CVE-2022-0847

CVE-2022-0847 더티 파이프 취약점 Dirty Pipe Vulnerability 교육 목적으로만 사용하세요 root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh:...

CVE-2024-23897

사용법 root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847 일명 Dirty Pipe의 컴파일된 버전입니다. 단 한 번의 공격으로 모두 루트 권한을 얻으세요 :D cve-2022-0847.c 파일을 컴파일하세요 root@kitploit: gcc cve-2022-0847.c -o getroot 그런 다음 피해자 시스템에서 실행하여 루트 권한을 얻으세요 :D root@kitploit: ./getroot /etc/passwd 1 ootz: 즐거운 루팅 되세요 🎭...

CVE-2024-0582

소개 이 익스플로잇은 Dirty Cred 공격 방식을 구현하여 /etc/passwd에 대한 승인되지 않은 쓰기 접근을 얻습니다. 많은 유사 익스플로잇이 수많은 페이지를 생성하거나 파일 디스크립터를 적극적으로 스프레이하는 반면, 이 접근 방식은 필요한 커널 구조를 손상시키기 위해 더 표적화된 경로를 취합니다. 익스플로잇 흐름 High-Level CPU 선호도 설정 & FD 제한 증가 안정적인 성능과 스프레이에 충분한 파일 디스크립터를 보장합니다. iouring 초기화 iouring 인스턴스를 생성하고 커널 메모리 사용을 위해 버...

apache-vulnerable

Apacheバージョン「ゼロデイ」のスキャン Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 使用方法 : Nucleiが必要です！ https://github.com/projectdiscovery/nuclei ローカルのNucleiインストールを確認し、テンプレートを検証してください nuclei -t apache-vulnerable-versions.yaml -vv および nuclei -t apache-path-traversal-rce-v2.yaml -vv...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 这是一个内核漏洞，它允许覆盖任意只读文件中的数据，因此可能导致权限提升，因为非特权进程可以写入特权进程。所有功劳归于🥇Max Kellermann，感谢他发现该漏洞并提供出色的解释/描述。 👻 重要通知 此概念验证代码基于 Max Kellermann 的 PoC，并经过修改，以探索如何利用该漏洞获取更高权限的不同方式。该利用代码包含一项检查，用于检查内核版本是否易受攻击，并利用该漏洞覆盖 /etc/passwd 文件以获取 root 权限。exploit.c 用法 您可以下载已编译的二进制文件，或使用 make...

CVE-2021-41773-PoC

CVE-2021-41773 개념 증명 Proof of Concept 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 간단하고 빠른 개념 증명입니다. root@kitploit: python3 full.py hosts.txt hosts.txt에는 대상이 포함되어 있습니다: root@kitploit: domain.com blah.com 192.168.1.1 호스트가 취약한지 아닌지를 출력합니다. bash 명령어의 Python 버전: root@kitploit: cat hosts.txt | while read host do...

CVE-2019-5418

CVE-2019-5418 테스트 케이스 실행: root@kitploit: $ rails s PoC: root@kitploit: Accept: ../../../../../../../../etc/passwd Req 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2022-0847_DirtyPipeExploit

이게 뭔가요? 이것은 Max Kellermann의 Dirty Pipe 개념 증명 코드로, 루트 셸을 획득한 후 /etc/passwd의 root 비밀번호 필드를 덮어쓰고 복원하도록 수정된 버전입니다. 참고: 저는 이 취약점을 발견하거나 개념 증명 코드를 작성한 것에 대해 어떤 공로도 주장하지 않습니다. 이 익스플로잇은 빠르고 쉽게 악용할 수 있도록 Kellermann의 개념 증명 코드를 약간 수정한 것에 불과합니다. 시간이 되시면 이 매우 흥미로운 취약점에 대한 원문 기사@ https://dirtypipe.cm4all.com/를...

DirtyPipe-BSI

Dirty...何？ これは、Max Kellermann の Dirty Pipe の概念実証ですが、/etc/passwd 内の root のパスワードフィールドを上書きし、root シェルを取得した後に復元するように変更されています。 注記: 私はこの脆弱性を発見したり、概念実証を書いたりした功績を主張するものではありません。このエクスプロイトは、迅速かつ簡単に悪用できるようにするための Kellermann の概念実証の小さな修正にすぎません。この非常に興味深い脆弱性に関する元の記事を、機会があれば https://dirtypipe.cm4all.com/...

CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC для CVE-2021-41773 с docker для демонстрации Запуск Просто запустите ./poc.sh. Убедитесь, что у вас установлены и работают docker и docker-compose root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1...

CVE-2019-11510

CVE-2019-11510 Pulse Secure SSL VPN の任意ファイル読み取り CVE-2019-11510 のエクスプロイト 単一のドメイン、またはドメインのリストを使用できます。ドメインの前に https:// を含める必要があります。 使用法 : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com/ エクスプロイトを検証して /etc/passwd をダウンロードするだけの場合は、次を使用します : cat...

cve_2022_0847_shellcode

cve20220847셸코드 설명 이 저장소는 pwntools를 기반으로 CVE-2022-0847을 구현하는 셸코드를 생성하는 Python 스크립트genshellcode.py를 포함합니다. 셸코드는 다음 PoC를 기반으로 합니다: antx. PoC의 코드와 strace를 사용한 실행을 분석하여 익스플로잇에 필요한 모든 시스템 호출을 파악했으며, 처음에는 syscall.h를 사용하는 C 프로그램을 작성했습니다. 이는 셸코드에는 적합하지 않지만 참고용으로 좋기 때문에 여기에 포함했습니다tinycve-2022-0847.c. 셸코드를...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE-скрипт для извлечения /etc/passwd с удаленной системы с использованием уязвимости Solarwinds CVE-2023-23333 Сохраните скрипт в файл с именем solar-CVE-2023-23333.nse. Для запуска скрипта используйте опцию --script-args Nmap, указав путь к выходному файлу: nmap...

DirtyPipe

Dirty Pipe Exploit: CVE-2022-0847 Уязвимость Dirty Pipe, также известная как CVE-2022-0847, является существенным дефектом в ядре Linux. Этот репозиторий предоставляет адаптированную версию широко используемого эксплойта, чтобы сделать его более удобным и модульным. Очень хорошее объяснение этой...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal Экспериментальный LFI-сканер: автоматическое обнаружение раскрытия /etc/passwd с помощью обхода каталогов и проверки по регулярному выражению. root@kitploit: LFI-сканер Лёгкий экспериментальный скрипт на Python для сканирования целевых хостов на уязвимост...

CVE-2016-5195

dirtycow 이 익스플로잇은 dirtycow 취약점의 pokemon 익스플로잇을 기반으로 하여 새로운 passwd 라인을 자동으로 생성합니다. 바이너리가 실행될 때 새 암호를 입력하라는 메시지가 표시됩니다. 원본 /etc/passwd 파일은 /tmp/passwd.bak으로 백업되고, 생성된 라인으로 root 계정을 덮어씁니다. 익스플로잇을 실행한 후 새로 생성된 사용자로 로그인할 수 있어야 합니다. 이 익스플로잇을 사용하려면 필요에 따라 사용자 값을 수정하세요. 기본적으로 생성되는 사용자는 firefart입니다. 원본...

dirtyPipe-automaticRoot

Dirty Pipe 자동 루트 익스플로잇 CVE-2022-0847 의존성: Python 3.10 이상 사용 방법: 자동 루트: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 쓰기 권한이 없거나, immutable불변 또는 읽기 전용으로 마운트된 파일에 쓰기: root@kitploit: $ python3.10 dirtyPipe.py -w FILE OFFSET DATA @terabitSec 🦜님의 제공...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195（Dirty COW）の個人用POCおよびエクスプロイト 使用方法 POC: 任意のファイルへの書き込み このCVEのシンプルなPOCです。以下のようにファイルpoc.cをコンパイルします。 root@kitploit: $ gcc poc.c -o poc -static -lpthread 以下のように実行します。 root@kitploit: ./poc コピー先ファイル コピー元ファイル...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 説明 これは、below システムモニターツールのローカル権限昇格脆弱性 CVE-2025-27591 に対する 概念実証 PoC エクスプロイトです。 この問題は、昇格された権限で実行された際のログファイル（/var/log/below/errorroot.log）の安全でない処理に起因します。これを悪用することで、攻撃者は シンボリックリンク攻撃 を実行し、悪意のあるユーザーを /etc/passwd に注入して、事実上 root アクセスを取得できます。 ⚙️ 影響を受けるもの バイナリ : /usr/bin/below 必要条件 :...