Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Dirty Cow CVE-2016-5195 提权 作者: Samuel García 学院: 4Geeks Academy 日期: 25/06/2025 描述 Dirty COW 是 Linux 内核（≤ 4.8.3）中的一个严重漏洞，允许本地攻击者通过竞争条件修改只读文件，从而将权限提升至 root。 目标 使用 Dirty Cow 漏洞模拟一次受控攻击，以： 验证内核的漏洞。 编译并传输漏洞利用程序。 在目标机器上执行并提升权限。 要求 目标机器: Ubuntu 16.04.1 内核 4.4.0-21-generic 受害者用户: student 密码: password123...

CVE-2015-6637

CVE-2015-6637 PoC 作者：Edward Hung 运行 PoC 时请备份您的设备 https://source.android.com/security/bulletin/2016-01-01.html...

spb

spb 最短路径桥接漏洞测试脚本（用于查找 CVE-2016-2783）...

dh-CVE_2016_2098

== README 针对 https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ 的概念验证 == 漏洞利用： 1. 你应仅以确定不会让你遭受利用的方式运行 Rails 服务器 2. 运行 rails s 3. 执行以下命令 curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inline" : ""' http://localhost:3000/exploits 4...

PSSRoot

基于CVE-2016-5195（DirtyCOW）的一键Root程序； 该程序适用于PlayStation认证设备， 但也可能对其他旧款安卓设备有用； 在以下设备上测试通过： Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S Android 4.0.3; Kernel 2.6.39.4...

org.cowpoop.moooooo

org.cowpoop.moooooo 基于公开信息并使用 DirtyCOW CVE-2016-5195 漏洞利用程序的 Android APK 这目前是一个无法正常运行的应用程序 一旦测试成功，我将移除此内容...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer 这是 https://www.exploit-db.com/exploits/41151 的手动利用，另一个针对 Windows 10 的利用 https://github.com/soham23/firefox-rce-nssmil 也存在，但在 Windows 8.1 上无法使用，所以我制作了自己的版本。 你需要将第 241 行修改为你自己的 shellcode。在该行上方有一个示例。 下载该仓库，然后启动一个服务器。使用 Python 服务器即可正常工作。 python3 -m...

cve-2016-6662

关于 一些帮助利用 CVE-2016-6662 的资料 警告 请确保在编译前将 c 文件中的攻击者 IP 地址修改为你的 IP 致谢 所有功劳归功于原始发现者。 分析文章在此： http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 讨论在此： https://www.reddit.com/r/netsec/comments/52dgxh/mysqlremoterootcodeexecutionprivilege/ 原始文件托管地址：...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - Exploit CVE-2016-10956 Este script explota la vulnerabilidad CVE-2016-10956 en el plugin Mail Masta 1.0 de WordPress para extraer credenciales de wp-config.php. Cómo usar 1. Clona el repositorio: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 概念验证 环境设置 1. 下载 Windows Server 2016 2. 下载一台 Linux 机器（用于运行此脚本的辅助机器） 3. 在 Windows Server 2016 上安装 Active Directory/DNS（假设你将合法域名命名为 33y0re.com） 4. Windows Server 2016 上 不要 有任何 DNS 记录（暂时） 5. 在 Windows Server 2016 映像上创建一个 "转发器" 记录，指向 Linux 机器的 IP 使用方法 1. 选择你的域名（"攻击" 域名） 2...

scan-dirtycow

Comprobador de kernel Dirty Cow Escanea el kernel vuls CVE-2016-5195 - DirtyCow Uso Sistema local git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh Kernels vulnerables RedHat Debian Ubuntu: 12.04-14.04-16.04 Referencias...

mach_race

Mach Race OS X 本地权限提升漏洞利用 c fG! 2015, 2016, [email protected] - https://reverse.put.as 一个针对 SUID、SIP 和二进制 entitlements 的通用 OS X 漏洞利用 CVE-2016-1757。 针对 SUID 二进制文件的使用方法： ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient /bin/ps; done 针对具有 entitlements 的二进制文件以绕过...

CVE-2016-2098

CVE-2016-2098 CVE-2016-2098 概念验证...

CVE-2016-3510

CVE-2016-3510...

CVE-2016-5195

CVE-2016-5195 移植到Go语言的dirtycow.c版本 make setup && ./main...

initroot

initroot：摩托罗拉引导加载程序内核命令行注入安全启动与设备锁定绕过 CVE-2016-10277 作者：Roee Hay / Aleph Research, HCL Technologies 第一阶段漏洞利用：临时越狱 该漏洞利用可在设备上获得临时的无限制 root 访问权限。 例如，在 cedric 上（部分消息已移除以提高可读性）： $ cd ./tethered/cedric $ ./initroot-tethered.sh Welcome to initroot-cedric-tethered ... bootloader bootloader bootloader a...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

Ticketbleed

Ticketbleed 该工具用于利用Ticketbleed（CVE-2016-9244）漏洞，src文件夹内的Ticketbleed库是go的crypto/tls的修改版本，对handshakeclient.go, tls.go, common.go文件做了少量更改，但基本保持一致。 构建 cd Ticketbleed mv Ticketbleed.go.tmp Ticketbleed.go go get github.com/EgeBalci/Ticketbleed go build Ticketbleed.go 用法 ./Ticketbleed 选项： -o, --out...

CVE-2016-5195

描述： dcow 是漏洞 CVE-2016-5195 的一个可能利用程序。 在受影响系统上以非特权用户身份运行该程序，它将修改 /etc/passwd 文件，强制设置密码 "dirtyCowFun"（使用 SHA-512，但可为旧标准修改）。 如果执行成功，使用该密码执行 su 即可获得 root shell。 使用 -s 选项（推荐）将自动打开一个 root shell。 如果 dcow 在不带选项或使用 -n 选项（见下方示例）运行时，会在当前执行目录中创建原始 /etc/passwd 的备份文件 .sshbak。 免责声明：...

dirtycow-replacer

请注意：我并未正式测试此代码 它被设计为一种教育工具 它能做什么？ android-dirtycow-replacer 使用 CVE-2016-5195 dirtycow 漏洞来修补超过 1000 个文件的列表。 你可以将它编辑为 10000，但 1000 应该足够了。 它首先检查文件是否不同，如果不同则尝试替换，如果出错则停止。 你需要通过编辑文件、修补 selinux 或任何其他方式提供这些文件。 dirtycow 只能替换它可以读取的内容，这就是为什么这个工具不是最终工具的原因。 抱歉如果我重复说了某些话，我有程序员脑袋 这段代码在 Note 5 上测试过，似乎功能正常。但是……...