The Art of Linux Kernel Rootkits
Вдруг вы не читали

#linux #rootkit

Некоторая аналитика
(картина полнотой не обладает, просто интересно что им известно)

#ransom

Using a 3-D printer to make a duplicate key

IDA PRO 90sp1
Все платформы
+ ключи

Разбираем

CVE-2024-49138
*
vulnerability in CLFS.sys
*
POC exploit

#win

CVE-2024-55591
*
Fortinet FortiOS Authentication Bypass
*
FortiOS 7.0.0 through 7.0.16
FortiProxy 7.0.0 through 7.0.19
FortiProxy 7.2.0 through 7.2.12
*
CHECKER VULN

F5
Дэвид Линч

а вот и он ... 🎁

CVE-2024-55591
*
A Fortinet FortiOS Authentication Bypass Vulnerable
*
PoC

CVE-2024-12084 Rsync
Переполнение буфера кучи: возникает из-за неправильной обработки длины контрольных сумм в демоне Rsync, что приводит к записи за пределами буфера. Затрагивает версии от 3.2.7 до < 3.4.0 и может привести к RCE.
*
POC

AIGoat
*
Уязвимая инфраструктура искусственного интеллекта.
*
Помыкнуть ИИшкой

no route to host )))

CVE-2025-0411
7-Zip Mark-of-the-Web Bypass Vulnerability
*
POC

DEDSEC_BOTNET
*
Linux-based botnet builder designed for creating advanced botnet payloads.
*
LInk

OdinLdr
*
Cobaltstrike Reflective Loader with Synthetic Stackframe
*
Link

Любой смартфон может быть расширен с помощью прошивки Marauder для управления evil AP
USB Army Knife

CVE-2025-21298
*
Outlook RCE Vulnerability
*
POC

CVE-2025-24118
*
An XNU kernel race condition bug
*
WriteUP
*
POC

Повышение привилегий в Linux с помощью IPTABLES
*
WriteUP
(работать будет скорее на встроенных устройствах, нежели на современных дистрах, но круто)