kernel
-
Exploit Ghost in the Kernel: eBPF ile Linux'ta Görünmez Rootkit Yazmak
Selam dostlar, bugün biraz farklı bi şey denicem. Klasik LKM rootkitleri artık hemen yakalanıyor, o yüzden işleri eBPF tarafına kaydırdım. Kernel 5.8+ sistemlerde tracepoint ve kprobe'ları kullanarak process hiding + network backdoor kurmayı anlatıcam. Hem detection oranı düşük hem de...- Mikail
- Konu
- ebpf edr bypass exploit kernel linux network backdoor process hiding rootkit tracepoint xdp
- Cevaplar: 0
- Forum: Exploits / Açıklı Siteler
-
Exploit eBPF ile sessiz rootkit
Selam, bugün biraz farklı bir şey denedim. Normal LKM yazmak yerine direkt eBPF ile kernel seviyesinde gizli işler çevirmeye çalıştım. Amaç basit: process hiding + syscall hooking ama tracepoint'ler üzerinden, module olarak görünmeden. Asıl kurnazlık şu: normalde bpf_probe_write_user ile...- Mikail
- Konu
- bypass ebpf falco kernel process hiding rootkit stealth syscall hooking tracee tracepoint
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
Exploit Kernel ROP ile Kısmi ASLR Bypass
Selam, bugün bi tık farklı bi şey denicem. Modern linuxlarda full ASLR varken bile ROP chain kurup exploit yazmak mümkün mü diye bi araştırma yaptım. Özellikle 64 bit sistemlerde adreslerin sadece düşük 12 bitini sızdırarak partial overwrite ile işleri yoluna koyabiliyoruz. Tabi her zaman stabil...- Mikail
- Konu
- 64-bit aslr brute force exploit gadget kernel linux partial overwrite poc rop
- Cevaplar: 6
- Forum: Exploits / Açıklı Siteler
-
StackRot (CVE-2023-3269) UAF
bugün rss feedime düştü yeni bir kernel exploiti detaylar için: https://seclists.org/oss-sec/2023/q3/4 kernelden anladığımdan değil uzun araştırmalar yaptım ama daha yeni (dün) kaynak yok pek public exploit yok - bu ayın sonuna kadar da gelmiycekmiş eğer normal bir insan varlığı iseniz (ya...- ngn
- Konu
- exploit kernel linux yeni
- Cevaplar: 9
- Forum: Exploits / Açıklı Siteler