Exploit-Dirty-Cow

漏洞利用 - Dirty Cow CVE-2016-5195 权限提升实验室 | Linux 内核漏洞利用 📋 概述 动手实验复现 DirtyCow 漏洞（CVE-2016-5195），这是一个在 Linux 内核中发现的严重竞争条件漏洞，允许非特权用户获得对只读内存映射的写入权限，从而实现完全 root 权限提升。 🎯 目标 理解如何在内核层面利用竞争条件漏洞 在受控环境中复现真实世界的权限提升攻击 分析漏洞利用行为并记录缓解策略 🛠️ 工具与环境 Kali Linux（存在漏洞的内核版本） GCC 编译器 C 漏洞利用代码（dirtycow.c） 🔬 我的操作 1. 搭建一个存在漏洞的...

CVE-2016-3116-DropbearSSH

此存储库没有 README。...

CVE-2016-5734-docker

CVE-2016-5734-docker PhpMyAdmin 4.0.x—4.6.2 远程代码执行漏洞（CVE-2016-5734） 搭建 root@kitploit: git clone https://github.com/miko550/CVE-2016-5734-docker.git cd CVE-2016-5734-docker docker compose up hhtp://localhost:8083 利用 root@kitploit: python3 cve-2016-5734.py -u root --pwd="root" http://localhost:8083...

initroot

Explotando CVE-2016-10277 Más información en: https://alephsecurity.com/2017/06/07/initroot-moto/ Si solo quieres comprobar si tu dispositivo es vulnerable, puede ser más rápido si flasheas el ramdisk de stock sin modificaciones. Si es tu caso, busca initroot--STOCK.cpio.gz. Motorola XT-1033...

CVE-2016-10033

This repository does not have a README...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

使用 Dirty Cow 内核漏洞进行权限提升 本项目旨在通过实践演示 Dirty COW（CVE-2016-5195）漏洞的运行机制，这是 Linux 内核中一个关键漏洞。它模拟了一个真实的攻击场景：攻击者仅拥有受限的本地访问权限，却能利用未打补丁的系统，将权限提升至完全 root 访问权限。...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 用于修补MySQL服务器以应对CVE-2016-6662的简单Ansible playbook。 更新 20160915.2347.CEST: Kenny 告知我 Patrick Forsberg 发现原始补丁未能防范 ../ 滥用。我现在已用更严格的补丁（结合了 Percona 和 MySQL 补丁）替换，并添加了一个任务，如果已应用 Percona 补丁则将其移除。 CVE 摘要 简而言之，它会尝试将一个恶意 .so 文件写入文件系统，并修改你的配置，使其在下次服务重启时加载。 补丁摘要 此补丁不会阻止实际的攻击，但它会修改...

atutor-blind-sqli

ATutor v2.2.1 Inyección SQL a ciegas Explotando CVE-2016-2555 para enumerar y volcar la base de datos subyacente. Descargo de responsabilidad Toda la información proporcionada en esta publicación es solo con fines educativos. No debe hacer un uso indebido de la información para obtener acceso no...

CVE-2016-5195

CVE-2016-5195 Fallo de copia CVE-2016-5195 Lo único que necesitas es básicamente el script de Python...

foxpwn

Foxpwn Exploit de prueba de concepto para CVE-2016-9066. Encuentra un análisis detallado aquí...

uboatdemo

uboatdemo A demo server for CVE-2016-3955 UBOAT Performs Linux heap buffer overflow, when USB/IP client begins sending control URBs. Building The server is a standard simple Go program. You can build it the usual way assuming you have Go setup and configured according to official instructions wit...

CVE-2016-4657-NintendoSwitch

CVE-2016-4657-NintendoSwitch CVE-2016-4657 适用于 NintendoSwitch rwx 仅供教育用途使用！...

DirtyCow-EXP

DirtyCow-EXP 编译好的脏牛漏洞（CVE-2016-5195）EXP，分为 Linux 平台 和 Android 平台。 漏洞详细复现过程请参考： https://brucetg.github.io/2018/05/27/DirtyCow%EF%BC%88%E8%84%8F%E7%89%9B%EF%BC%89%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0/...

cve-2016-0040

cve-2016-0040 此poc针对由Meysam Firozi @R00tkitSmm发现并利用的cve-2016-0040漏洞 该poc有助于在Windows内核中将任意数据写入任意地址 更多信息请参见我的博客： http://ioctl.ir/index.php/2016/02/13/cve-2016-0040-story-of-uninitialized-pointer/...

asa_tools

Cisco ASA RCE Verification This script can be used to verify the presence of CVE-2016-1287. It requires python3 and the python hexdump module to be installed root@kitploit: $ sudo pip3 install hexdump It can be run as follows root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...

MS16-032

MS16-032CVE-2016-0099 仅用于服务 此漏洞利用程序仅能在服务上使用 进行逻辑漏洞利用,针对逻辑漏洞利用。...

CVE-2016-2107

CVE-2016-2107 Prueba simple para el oráculo de padding de OpenSSL de mayo de 2016 CVE-2016-2107 Instalación root@kitploit: $ go version go version go1.6.2 darwin/amd64 $ go get github.com/FiloSottile/CVE-2016-2107 Esta herramienta solo compila con Go 1.6+, y solo cuando se descarga en la posición...

pwnfest2016

pwnfest2016 exploit completo para cve-2016-9651 utilizado en pwnfest2016, diapositivas y texto completo de syscan360 2017...

CVE-2016-6798

Este repositorio no tiene un README...

CVE-2016-3962-Exploit

CVE-2016-3962, CVE-2016-3989 POC利用 这是针对Meinberg NTP时间服务器Web配置界面V5.30p版本的概念验证利用代码。该利用还利用了CVE-2016-3989提权至root用户。 关于这些漏洞的更多详情，请访问： https://www.securifera.com/advisories/cve-2016-3962-3988-3989/ https://ics-cert.us-cert.gov/advisories/ICSA-16-175-03...