CVE-2022-29582-Exploit

CVE-2022-29582 Dieses Repository enthält Exploit-Code für CVE-2022-29582, eine lokale Privilegienausweitung in iouring des Linux-Kernels. Standardkonfigurationen sind betroffen und es sollten keine speziellen Berechtigungen erforderlich sein. Den Writeup findest du unter...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → LPE sem privilégios. usuário comum vira root na maioria dos kernels linux 5.10—6.18. auto-adapta ao kernel alvo — detecta offsets de structs, resolve símbolos, encontra gadgets ROP, determina slab cache, gera exploit sob medida, compila e...

CVE-2022-0847

gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA Finde in der Datei /etc/passwd die Offset-Position der uid eines normalen Benutzers, setze die uid auf 0, und nach dem erneuten Anmelden erhält man Root-Rechte. Betroffene Versionen Linux-Kernel-Version = 5.8...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW eingeschränkt auf shmem Linux-Kernel-Version: Linux/x86 6.0.0-rc1 Commit 37887783b3fef877bf34b8992c9199864da4afcb Einleitung: Diese Schwachstelle erlaubt es dem Angreifer, beliebige Inhalte in eine schreibgeschützte Shared-Memory-Seite zu schreiben, indem die Funktion...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linux-Kernel-Privilege-Escalation-Analyse toc Dieser Artikel wurde zuerst im Huawei Security WeChat-Konto veröffentlicht; dies ist die Blog-Version vollständiger. Erstveröffentlichungslink: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Einführung in die Schwachstelle...

dirtyPipe-automaticRoot

Exploit automático de root do Dirty Pipe CVE-2022-0847 Dependências: Python 3.10 ou superior Como usar: Root automático: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Escrever em arquivo sem permissão de escrita, imutável ou montado somente leitura: $ python3....

cve-2014-4699-ptrace

Write-up https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

cve-2022-4543-wrapper

cve-2022-4543-wrapper Einleitung Dies ist ein Wrapper des Exploits CVE-2022-4543 von willsroot, der Ihnen hilft, die Kernel-Basisadresse zu ermitteln. Verwendung Kompilieren Je nach Bedarf optional: gcc dekaslr.c --static -o dekaslr g++ main.cpp --static -o main Bei manchen Betriebssystemen muss...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" Dieses Repository enthält meine Abhandlung und die Präsentationsfolien zu CVE-2016-5195, einer Linux-Privilegieneskalations-Schwachstelle, verfasst für den Kurs 'Operating Systems: Design And Security' an der FMI, Universität Bukarest. Correction In meiner Abhandlung...

cve-2020-14386

Reproducer für CVE-2020-14386 Pre-built Container: registry.svc.ci.openshift.org/coreos/cve-2020-14386 Sie möchten wahrscheinlich gegen einen expliziten Knoten testen, wie folgt: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name:...

CVE-2024-1086

CVE-2024-1086 Für Lernzwecke. Siehe: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

vsock_poc

vsockpoc Investigando o bug por trás do CVE-2021-26708 Este repositório contém um pequeno relatório sobre o CVE-2021-26708, e como esse bug pode ser transformado em uma primitiva de escrita Use After Free. O PoC aqui não é um exploit completo, apenas o meu harness que usei enquanto investigava es...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Lokale Privesc Betroffene Versionen Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Verwendung gcc exploit.c -o exploit ./exploit Beschreibung „Ubuntu-spezifisches Problem im OverlayFS-Dateisystem des Linux-Kernels, bei...

cve-2026-31431

CVE-2026-31431 — Falha de "Cópia" no algifaead do Linux Kernel: Análise Pesquisa de segurança sobre CVE-2026-31431 CVSS 3.1 7.8 ALTA , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: três falhas de design combináveis na cadeia AFALG AEAD resultam em uma gravação determinística e livre de corrida de 4 bytes ...

CVE-2017-7308

CVE-2017-7308 CVE-ID: CVE-2017-7308 Veröffentlichungsdatum: 2017-03-29T20:59:00.373 Basis-Score CVSS 3.0/3.1: 7.8 Beschreibung: Die Funktion packetsetring in net/packet/afpacket.c im Linux-Kernel bis 4.10.6 validiert bestimmte Blockgrößendaten nicht ordnungsgemäß, was lokalen Benutzern ermöglicht...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe lokale Rechteausweitung Schwachstellenanalyse date: 2022-03-08 14:41:20 tags: - Linux-Rechteausweitung categories: - Sicherheitsforschung Schwachstellenbeschreibung CVE-2022-0847 ist eine Schwachstelle im Linux-Kernel, die es seit 5.8 gibt. Ein Angreifer kann mit ihr...

iptable_evil

iptableevil iptableevil ist eine sehr spezifische Hintertür für iptables, die alle Pakete mit gesetztem Evil Bit durchlässt, unabhängig von den Firewall-Regeln. Die erste Implementierung befindet sich in iptableevil.c, die eine Tabelle zu iptables hinzufügt und eine Modifikation eines...

CVE-2014-9322

CVE-2014-9322 PoC für den Linux-Kernel CVE-2014-9322 a.k.a. BadIRET Proof-of-Concept für den Linux-Kernel. Dieses PoC verwendet nur Syscalls, keine Bibliotheken wie pthread. Threads werden mit rohen Linux-Syscalls implementiert. Rohe Linux-Threads via Systemaufrufe Verwendung $ make badiret.elf i...

linux-4.19.72_CVE-2023-0386

Kernel Linux Existem vários guias para desenvolvedores e utilizadores do kernel. Estes guias podem ser renderizados em vários formatos, como HTML e PDF. Por favor, leia primeiro o ficheiro Documentation/admin-guide/README.rst. Para construir a documentação, utilize make htmldocs ou make pdfdocs. ...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Dieses Repository bietet eine umfassende Sammlung von Exploits und Dokumentationen, die speziell für Penetrationstester und Red-Team-Profis entwickelt wurde. Es dient als wertvolle Ressource für alle, die die Linux-Dirty-Pipe-Sicherheitslücke effektiv ausnutzen...