечения, реверс-инжиниринга и варгейминга. Включенные инструменты Pwndbg Pwntools Binwalk Radare2 Движки Capstone, Unicorn и Keystone Qira Timeless Debugger AFL Valgrind, VGdb ROPGadget,...