CVE-2023-4911

CVE-2023-4911 Ceci est un PoC Preuve de Concept pour la vulnérabilité d'élévation de privilèges Linux Looney Tunables. Ceci est basé sur ce PoC. Un grand merci à leesh3288. Ici vous pouvez trouver un writeup très détaillé, et ici vous pouvez voir une vidéo très cool par IppSec. Utilisation Vérifi...

cfengine-CVE_2015_0235

CVE20150235 Exploit de débordement de tampon de gethostbyname dans glibc - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability Initialement issu du message de Ben Bomgardners sur la liste de diffusion help-cfengine...

libptmalloc

libptmalloc libptmalloc هي مكتبة python لفحص ptmalloc تنفيذ الكومة في مساحة المستخدم الخاصة بـ glibc. وهي مصممة حاليًا للاستخدام مع GDB ولكن يمكن تكييفها بسهولة للعمل مع مصححات أخطاء أخرى. التثبيت يُرجى الرجوع إلى دليل التثبيت. الاستخدام يُرجى الرجوع إلى دليل المستخدم. الإصدارات المدعومة يُرجى...

tools-for-CVE-2018-1000001

CVE-2018-1000001 的工具 检查漏洞： root@kitploit: $ cat /proc/sys/kernel/unprivilegedusernsclone 输出： root@kitploit: 1 如果文件 "/proc/sys/kernel/unprivilegedusernsclone" 不存在： root@kitploit: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" 输出必须包含字符串...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигнала в сервере OpenSSH sshd на Linux-системах с glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за вызова...

CVE-2024-6387

0. 要約 これは本質的には統計的な脆弱性です。競合状態に勝利して任意のコードを実行するには、非常に多くの試行が必要です。「攻撃者は多くの障害を克服しなければならない」とSchwartz氏はSecurityWeekに語っています。最良の場合でも、最もよく知られた脆弱性の実行には4時間以上かかります。 OpenSSH 9.8のリリースノートで、開発者らはこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 1. 環境セットアップ 環境セットアップではDockerを使用します。 1.1. Dockerfileの作成...

CVE-2023-4911

CVE-2023-4911 هذا هو PoC إثبات المفهوم لثغرة تصعيد الامتيازات في Linux المعروفة باسم Looney Tunables. يستند هذا إلى هذا الـ PoC. شكر خاص إلى leesh3288. هنا يمكنك العثور على شرح مفصل جدًا، وهنا يمكنك مشاهدة فيديو رائع من إعداد IppSec. الاستخدام تحقق مما إذا كان النظام معرضًا للثغرة root@kitploit:...

CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt 개념 증명 개발 환경: Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 util-linux 2.37.2의 su ASLR 켜짐 Dockerfile 포함. 디버그 ASLR 비활성화 root@kitploit: $ echo 0 | sudo tee...

cve-2024-6387-poc

cve-2024-6387-poc حالة سباق في معالج الإشارة في خادم OpenSSH sshd 7etsuo الوصف استغلال لثغرة CVE-2024-6387، يستهدف حالة سباق في معالج الإشارة في خادم OpenSSH sshd على أنظمة Linux القائمة على glibc. تسمح الثغرة بتنفيذ تعليمات برمجية عن بُعد بصلاحيات الجذر بسبب استدعاء دوال غير آمنة للإشارات غير...

regreSSHion

Qualys Security Advisory regreSSHion: RCE в сервере OpenSSH на системах Linux на базе glibc CVE-2024-6387 ======================================================================== Содержание Краткое описание SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, от 2005 Теория Практика Время...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Looney Tunables 本地权限提升 CVE-2023-4911 演练（仅供教育用途） Links: IPPSEC 视频 Qualsys 博客文章 Qualsys 技术细节 漏洞利用 POC Python 脚本 GLIBC 源码 GLIBC tunables 文档 描述 什么是 ld.so？ 在计算机领域，动态链接器是操作系统的一部分，它在可执行文件执行时加载和链接 所需的共享库，通过将库的内容从持久存储复制到 RAM，填充跳转表并重定位指针。 例如，我们有一个程序使用 openssl 库来计算 md5 哈希： $ he...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 è un overflow di heap nel buffer di glibc vsysloginternal sfruttato tramite la Convergent Time Theory α = 0.0302011. Uno spray heap temporale a 33 strati con trigger bloccato in fase per un affidabile escalation dei privilegi locali. README.md...

CVE-2015-7547-proj-master

Forniamo questo codice così com'è. Sei responsabile della protezione di te stesso, delle tue proprietà e dei tuoi dati, nonché degli altri, da qualsiasi rischio causato da questo codice. Questo codice potrebbe causare comportamenti imprevisti e indesiderati sulla tua macchina. Questo codice...

heaptrace

Informazioni heaptrace è un debugger dell'heap per tracciare le operazioni sull'heap di glibc in binari ELF64 x8664. Il suo scopo è aiutare a visualizzare le operazioni sull'heap durante il debug di binari o lo heap pwn. sostituisce gli indirizzi con simboli facili da comprendere rileva corruzion...

CVE-2024-6387

0. Riepilogo Si tratta essenzialmente di una vulnerabilità statistica: sono necessari molti tentativi per vincere la race condition ed eseguire con successo codice arbitrario; l'attaccante deve superare molti ostacoli", ha dichiarato Schwartz a SecurityWeek. "Anche nel migliore dei casi, la...

CVE-2023-4911

PoC di CVE-2023-4911 "Looney Tunables" Questa è una PoC di CVE-2023-4911 noto anche come "Looney Tunables" che sfrutta un bug nella funzione parsetunables, la funzione di analisi della variabile d'ambiente GLIBCTUNABLES del caricatore dinamico di glibc. Il codice è stato testato su Ubuntu 22.04.3...

heapinspect

HeapInspect Pwnning è un'arte. HeapInspect è progettato per rendere heap molto più carino. Ora questo strumento è un plugin dinadbg. Provatelo! Caratteristiche Senza necessità di gdb o altri requisiti Supporto multi glibc 2.19, 2.23-2.27 attualmente testati sia 32bit che 64bit Bella interfaccia p...

looney-tunables-CVE-2023-4911

PoC di CVE-2023-4911 Looney Tunables Questa è una PoC di CVE-2023-4911 noto anche come "Looney Tunables" che sfrutta un bug nella funzione parsetunables del dynamic loader di glibc, usata per il parsing della variabile d'ambiente GLIBCTUNABLES. Per iniziare Esecuzione del programma Possiamo...

cve-2024-6387-poc

cve-2024-6387-poc حالة سباق في معالج الإشارات في خادم OpenSSH sshd 7etsuo الوصف استغلال لثغرة CVE-2024-6387، يستهدف حالة سباق في معالج الإشارات في خادم OpenSSH sshd على أنظمة لينكس القائمة على glibc. تسمح الثغرة بتنفيذ كود عن بُعد بصلاحيات الجذر بسبب استدعاء دوال غير آمنة للإشارات غير المتزامنة ف...

DASICS-CVE-2021-3156

DASICS CVE-2021-3156 Requisiti di versione sudo: 1.8.31 glibc: 2.31 Linux: 4.18 o 5.10.167-gee203559bc0b-dirty Utilizzo Per comodità, durante la compilazione di Linux, non utilizzare il metodo initramfs, ma usare rootfs.img fornito in questo repository come directory root per l'avvio. Al suo...