CB ctf-pwn

Предоставляет техники бинарной эксплуатации (pwn) для CTF-соревнований. Используйте при эксплуатации переполнения буфера, форматной строки, уязвимостей кучи (House of Orange, Spirit, Lore, Apple 2, Einherjar, tcache stashing unlink), состояний гонки, ошибок ядра, ROP-цепочек, ret2libc, ret2dlresolve, шеллкода, GOT overwrite, use-after-free, обхода seccomp, FSOP, stack pivot, побега из песочницы, перезаписи Windows SEH, VirtualAlloc ROP, повышения привилегий SeDebugPrivilege или эксплуатации ядра Linux (modprobe_path, tty_struct, userfaultfd, обхода KASLR, SLUB heap spray).

машинный переводПоказать оригинал«Provides binary exploitation (pwn) techniques for CTF challenges. Use…»

Provides binary exploitation (pwn) techniques for CTF challenges. Use when exploiting buffer overflows, format strings, heap vulnerabilities (House of Orange, Spirit, Lore, Apple 2, Einherjar, tcache stashing unlink), race conditions, kernel bugs, ROP chains, ret2libc, ret2dlresolve, shellcode, GOT overwrite, use-after-free, seccomp bypass, FSOP, stack pivot, sandbox escape, Windows SEH overwrite, VirtualAlloc ROP, SeDebugPrivilege escalation, or Linux kernel exploitation (modprobe_path, tty_struct, userfaultfd, KASLR bypass, SLUB heap spray).

ClawHub Agent Skills автор: gandli v1.0.0 MIT-0 16 файлов тело ≈ 11 022 токенов Открыть источникclawhub.ai↗ проанализирован 3 дн назад

Предоставляет техники бинарной эксплуатации (pwn) для CTF-соревнований.

Как процесс B 73/100 · Почти готов — слабые места: когда включается, стоимость исполнения, повторный запуск

Процедура Инфраструктура Безопасностьтип и темы размечены автоматически по тексту скилла

Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode

JSON

Технический рейтинг

61/100

безопасность, качество, тесты

Безопасность 60%: 49
Качество 40%: 78
Прогон на моделях: не было

Процессный рейтинг

73/100

Почти готов

Отчётность по ходу вес 2: 0
Когда включается вес 12: 20
Повторный запуск вес 4: 30

три самых слабых из десяти параметров · все десять

Чем это грозит

Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.

Широкие права средняя серьёзность

Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.

Если установить

Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.

Автору

Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.

Как улучшить

Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.

Для прогона на моделях — необязательно

Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 47

✓ Критических и высоких находок нет

Средние и низкие: 47

средняя Широкие права meta-broad-allowed-tools SKILL.md:1

Заранее разрешены широкие инструменты: Bash
```
allowed-tools: Bash Read Write Edit Glob Grep Task WebFetch WebSearch
```
низкая Рискованное назначение intent-offensive-security advanced-exploits-2.md:18

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- [Full Exploitation Chain](#full-exploitation-chain)
```
низкая Рискованное назначение intent-offensive-security advanced-exploits-2.md:59

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploitation chain:**
```
низкая Рискованное назначение intent-offensive-security advanced-exploits-2.md:128

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploit chain:**
```
низкая Опасные команды cmd-privilege advanced-exploits-2.md:313

Повышение привилегий / права на запись для всех (документация security-скилла)
```
encoded_setuid = rol(libc.sym.setuid ^ pointer_guard, 0x11)
```
security-скилл
низкая Опасные команды cmd-privilege advanced-exploits-2.md:320

Повышение привилегий / права на запись для всех (комментарий в коде; документация security-скилла)
```
node1 += p64(encoded_setuid) # func = setuid(0)
```
комментарийsecurity-скилл
низкая Рискованное назначение intent-offensive-security advanced-exploits-2.md:403

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Three-layer exploit chain:**
```
низкая Рискованное назначение intent-offensive-security advanced-exploits-2.md:420

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
### Full Exploitation Chain
```
низкая Рискованное назначение intent-offensive-security advanced-exploits-3.md:28

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploit chain:**
```
низкая Рискованное назначение intent-offensive-security advanced-exploits-3.md:71

