CVE-2022-2586-LPE

CVE-2022-2586-LPE LPE N-day Exploit für CVE-2022-2586: Linux-Kernel nftobject Use-After-Free gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Autor: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

ModTracer

ModTracer v1.0 ModTracer findet versteckte Linux-Kernel-Rootkits und macht sie wieder sichtbar. Eine weitere Möglichkeit, ein LKM sichtbar zu machen, ist der Imperius-Trick: https://github.com/MatheuZSecurity/Imperius Tritt der Rootkit-Forscher-Gruppe bei https://discord.gg/66N5ZQppU7...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS ist ein Kernelmodul von Linux, das es dem System ermöglicht, mehrere Mountpunkte zu einem zu kombinieren, so dass auf alle Dateien jedes einzelnen innerhalb einer Verzeichnisstruktur zugegriffen werden kann. Über die Schwachstelle Vor kurzem...

CVE-2019-10207

CVE-2019-10207 PoC für CVE-2019-10207 Linux-Kernel: bluetooth: hciuart: Kernel-NULL-Pointer-Dereferenzierung gcc CVE-2019-10207.c -o cve-2019-10207-poc -static Getestet auf 4.20.0 Kernel-Kompilierung: CONFIG müssen aktiviert sein: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

NFSundown

Übersicht Proof-of-Concept-Exploit für NFSundown CVE-2025-38089. Er kann aus der Ferne einen Kernel-Absturz auf einem NFS-Server auslösen. Details Ein entfernter Angreifer kann durch das Senden einer speziell präparierten RPC-Anfrage eine Kernel-Nullpointer-Dereferenzierung auslösen und den Kerne...

CVE-2024-0582

RU GenIoURingExploit ist ein PoC-Exploit, der auf eine bestimmte Schwachstelle im Linux-Kernel CVE-2024-0582 abzielt. Der PoC nutzt den iouring-Mechanismus, um unberechtigten Zugriff zu erlangen und möglicherweise Privilegien zu eskalieren, indem er Socket-Puffer manipuliert und bestimmte...

af_packet.c

afpacket.c Proof-of-Concept zur Überprüfung der Privilegien von afpacket.c, um die Privilegien zu validieren, die ein Hacker nach erfolgreicher Ausnutzung von CVE-2021-22600 erlangt Es handelt sich lediglich um ein Beispiel-Proof-of-Concept, das von einem LLM generiert wurde und nicht alle Fälle...

Exploiting-a-Linux-kernel-vulnerability

Exploiting-a-Linux-kernel-vulnerability - IT19159140 Lokale Root-Schwachstelle – CVE-2019-13272 / Sicherheitsumgehungs-Schwachstelle – CVE-2019-14287 Eigentlich habe ich mich immer für eine Linux-Schwachstelle entschieden, aber dann musste ich eine andere Schwachstelle wählen, weil ich nicht...

CVE-2017-16995

CVE-2017-16995 getestet für Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Diese Schwachstelle erlaubt es einem normalen Benutzer, eine Privilegienausweitung durchzuführen und eine Root-Shell zu erhalten. Bei anderem Kernel CRED-Offset anpassen +...

CVE-2022-0492

CVE-2022-0492 Analyse des Container-Escape toc Schwachstellenübersicht Schwachstellen-ID: CVE-2022-0492 Betroffenes Produkt: Linux Kernel - cgroup Betroffene Versionen: Linux Kernel 5.17-rc3 Auswirkungen: Wenn der Container keine zusätzlichen Sicherheitsmaßnahmen aktiviert hat, kann ein...

CVE-2026-68138

CVE-2026-68138: Corrida na tabela de taxas do qdisc do Linux para root local Este repositório contém uma prova de conceito de exploração de escalonamento local de privilégios para a CVE-2026-68138 , uma condição de corrida no código da tabela de taxas do controlador de tráfego do Linux. No ambien...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ Beschreibung Dieser Exploit versucht, die Schwachstelle CVE-2022-0847 zu nutzen, um eine schreibgeschützte Datei zu überschreiben. Wenn make exploit ausgeführt wird, werden folgende Schritte durchgeführt: 1. readonlyfile.txt...

exec-prot-bypass

Umgehung des Ausführungssperrschutzes CVE-2022-25265 Dieser POC demonstriert die Ausführung von Bytes, die sich in einer angeblich nicht ausführbaren Region einer Binärdatei befinden, und umgeht damit vollständig den Schutz ausführbarer Speicherbereiche. Die Ursache hierfür findet sich hier:...

CVE-2022-0185

CVE-2022-0185 Linux-Kernel-Privilegieneskalation Escape toc Schwachstellenübersicht Schwachstellen-ID: CVE-2022-0185 Schwachstellenbewertung: Betroffenes Produkt: linux kernel - fsconfig syscall Betroffene Versionen: linux kernel 5.1-rc1 5.16.2 Ausnutzungsbedingungen: Linux lokal; Besitz der...

DirtyPipe

Dirty Pipe Exploit: CVE-2022-0847 Die Dirty-Pipe-Sicherheitslücke, auch bekannt als CVE-2022-0847, ist ein schwerwiegender Fehler im Linux-Kernel. Dieses Repository bietet eine angepasste Version des weit verbreiteten Exploit-Codes, um ihn benutzerfreundlicher und modularer zu gestalten. Eine seh...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Eine Sammlung von Exploits und Dokumentationen für Penetrationstester und Red Teams, die zur Ausnutzung der Linux-Dirty-Pipe-Sicherheitslücke verwendet werden können. Über die Schwachstelle Dirty Pipe CVE-2022-0847 ist eine lokale Privilegienausweitungsschwachstel...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Eine Sammlung von Exploits und Dokumentation für Penetrationstester und Red-Teamer, die zur Unterstützung der Ausnutzung der Linux-Dirty-Pipe-Sicherheitslücke verwendet werden kann. Über die Sicherheitslücke Dirty Pipe CVE-2022-0847 ist eine lokale...

cve-2018-14634

cve-2018-14634 Dies ist ein Exploit, der für Forscher veröffentlicht wurde und von Qualys, einem cloudbasierten Anbieter von Sicherheits- und Compliance-Lösungen, entdeckt wurde. Betrifft Kernel-Versionen 2.6.x, 3.10.x und 4.14.x Um diese Schwachstelle erfolgreich auszunutzen, müssen Angreifer...

CVE-2022-0847

CVE-2022-0847 Modifiziertes Dirtypipe-Skript, das automatisch Root-Rechte gewährt, ohne manuell nach einer Datei suchen zu müssen, um ein SUID-Binary zu kapern. Kompilieren gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty Ausführen ./dirty Und du erhältst automatisch Root-Rechte Modifiziert...

CVE-2022-2588

CVE-2022-2588 Der Fix Der Fehler wurde in Linux v5.19 durch diesen Commit behoben. Der Fehler Der Fehler wurde in Linux v3.17 durch diesen Commit aus dem Jahr 2014 eingeführt. Zum Auslösen werden User Namespaces benötigt. Dieser Fehler ist CVE-2021-3715 sehr ähnlich, der durch eine fehlerhafte...