instantbox

En | 简 | 繁 instantbox Get a clean, ready-to-go Linux box in seconds. Introduction What is instantbox? It's a project that spins up temporary Linux systems with instant webshell access from any browser...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 Baek Seunghoon@shun1403, clase 13 del 3er ciclo de White Hat School https://github.com/shun1403/PIL-CVE-2017-8291.git Entorno: Ubuntu Linux Configuración del entorno Actualice a V2 mediante sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin...

CVE-2016-9079

CVE-2016-9079 Ubuntu x64上のCVE-2016-9079のデモエクスプロイト...

linux-apache-fix-mod_rewrite-spaceInURL

修复 Linux Ubuntu Apache modrewrite 中 URL 包含空格的问题 在最近的 Apache 升级后，我在 modrewrite 中遇到了“URL 中包含空格”的问题。 2023-04-25 - 升级 apache2:amd64 2.4.38-3+deb10u9 → 2.4.38-3+deb10u10 包含“空格”且已被替换为 %20 的 URL 开始被 Apache 返回 403 错误。 我发现此次更新实际上是为了修复以下问题：...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

lxd-group-privesc-report

LXD Root Local Privilege Escalation to root via default lxd group membership and the lxd-installer package on Ubuntu. 演示运行在 AWS EC2 Ubuntu Server 26.04 上 该漏洞在于 Ubuntu Server 26.04 的默认安装会静默地将主用户加入 lxd 组，根据 LXD 的信任模型，该组等同于免密码 root，同时却将其呈现为无害的“容器管理”能力。此外，该非特权用户可以自行安装和配置 LXD，无需任何额外权限，因此无需触及 sudo...

CVE-2018-4416-exploit

前言 :PROPERTIES: :CUSTOMID: preface :END: 好的，二进制安全不仅仅是 /堆/ 和 /栈/，尽管常规 CTF 挑战之外我们还有很多要探索。浏览器、虚拟机以及内核在二进制安全中都扮演着重要角色。我决定先学习浏览器。 我选择了一个相对简单的：/WebKit/。（ChakraCore 可能更简单，哈哈。但有传言说微软取消了这个项目，因此我决定不选它。） 我将撰写一系列文章来记录我学习 /WebKit/ 安全的笔记。这也是我第一次学习浏览器安全，我的文章 可能 会包含 大量 错误。如果你发现了，请务必联系我进行纠正。 在阅读之前，你需要了解：- C++ 语法 ...

CVE-2015-1328

CVE-2015-1328 TryHackMe 演练 – Linux 内核权限提升 CVE-2015-1328 目标 此演练的目标是通过利用存在漏洞的 Linux 内核，将权限从低权限用户 karen 提升到 root。 步骤 1 – 初始枚举 通过 SSH 连接到目标机器后： root@kitploit: ssh karen@ 我识别出了 Linux 内核版本： root@kitploit: uname -r 输出： root@kitploit: 3.13.0-24-generic 该机器运行的是 Ubuntu 14.04 ，内核为 3.13.0-24-generic 。 步骤 2 –...

exploit_linux_kernel4.13

这个仓库包含一个结合了三个CVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）的旧PoC。 该PoC是一个针对Linux内核4.13的本地权限提升漏洞（已在Ubuntu上测试）。 该利用程序使用信息泄露漏洞（CVE-2017-14954）绕过KASLR，利用任意读取漏洞（CVE-2017-18344）读取内核内存，寻找uid为1000（非特权）用户的struct cred，并使用有缺陷的waitid系统调用（CVE-2017-5123）将uid值覆盖为0（root）。 我不是这三个漏洞利用程序的原始作者，我只是将它们作为练习合并到一起。...

content

欢迎！ 本项目的目的是为各种平台 — Red Hat Enterprise Linux 、 Fedora 、 Ubuntu 、 Debian 、 SUSE Linux Enterprise Server SLES 、... — 以及产品 — Firefox 、... — 创建 安全策略内容 。 我们力求让以所有常用格式编写新的安全内容以及维护现有安全内容变得尽可能简单。 ComplianceAsCode 文档 ComplianceAsCode 博客 在线研讨会 - 作为入门起点非常合适 ComplianceAsCode 中的配置文件 - 每个配置文件的在线 HTML 指南...

CVE-2019-18634

CVE-2019-18634 N-Day Exploit スライド https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing 要件 Ubuntu 20.04 sudo 1.8.25（手動ビルド方法は下記参照） Python3 pwntools pwfeedbackを有効にする root@kitploit: sudo visudo 次の行を root@kitploit: Defaults envreset 次のように変更する root@kitploit...

Androl4b

Androl4b AndroL4b is an android security virtual machine based on ubuntu-mate includes the collection of latest framework, tutorials and labs from different security geeks and researchers for reverse engineering and malware analysis. What's new in Androl4b v.3? Tools are updated New tools and lab...

CVE-2007-4559

CVE-2007-4559 の PoC または Exploit 悪意のあるTARアーカイブには、../../../../etc/passwd のようなファイルパスが含まれる可能性があり、意図された展開フォルダから「上に登る」ことを試みます。 Pythonスクリプトがファイルパスをチェックせずに tarfile.extract や extractall を使用すると、ターゲットディレクトリ外を指している場合でも、それらの場所にファイルを展開します。 つまり、ハッカーが機密ファイルやシステムファイルを上書きする可能性があり、特にユーザーが昇格した権限でスクリプトを実行した場合に危険です。...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye 关于漏洞利用： Linux 内核（即 Linux 内核包）中 overlayfs 实现在 Ubuntu 15.04 及之前版本中，版本低于 3.19.0-21.21 时未能正确检查上层文件系统目录中的文件创建权限，这使得本地用户能够通过在任意挂载命名空间中允许 overlayfs 的配置来获取 root 访问权限。 感谢 rebel 配置 这是一个针对 TryHackMe 中 GoldenEye CTF 的 CVE-2015-1328 自动化漏洞利用。默认情况下，该机器未安装 gcc，因此我将 gcc 配置为 cc，并相应运行漏洞利用以获取...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 针对 Ubuntu 20.04 的 CVE-2021-3156 漏洞利用，增强型且附带简单自动化后渗透脚本 除了 root shell 之外，你还可以获得： 一个 .txt 文件，包含服务器上配置的所有 idrsa SSH 密钥。参见脚本： getallsshkeys.sh 一个 privshell 可执行文件，允许任何用户启动 root shell（正在解决 gcc 错误）。参见脚本： createprivshell.sh PECVE-CVE-2021-3156 的概念验证 需求 为了获得成功的结果，目标机器必须具有以下操作系统和 sudo...

CVE-2024-46507

该脚本在 Ubuntu Server 20.04 LTS 上测试并构建，而 Kali Linux 用于漏洞利用和演练。 本演练将指导您利用包含 CVE-2024-46507（命令注入）和 CVE-2024-46508（身份验证绕过）漏洞的脆弱服务器。 初步侦察 首先，将目标 IP 地址导出为变量。请将其替换为您实际的靶机 IP： root@kitploit: export TARGET="192.168.65.129" 端口扫描 首先，识别目标上开放的服务： root@kitploit: 初始快速扫描常见端口 sudo nmap -sS -T4 $TARGET 全端口扫描，确保不遗漏任何...

cgPwn

cgPwn - Cyber Grand Pwnage Box This is a Ubuntu VM tailored for hardware hacking, RE and Wargaming. Tools included Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn and Keystone Engines Qira Timeless Debugger AFL Valgrind , VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida Compiler tools...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: root@kitploit: dive or you can dive with Docker directly: root@kitploit: alias dive="docker run -ti --...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...