CVE-2022-0847_DirtyPipeExploit

这是什么 这是 Max Kellermann 针对 Dirty Pipe 的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获取 root shell 后恢复。 附注： 我不声称对发现此漏洞或编写概念验证拥有任何功劳。此利用程序只是对 Kellermann 概念验证的小小修改，以便快速/轻松地利用。请在有时间时阅读关于这个极其有趣漏洞的原始文章 @ https://dirtypipe.cm4all.com/。它确实值得你花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假定已安装 gcc） 2. 运行 ./exploit，它会获取...

ModuleShifting

ModuleShifting このツールは、2023 x33fconトーク: 「メモリインジェクション技術のステルス性向上」 ビデオ ブログ記事 で発表されました。 これは何ですか ModuleShiftingは、Module StompingおよびModule overloading注入技法のステルス性を高めた亜種です。 Python ctypesで実装されているため、PythonインタプリタとPyramidを介して完全にメモリ内で実行でき、コンパイル済みローダーの使用を回避できます。...

CVE-2016-5195

dirtycow このエクスプロイトは、dirtycow脆弱性のpokemonエクスプロイトをベースとして、新しいpasswd行を自動生成します。 バイナリ実行時に新しいパスワードの入力を求められます。 元の/etc/passwdファイルは/tmp/passwd.bakにバックアップされ、生成された行でrootアカウントを上書きします。 エクスプロイト実行後、新しく作成されたユーザーでログインできるようになります。 このエクスプロイトを使用するには、必要に応じてユーザー値を変更してください。 デフォルトで作成されるユーザーは firefart です。...

cve_2019-5736-PoC

CVE-2019-5736 PoC このリポジトリには、CVE-2019-5736用のCベースの概念実証エクスプロイトが含まれています。 この脆弱性により、悪意のあるDockerコンテナがホストのruncバイナリを上書きし、ホスト上でroot権限で任意のコマンドを実行できるようになり、ホストシステムを完全に侵害します。 元のGoベースのPoC（Frichetten）に触発されました。 免責事項 このコードは教育目的のみ です。所有していない、またはテストする許可がないシステムでは実行しないでください。誤用は法的結果を招く可能性があります。 目次 1. プロジェクト構造 2...

nullmap

nullmap nullmap は、私の古い voidmap と、chompie および b33f による CVE-2023-21768 POC に基づいた、非常にシンプルなドライバー手動マッパーです。基盤となる IoRing のポストエクスプロイテーション用メモリ読み書きプリミティブが、多数の連続した読み書きをあまりうまく処理できないため、SMEP/SMAP を無効化するために CR4 を上書きして、ユーザーモードにマッピングされたドライバーを実行することにしました。Windows 11 22H2 22621.525 でテスト済みです。 使用方法: root@kitploit:...

CVE-2016-5195

CVE-2016-5195 我对 CVE-2016-5195（dirty COW）的个人 POC 与 EXPLOIT 使用方法 POC：任意写入文件 这只是该 CVE 的一个简单 POC，按如下方式编译文件 poc.c： root@kitploit: $ gcc poc.c -o poc -static -lpthread 你应该按如下方式运行它： root@kitploit: ./poc destinationfile fakefile 你应该确保目标文件至少是可读的。目标文件的内容将被伪造文件的内容覆盖，如果失败，只需多试几次直到成功为止。 仅会写入原文件长度范围内的内容...

WDBFontOverwrite

Proof-of-concept app to overwrite fonts on iOS using CVE-2022-46689. iOS 16.1.2以下（iOS 16.1でテスト済み）の脱獄されていないデバイスで動作します。 IPAはReleasesセクションから入手できます。 含まれるフォント: DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go Mono Fira Sans Segoe UI Comic Sans MS Choco Cooky...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- 使い方 Ncat を使用したリバースシェルリスナー root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009 Microsoft...

LdrShuffle

LdrShuffle 実行時にロードされたモジュールのEntryPointを変更することによるステルスなコード実行。 概要 Windowsプロセスには、実行時にさまざまなモジュールがロードされています。これらの各モジュールにはDllMain関数が定義されており、プロセスやスレッドの生成/破棄時に呼び出されます（4つのシナリオがあります）。 プロセスの存続期間中にこれらの関数を適切に呼び出すために、Windowsローダー関数（ntdll!Ldrp）は、各モジュールの主要パラメータ（EntryPointフィールドを含む）を含むエントリのリストを参照します。...

