cgPwn

cgPwn - Cyber Grand Pwnage Box 이것은 하드웨어 해킹, 리버스 엔지니어링RE 및 워게이밍에 최적화된 Ubuntu VM입니다. 포함된 도구 Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn and Keystone Engines Qira Timeless Debugger AFL Valgrind , VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida 컴파일러 도구: CLANG, LLVM, GDBMultiarch,...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf exim 사용자 및 그룹 생성 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 의존성 설치 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev...

CVE-2019-18634

CVE-2019-18634 N-Day 익스플로잇 슬라이드 https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing 요구 사항 Ubuntu 20.04 sudo 1.8.25 수동 빌드 방법은 아래 참조 Python3 pwntools pwfeedback 활성화 root@kitploit: sudo visudo 다음 줄을 root@kitploit: Defaults envreset 다음과 같이 변경합니다...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04용 CVE-2021-3156 익스플로잇, 간단하고 자동화된 사후 침투 스크립트로 향상됨 루트 셸 외에도 다음을 얻을 수 있습니다: -서버에 구성된 모든 idrsa SSH 키가 포함된 .txt 파일. 스크립트 참조: getallsshkeys.sh -모든 사용자가 루트 셸을 시작할 수 있는 privshell 실행 파일 gcc 오류 수정 중. 스크립트 참조: createprivshell.sh PECVE-CVE-2021-3156에 대한 PoC. 요구 사항 성공적인 결과를 얻으려...

mailinabox

Mail-in-a-Box @JoshData とコントリビューターによるプロジェクトです。 Mail-in-a-Box は、ワンクリックで簡単にデプロイできる SMTP+その他すべてのサーバー、すなわち「箱の中のメールサーバー」を定義することで、個人が自分のメールの制御を取り戻すのを支援します。 プロジェクトのウェブサイトとセットアップガイドはhttps://mailinabox.email をご覧ください！ 私たちの目標は次のとおりです： 優れたメールサーバーのデプロイを簡単にすること。 ウェブ上の非中央集権化、イノベーション、プライバシーを促進すること。...

katoolin

katoolin 모든 Kali linux 도구를 자동으로 설치합니다 기능 Kali linux 저장소 추가 kali linux 저장소 제거 Kali linux 도구 설치 요구 사항 Python 2.7 운영 체제 Ubuntu에서 테스트됨 설치 sudo su git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin chmod +x /usr/bin/katoolin sudo katoolin 비디오...

CVE-2023-32233

빌드 및 설정 아래 지침은 Ubuntu 23.04 Lunar Lobster에서 테스트되었습니다. 빌드 의존성 설치 빌드 의존성을 설치하려면 다음 명령을 실행하세요: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev 바이너리 빌드 PoC 바이너리를 빌드하려면 다음 명령을 실행하세요: root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl 프로파일 업데이트 내장 프로파일에는 Ubuntu 23.04 Lunar Lobster의...

sift

SIFT これは主に議論と Issue 追跡に使用されるメタデータリポジトリです。 cast -- インストーラ CLI saltstack -- 実際の作業を行う状態定義 packer -- 上記のツールを使用してマシンイメージを構築 package-scripts -- SIFT PPA でホストされている特定のパッケージを構築 対応ディストリビューション 20.04 Ubuntu Focal 22.04 Ubuntu Jammy インストール Cast は SIFT CLI の後継です。SIFT CLI...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye 익스플로잇 정보: Ubuntu 15.04까지의 linux일명 Linux 커널 패키지에서 3.19.0-21.21 이전의 overlayfs 구현은 상위 파일시스템 디렉터리에서 파일 생성에 대한 권한을 제대로 확인하지 않습니다. 따라서 로컬 사용자는 overlayfs가 임의의 마운트 네임스페이스에서 허용되는 구성을 악용하여 루트 액세스 권한을 얻을 수 있습니다. rebel님께 감사드립니다. 설정 이것은 TryHackMe의 GoldenEye CTF를 위한 CVE-2015-1328 자동화...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 & CVE-2023-2640 : 権限昇格 CVE-2023-32629 & CVE-2023-2640 を使用した Ubuntu 権限昇格 bash ワンライナー。 完全に https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 からパクりました 元のソースをリツイートしてください このスクリプトを自分のために Github に保存しておき、簡単に共有したかっただけです。...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

CVE-2021-3560

CVE-2021-3560 CTF ubunutu에서 polkit 권한 상승 취약점에 대한 간단한 poc 스크립트...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

ProcDump-for-Linux

ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...