looney-tunables-CVE-2023-4911

PoC di CVE-2023-4911 Looney Tunables Questa è una PoC di CVE-2023-4911 noto anche come "Looney Tunables" che sfrutta un bug nella funzione parsetunables del dynamic loader di glibc, usata per il parsing della variabile d'ambiente GLIBCTUNABLES. Per iniziare Esecuzione del programma Possiamo...

cve-2024-6387-poc

cve-2024-6387-poc حالة سباق في معالج الإشارات في خادم OpenSSH sshd 7etsuo الوصف استغلال لثغرة CVE-2024-6387، يستهدف حالة سباق في معالج الإشارات في خادم OpenSSH sshd على أنظمة لينكس القائمة على glibc. تسمح الثغرة بتنفيذ كود عن بُعد بصلاحيات الجذر بسبب استدعاء دوال غير آمنة للإشارات غير المتزامنة ف...

DASICS-CVE-2021-3156

DASICS CVE-2021-3156 Requisiti di versione sudo: 1.8.31 glibc: 2.31 Linux: 4.18 o 5.10.167-gee203559bc0b-dirty Utilizzo Per comodità, durante la compilazione di Linux, non utilizzare il metodo initramfs, ma usare rootfs.img fornito in questo repository come directory root per l'avvio. Al suo...

cve-2024-6387_AImade

Presentazione del codice di test per CVE-2024-6387 Introduzione Questo documento presenta uno script Python progettato per testare la vulnerabilità CVE-2024-6387, identificata in OpenSSH. Questa vulnerabilità è una race condition nel gestore del segnale SIGALRM che può consentire l'esecuzione...

CVE-2015-7547

CVE-2015-7547 script di test per la vulnerabilità glibc Questo fornisce uno script shell per testare la vulnerabilità glibc CVE-2015-7547. È scritto per sistemi basati su rpm come Red Hat Enterprise Linux / RHEL / CentOS 5/6/7. Il rilevamento per altre distribuzioni potrebbe seguire. Risoluzione ...

CVE-2023-4911

CVE-2023-4911 Este é um PoC para CVE-2023-4911 "Looney Tunables" que explora um bug na função parsetunables do carregador dinâmico do glibc, que analisa a variável de ambiente GLIBCTUNABLES. Esta é uma reescrita dos PoCs em C para uma abordagem pura em Python. Fiz isso para facilitar a...

CVE-2024-6387_poc

CVE-2024-6387 Prova de Conceito PoC Descrição Este repositório contém uma PoC para a vulnerabilidade CVE-2024-6387, que visa uma condição de corrida no manipulador de sinais no servidor OpenSSH sshd em sistemas Linux baseados em glibc. A vulnerabilidade permite execução remota de código como root...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

cnext-exploits

Exploit per CNEXT Exploit per CNEXT CVE-2024-2961, un buffer overflow nella funzione iconv della glibc, di @cfreal Utilizzo root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Analisi tecnica La vulnerabilità e gli...

cnext-exploits

CNEXT exploits Exploits for CNEXT CVE-2024-2961, a buffer overflow in the glibc's iconv, by @cfreal Usage root@kitploit: $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt Technical analysis The vulnerability and exploits are describ...

heap-viewer

HeapViewer Un plugin per IDA Pro per esaminare l'heap, focalizzato sullo sviluppo di exploit. Attualmente supporta l'implementazione glibc malloc ptmalloc2. 3° classificato al Concorso Plugin Hex-Rays 2018 Requisiti IDA Pro = 7.0 Testato su glibc 2.23 = 2.26 GraphView per liste collegate...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit exploit.in से CVE-2024-6387 के लिए निजी x64 RCE एक्सप्लॉइट Python 02.07.2024 यह रिपॉज़िटरी CVE-2024-6387 भेद्यता एक्सप्लॉइट का एक कार्यशील वैरिएंट प्रदान करती है, जिसमें रियल-टाइम एक्टिव शेल, मल्टीथ्रेडिंग, फ़ाइल से टारगेट दर्ज करना और रंगीन आउटपुट का समर्थन शामिल है।...

CVE-2024-6387

Descrição da Vulnerabilidade Exploração da vulnerabilidade CVE-2024-6387, direcionada à condição de corrida no manipulador de sinais no servidor OpenSSH sshd em sistemas Linux baseados em glibc. Devido à chamada de funções assíncronas não seguras para sinal no manipulador SIGALRM, esta...

CVE-glibc

CVE-glibc CVE-2015-0235 Problema glibc Get Host by Name Copia e incolla per ottenere/verificare root@kitploit: wget https://github.com/alanmeyer/CVE-glibc/raw/master/get-GHOST.sh chmod +x get-GHOST.sh ./get-GHOST.sh Riferimenti:...

CVE-2015-7547-Research

Erste Arbeit am glibc-Exploit CVE-2015-7547. Momentan kehrt es einfach zu libc zurück und ruft system auf, um eine Shell bereitzustellen. Diese Version berücksichtigt ASLR noch nicht...

CVE-2015-0235

CVE-2015-0235 bug di gethostbyname di glibc...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Eine Schwachstelle CVE-2024-6387 wurde in OpenSSH entdeckt. Eine erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es einem entfernten, nicht authentifizierten Angreifer, beliebigen Code als root auf dem Zielsystem auszuführen. Alle auf glibc basierenden...

cve-2015-7547

PoC-Angriffsserver für die Schwachstelle CVE-2015-7547 im glibc-DNS-Resolver Zum Testen auf dem lokalen Rechner mit einer anfälligen glibc-Version: root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -...

CVE-2023-4911

Proof of concept per CVE-2023-4911 Looney Tunables Questa vulnerabilità è stata scoperta da Qualys Threat Research Unit. Qui puoi leggere l'advisory che hanno pubblicato; spiega la vulnerabilità in dettaglio. L'exploit è stato testato su Ubuntu 22.04.2 LTS con GLIBC 2.35-0ubuntu3.1. Test...

regreSSHion

regreSSHion Exploit PoC Beschreibung Dieses Repository enthält einen Exploit, der CVE-2024-6387 regreSSHion angreift, eine Schwachstelle im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen. Er nutzt eine Race Condition im Signalhandler von OpenSSH aus, die möglicherweise zu...