CVE-2026-61801

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

CVE-2026-61801 github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag 房间： CVE-2026-43284: Dirty Frag 类别： Linux 权限提升 作者： 我的主页 概述 Dirty Frag 是一个围绕 CVE-2026-43284 构建的连环 Linux 本地权限提升（LPE）房间。目标是通过利用提供的概念验证漏洞利用，从非特权 shell 提升到 root。 初始枚举 列出工作目录可以找到该漏洞利用提供的文件： $ ls README.txt exp exp.c exp.c — 漏洞利用源代码 exp — 预编译二进制文件（可能与目标环境不匹配）...

CVE-2022-0847_DirtyPipeExploit

이게 뭔가요? 이것은 Max Kellermann의 Dirty Pipe 개념 증명 코드로, 루트 셸을 획득한 후 /etc/passwd의 root 비밀번호 필드를 덮어쓰고 복원하도록 수정된 버전입니다. 참고: 저는 이 취약점을 발견하거나 개념 증명 코드를 작성한 것에 대해 어떤 공로도 주장하지 않습니다. 이 익스플로잇은 빠르고 쉽게 악용할 수 있도록 Kellermann의 개념 증명 코드를 약간 수정한 것에 불과합니다. 시간이 되시면 이 매우 흥미로운 취약점에 대한 원문 기사@ https://dirtypipe.cm4all.com/를...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 では、/language/lang の sLanguage パラメータを介して、../ ディレクトリトラバーサルにより /etc/shadow を読み取ることができます。 初期投稿 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp 経由での悪用 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847 일명 Dirty Pipe의 컴파일된 버전입니다. 단 한 번의 공격으로 모두 루트 권한을 얻으세요 :D cve-2022-0847.c 파일을 컴파일하세요 gcc cve-2022-0847.c -o getroot 그런 다음 피해자 시스템에서 실행하여 루트 권한을 얻으세요 :D ./getroot /etc/passwd 1 ootz: 즐거운 루팅 되세요 🎭...

CVE-2024-24919

CVE-2024-24919 Checkpoint Firewall VPN上でCVE-2024-24919の脆弱性を検証するためのエクスプロイトツール このツールは、"Target-IP.txt"ファイルを含む出力フォルダを作成します。このファイルには影響を受けるターゲットの/etc/passwdファイルの内容が含まれており、システムが脆弱かどうかを判断します。 このツールを実行するにはPython 3のみ必要です。ツールを実行するには、以下のコマンドを使用します: python3 CVE-2024-24919.py -i Target-IP 脆弱性に関する詳細はこちら:...

CVE-2020-11651

CVE-2020-11651 SaltStack CVE-2020-11651 および CVE-2020-11652 を悪用して、/etc/passwd と /etc/shadow にエントリを注入することで、脆弱な Salt master に新しいユーザーを追加するスクリプト。 Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author: Jasper Lievisse Adriaanse Modified Author: Drew Alleman...

Dirty-COW-CVE-2016-5195-

Dirtyc0w Docker POC 전제 조건: Vagrant 설치됨 사용 방법 먼저 프로젝트를 클론합니다 git clone https://github.com/BrolyCode/Dirty-Cow.git 폴더로 이동합니다 cd Dirty-Cow 그런 다음 다음 명령으로 환경을 실행합니다 vagrant up 서버가 구축되면 SSH로 접속합니다 vagrant ssh root 사용자로 변경합니다 sudo -i 이제 해커로 로그인할 수 있습니다 docker exec -it -u hacker nginx bash 로그인한 디렉토리에는 다음...

CVE-2021-41773-PoC

CVE-2021-41773 개념 증명 Proof of Concept 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 간단하고 빠른 개념 증명입니다. python3 full.py hosts.txt hosts.txt에는 대상이 포함되어 있습니다: domain.com blah.com 192.168.1.1 호스트가 취약한지 아닌지를 출력합니다. bash 명령어의 Python 버전: cat hosts.txt | while read host do ; do curl -k --silent --path-as-is --insecur...

CVE-2021-43798

CVE-2021-43798 ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

dirtycow

✅ 요구 사항 / 영향받는 커널 버전 Dirty COW는 CVE-2016-5195 로 알려진 Linux 커널의 로컬 권한 상승Local Privilege Escalation, LPE 취약점입니다. :contentReferenceoaicite:0index=0 🎯 취약한 커널 일반적으로 Dirty COW는 4.8.3 이전의 2.x부터 4.x까지의 Linux 커널 에 영향을 미칩니다. :contentReferenceoaicite:1index=1 일부 배포판은 패치를 백포트backport했으므로 커널 버전이 "오래된" 것처럼 보여도 ...

wordpress-snapcreek

wordpress-snapcreek snapcreekduplicator ファイル読み取り脆弱性 https://www.cvedetails.com/cve/CVE-2020-11738/ ステップ1: MSFconsole を開き、wordpressscanner を使用してターゲットマシンで使用されているすべてのプラグインを検索してください。 ステップ2: python スクリプトを使用した攻撃: 攻撃者マシンに pip3 をインストール/アップグレードしてください sudo apt install python3-pip sudo pip3 install requsts...

DirtyPipe-BSI

Dirty...뭐? 이것은 Max Kellermann의 Dirty Pipe PoC를 수정하여 /etc/passwd에서 root 비밀번호 필드를 덮어쓰고 root 셸을 얻은 후 복원하는 것입니다. 참고: 저는 이 취약점을 발견하거나 PoC를 작성한 공로를 주장하지 않습니다. 이 익스플로잇은 빠르고 쉬운 익스플로잇을 위해 Kellermann의 PoC를 약간 수정한 것에 불과합니다. 시간이 되실 때 이 매우 흥미로운 취약점에 대한 원본 문서를 https://dirtypipe.cm4all.com/에서 꼭 읽어보시기 바랍니다. 제대로...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 이것은 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있게 하는 커널 취약점으로, 권한이 없는 프로세스가 권한이 있는 프로세스에 쓸 수 있게 되므로 권한 상승으로 이어질 수 있습니다. 모든 공로는 취약점을 발견하고 취약점에 대한 훌륭한 설명을 제공한 🥇Max Kellermann에게 있습니다. 👻 중요 공지 이 개념 증명 코드는 Max Kellermann's PoC를 기반으로 하며, 이 취약점을 사용하여 더 높은 권한을 얻을 수 있는 몇 가지 다른 방법을 탐색하기 위해 수정되었습니...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919의 nuclei 템플릿 이 템플릿은 시스템이 /etc/shadow 파일의 내용을 유출하는지 확인하여 설명된 취약점을 탐지하는 데 도움이 됩니다...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" PoC : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner 멀티스레드 Golang 스캐너로, CVE-2019-5418에 취약한 Ruby 엔드포인트를 식별합니다. 사용법 Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS Errors -log Log results to file...

apache-vulnerable

Apache 버전 '제로데이' 스캔 Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 사용 방법 : nuclei가 필요합니다! https://github.com/projectdiscovery/nuclei 로컬 nuclei 설치를 확인하고 템플릿을 검증하세요 nuclei -t apache-vulnerable-versions.yaml -vv and nuclei -t apache-path-traversal-rce-v2.yaml -vv 다음과 같은 출력이 나타나야...

CVE-2019-11510

CVE-2019-11510 Pulse Secure SSL VPN の任意ファイル読み取り CVE-2019-11510 のエクスプロイト 単一のドメイン、またはドメインのリストを使用できます。ドメインの前に https:// を含める必要があります。 使用法 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ エクスプロイトを検証して /etc/passwd をダウンロードするだけの場合は、次を使用します : cat...