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
**Key insight:** 8-bit counters in read loops cause off-by-one when the buffer size equals the counter's range (64 → wraps after 64, writes byte 65). The 1-byte overflow into a size field creates a pr
```
в кавычках
низкая Рискованное назначение intent-offensive-security advanced-exploits-3.md:115

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploit chain:**
```
низкая Рискованное назначение intent-offensive-security advanced-exploits-3.md:156

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploit chain:**
```
низкая Рискованное назначение intent-offensive-security advanced-exploits-4.md:343

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
# Exploit chain:
```
низкая Рискованное назначение intent-offensive-security advanced-exploits-4.md:411

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
# Exploit chain:
```
низкая Рискованное назначение intent-offensive-security advanced-exploits.md:85

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploit chain:**
```
низкая Рискованное назначение intent-offensive-security advanced-exploits.md:261

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploit chain:**
```
низкая Рискованное назначение intent-offensive-security advanced-exploits.md:332

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploit chain:**
```
низкая Рискованное назначение intent-offensive-security advanced-exploits.md:467

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploit chain:**
```
низкая Опасные команды cmd-privilege heap-techniques.md:80

Повышение привилегий / права на запись для всех (комментарий в коде; документация security-скилла)
```
0x68: p64(0),                     # RDI = 0 (for setuid(0))
```
комментарийsecurity-скилл
низкая Опасные команды cmd-privilege heap-techniques.md:82

Повышение привилегий / права на запись для всех (документация security-скилла)
```
0xa8: p64(libc.sym.setuid),       # RIP = setuid as first call
```
security-скилл
низкая Опасные команды cmd-privilege heap-techniques.md:89

Повышение привилегий / права на запись для всех (комментарий в коде; документация security-скилла)
```
libc.address + 0,               # After setuid(0) returns here
```
комментарийsecurity-скилл
низкая Рискованное назначение intent-offensive-security heap-techniques.md:106

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploit chain:**
```
низкая Рискованное назначение intent-offensive-security heap-techniques.md:310

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploitation chain:**
```
низкая Рискованное назначение intent-offensive-security heap-techniques.md:608

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploitation chain:**
```
низкая Рискованное назначение intent-offensive-security heap-techniques.md:667

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Exploit chain:**
```
низкая Рискованное назначение intent-offensive-security kernel-bypass.md:179

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
| No SMEP/SMAP | (nothing) | [ret2usr](kernel.md#ret2…map) — directly call userland privesc function |
```
низкая Рискованное назначение intent-offensive-security kernel-bypass.md:318

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
printf("[-] privesc failed\n");
```
в кавычках
низкая Рискованное назначение intent-offensive-security kernel-bypass.md:374

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
void privesc() {
```
низкая Рискованное назначение intent-offensive-security kernel-techniques.md:17

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
For kernel fundamentals (environment setup, heap spray structures, stack overflow, privilege escalation, modprobe_path, core_pattern), see [kernel.md](kernel.md).
```
низкая Рискованное назначение intent-offensive-security kernel.md:18

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- [Privilege Escalation Primitives](#privilege-escalation-primitives)
```
низкая Рискованное назначение intent-offensive-security kernel.md:265

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
## Privilege Escalation Primitives
```
низкая Рискованное назначение intent-offensive-security kernel.md:279

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
void privesc() {
```
низкая Рискованное назначение intent-offensive-security kernel.md:303

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
After `privesc()` returns to userland, the process has root credentials. Call `system("/bin/sh")` to get a root shell.
```
в кавычках
низкая Рискованное назначение intent-offensive-security kernel.md:373

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
```
printf("[-] privesc failed\n");
```
в кавычках
низкая Рискованное назначение intent-offensive-security overflow-basics.md:189

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
Overflow `valid` flag between buffer and canary without touching the canary. Use `./` as no-op path padding for precise length control. See [advanced-exploits.md](advanced-exploits.md#canary-aware-par
```
низкая Рискованное назначение intent-offensive-security sandbox-escape.md:69

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Privilege escalation via passwd modification:**
```
низкая Рискованное назначение intent-offensive-security sandbox-escape.md:85

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**File descriptor redirection (no reverse shell needed):**
```
низкая Рискованное назначение intent-offensive-security sandbox-escape.md:106

