Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Author: Max Kellermann [email protected] Contributor: Bl4sty https://twitter.com/bl4sty A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann...

CVE-2014-9322

CVE-2014-9322 PoC para el kernel de Linux CVE-2014-9322 también conocido como BadIRET prueba de concepto para el kernel de Linux. Este PoC utiliza solo syscalls, no librerías, como pthread. Los hilos se implementan usando syscalls de Linux en bruto. Hilos de Linux en bruto mediante llamadas al...

CVE-2023-2598

CVE-2023-2598 ¿Qué es iouring? iouring es una interfaz de llamadas al sistema para Linux. Hasta ahora ha soportado casi todas las llamadas al sistema, no solo read y write inicialmente. Permite que una aplicación inicie llamadas al sistema que pueden realizarse de forma asíncrona. Colas de Sumisi...

CVE-2023-0045

Evadiendo las mitigaciones de Spectre-BTI en el espacio de usuario de Linux Este es un documento de trabajo; por favor, envíenos sus comentarios si cree que nos equivocamos en algo o si omitimos alguna cita Versión 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introducción Al probar la tasa de...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Análisis-y-Exploit Investigación y prueba de concepto para la vulnerabilidad de desbordamiento de montón del kernel Linux CVE-2022-0185. CVE-2022-0185 – Análisis de Desbordamiento de Montón del Kernel Linux Resumen CVE-2022-0185 es una vulnerabilidad de desbordamiento de búfer basad...

CVE-2017-16995

Vulnerability Description Ubuntu is an open-source GNU/Linux operating system primarily used on desktops, based on Debian GNU/Linux. Recently, a white hat hacker disclosed a local privilege escalation vulnerability in the latest version of Ubuntu Ubuntu 16.04, with vulnerability ID CVE-2017-16995...

linux-4.1.15_CVE-2023-26607

Linux kernel release 4.x http://kernel.org/ These are the release notes for Linux version 4. Read them carefully, as they tell you what this is all about, explain how to install the kernel, and what to do if something goes wrong. WHAT IS LINUX? Linux is a clone of the operating system Unix, writt...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Nota al margen: un pequeño anuncio. El autor es un estudiante de grado que se gradúa en 2024 y participa en el reclutamiento de otoño de este año. ¡Bienvenido a contactarme! sycrop Esta pregunta pretende evaluar dos puntos. 1. En la región de mapeo de cpu...

Linux-Kernel-local-DoS

Linux-Kernel-local-DoS Local linux kernel DoS based on memleak from an unpriv user, just need to do a PRTIMERCREATERESTOREIDSON prctl first based on https://x.com/spendergrsec/status/1990887509664928062...

CVE-2014-3153

Towelroot para Ubuntu x86 Este exploit ha sido probado en ubuntu 14.04 x86 y ubuntu 12.04.2 x86 con éxito. Aprendiendo CVE2014-3153 y towelroot. Kernel hasta la versión 3.14, usa rbtree para almacenar rtwaiter no plistnode, ¡más complejo! IA tiene threadinfo diferente a ARM!! Fuente de...

dirtycow-lab

dirtycow-lab Explotación vulnerabilidad Dirty COW CVE-2016-5195 en Ubuntu 16.04.1. cat README.md :/. 4. Ejecución y escalada : chmod +x /dirty && /dirty → su root pass dirtyCowFun. 5. Flag : cat /root/flag.txt → 4GEEKSY0uG0tR00t. ✅ Resultado root@kitploit: root@ubuntu:/home/student whoami root...

CVE-2022-41218

Introduction This vulnerability is a race condition vulnerability that occurs in drivers/media/dvb-core/dmxdev.c. Therefore, a race condition may occur in the usb device driver using this dmxdev. This vulnerability could be used to trigger 3 UAFs. Vulnerability 1. vmalloc UAF write First, the...

cve-2024-1086-lpe

cve-2024-1086-lpe Análisis técnico y prueba de concepto para CVE-2024-1086, una vulnerabilidad use-after-free en nftables del kernel de Linux que provoca escalación de privilegios local. Incluye desglose de la vulnerabilidad, versiones afectadas, metodología de explotación y guía de mitigación co...

Codeine

Codeine root@kitploit: .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine e...

CVE-2022-0492-Checker

CVE-2022-0492-Checker Un script para comprobar si un entorno de contenedores es vulnerable a escapes de contenedores mediante CVE-2022-0492 Acerca de la vulnerabilidad El 4 de febrero , Linux anunció CVE-2022-0492 , una nueva vulnerabilidad de escalada de privilegios en el kernel. CVE-2022-0492...

CVE-2022-0847

CVE-2022-0847 mi PoC personal y exploit de CVE-2022-0847 dirty pipe Uso PoC: escribir archivos arbitrariamente Simplemente un PoC de este CVE, compile el archivo poc.c de la siguiente manera: root@kitploit: $ gcc poc.c -o poc -static Deberá ejecutarlo de la siguiente manera: root@kitploit: ./poc...

CVE-2017-16995

CVE-2017-16995 CVE ID: CVE-2017-16995 प्रकाशन तिथि: 2017-12-27T17:08:17.670 आधार स्कोर CVSS 3.0/3.1: 7.8 विवरण: Linux कर्नेल 4.4 तक के kernel/bpf/verifier.c में checkaluop फ़ंक्शन स्थानीय उपयोगकर्ताओं को गलत साइन विस्तार sign extension का लाभ उठाकर सेवा अस्वीकार मेमोरी भ्रष्टाचार उत्पन्न करने या...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 utilizado para lograr escape de contenedor sobrescribir cualquier archivo de solo lectura en el host Diapositivas en chino disponibles aquí 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 Introducción Si el kernel es vulnerable a CVE-2022-0847, un atacant...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME NOTA: Esta versión en python3 del exploit NO REQUIERE ninguna fuente externa. Las fuentes que siguen son solo créditos para el exploit original en C. Detalles: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 Exposición: altamente probable Etiquetas:...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086 के लिए यूनिवर्सल लोकल प्रिविलेज एस्केलेशन प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो v5.14 और v6.6 के बीच अधिकांश Linux कर्नेल पर काम करता है, जिसमें Debian, Ubuntu और KernelCTF शामिल हैं। KernelCTF इमेज में सफलता दर 99.4% है। प्रभावित संस्करण यह एक्सप्लॉइट v5.14 से समावेशी v6....