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Key insight:** Network servers typically have the client socket on fd 3. Redirecting stdin/stdout to this fd (`exec <&3; sh >&3 2>&3`) gives an interactive shell over the existing connection without
```
низкая Рискованное назначение intent-offensive-security skill-card.md:21

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
Mitigation: Install only for authorized CTF, training, or isolated lab exploitation, and require human approval before running exploit commands, making network callbacks, changing system files, weaken
```
низкая Рискованное назначение intent-offensive-security SKILL.md:54

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
- [kernel.md](kernel.md) - Linux kernel exploitation fundamentals: environment setup, QEMU debug, heap spray structures (tty_struct, poll_list, user_key_payload, seq_operations), kernel stack overflow
```
низкая Рискованное назначение intent-offensive-security SKILL.md:148

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
**Pattern:** Overflow `valid` flag between buffer and canary. Use `./` as no-op path padding for precise length. See [overflow-basics.md](overflow-basics.md) and [advanced.md](advanced.md) for full ex
```
низкая Рискованное назначение intent-offensive-security SKILL.md:464

Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
```
See [advanced-exploits-2.md](advanced-exploits-2.md#sign…026) for full exploit chain, XSS bridge pattern, and RGB pixel wri
```

Ещё 5 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.

Просканировано файлов: 16. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

предупреждение body-long тело SKILL.md ≈ 11022 токенов (рекомендуется < 5000); вынесите детали в references/

Процессный рейтинг: все десять параметров 73/100

0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
20Когда включается. Не сказано, при каком запросе скилл включается
30Повторный запуск. Изменяющих операций: 72, без проверки текущего состояния
40Стоимость исполнения. Тело инструкции 11022 токенов: вытесняет саму задачу из окна
60Результат и критерий готовности. Формат результата описан, критерия завершения нет
70Входы и предусловия. Входные данные и предусловия перечислены
100Инструменты и файлы. Инструменты объявлены во frontmatter
100Шаги. Шагов: 48
100Ошибки и развилки. Развилок: 4, есть раздел про ошибки
100Согласованность. Имя и обязательные поля на месте

low Разделов верхнего уровня: 81. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

+5В description нет примеров фраз, по которым скилл должен срабатывать
+4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
+2Инструкции на одном языке
+3Длина description 549 символов: достаточно сигнала, не съедает бюджет
+4Структура: 82 заголовков
+3Пошаговые инструкции: 48 пунктов
+3Формат ответа описан явно
+4Есть примеры (6 блоков кода)
+1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 78.

Внешние проверки

ClawHub: suspicious

This is a coherent CTF exploitation skill, but it gives an agent broad, actionable exploit and privilege-escalation guidance that should be reviewed before use.

LLM: suspicious (high) · VirusTotal: · 28 мая 2026 г.

Тесты

— нет evals.json

— нет spec.yaml

— на моделях не проверялся

Файлы · 16

advanced-exploits-2.md 26K
advanced-exploits-3.md 32K
advanced-exploits-4.md 23K
advanced-exploits.md 30K
advanced.md 9K
format-string.md 24K
heap-techniques.md 35K
kernel-bypass.md 15K
kernel-techniques.md 13K
kernel.md 23K
overflow-basics.md 18K
rop-advanced.md 19K
rop-and-shellcode.md 24K
sandbox-escape.md 10K
skill-card.md 3K
SKILL.md 44K

Фронтматтер

license: MIT

compatibility: Requires filesystem-based agent (Claude Code or similar) with bash, Python 3, and internet access for tool installation.

allowed-tools: Bash Read Write Edit Glob Grep Task WebFetch WebSearch

metadata: {"user-invocable":"false"}

Даты

В каталоге с 30 мар. 2026 г.

Обновлён в каталоге 11 мая 2026 г.

Впервые у нас 10 сент. 2026 г.

Последний анализ 11 сент. 2026 г., 02:23 UTC

Последний обход 18 ч назад

История оценки

Дата		Оценка	Безоп.	Кач.
10 сент. 2026 г.	C	61	49	78