CVE-2007-4559-lab

CVE-2007-4559 — TarSlip: 15年にわたるディレクトリトラバーサル 教育目的のみ。 このラボは隔離されたDockerコンテナ内で意図的にファイルシステムの脆弱性を利用します。機密データがあるシステムや本番環境では実行しないでください。 自己完結型Dockerラボで、CVE-2007-4559 — Pythonのtarfileモジュールにおける悪名高い「TarSlip」脆弱性 — を具体的なエンドツーエンドの攻撃チェーンを通じて実演します： 1. 攻撃者が細工したtarballをファイルアップロードAPIにアップロードする。 2...

Copy-Fail

CVE-2026-31431 – “Copy Fail” 可达性检测器 一个简单、安全的 Python 脚本，用于判断 Linux 系统是否受 CVE-2026-31431 （“Copy Fail”）影响。这是一个影响自内核 4.14 以来所有主要发行版的本地权限提升漏洞。 ⚠️ 什么是 Copy Fail？ CVE-2026-31431 是 Linux 内核 algifaead 加密套接字模块中的一个直线逻辑缺陷。通过将 AFALG 套接字与 splice 结合使用，非特权攻击者可以覆盖 setuid 二进制文件页缓存中的 4 个字节并获得 root 权限。 属性| 详情 ---|---...

CVE-2026-45767

A flaw was found in Suricata, a network Intrusion Detection System IDS, Intrusion Prevention System IPS, and Network Security Monitoring engine. A highly privileged remote attacker could exploit this vulnerability by crafting a malicious rule. When this rule is loaded or reloaded, it could allow...

shakeitoff

shakeitoff InstallerFileTakeOverの、より小さく、最小化され、クリーンなバージョンです。CVE-2021-41379の「バリエーション」とされるゼロデイエクスプロイト（後にCVE-2021-43883が割り当てられました）です。このバージョンはInstallerFileTakeOverのようにシェルを起動 しません...

CVE-2020-10665

CVE-2020-10665 Docker Desktop のローカル権限昇格 Docker Desktop のローカル権限昇格の POC。 https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665 の writeup に基づいて作成されました。 ハードリンクの作成は、https://github.com/googleprojectzero/symboliclink-testing-tools から流用しています。...

SmmExploit

SmmExploit これは、ASUS UX360CA BIOSバージョン303におけるカーネルからSMMへのローカル権限昇格の脆弱性であるCVE-2021-26943に関するレポートとエクスプロイトです。この問題はバージョン304で修正されました。 問題の説明 概要 UX360CA BIOSバージョン303には、ring0権限を持つ攻撃者がSMRAMを含むほぼ任意の物理メモリを上書きし、SMM内で任意のコードを実行できるようにする3つの脆弱なモジュールがあります。 これらのモジュールは以下のように識別できます: 名前| GUID| SHA256 ---|---|--- UsbRt|...

Dirty-Pipe

CVE-2022-0847Dirty Pipe エクスプロイト 影響範囲 =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c この脆弱性を利用して、読み取り専用ファイルを上書きする exp-root-shell.c /bin/shを実行するshellcodeを生成し、suidが設定されていて所有者がrootのプログラムを上書きします。passwdを例とすると、上書きされたプログラムを実行すればshellを取得でき、権限昇格を実現できます。...

CVE-2026-63225 Redocly CLI: Path traversal when using `split` command

Redocly CLI makes OpenAPI validation, linting, and documentation workflows easier. Prior to @redocly/cli 2.33.2, the split command constructs output paths under --outDir from untrusted OpenAPI or AsyncAPI component names and x-codeSamples lang values without verifying that the resolved target...

CVE-2019-1476

CVE-2019-1476 AppXSvc 任意ファイル上書き DoS 私は、もともと Nabeel Ahmed によって報告された CVE-2019-0841 に触発された研究の一環として、この脆弱性を MSRC に独立して報告しました。この脆弱性により、一般ユーザーが任意のファイルを上書きできます。ただし、攻撃者はファイルの内容を制御できないため、その能力は限定的であり、したがって最も可能性の高い使用方法は様々なサービス拒否シナリオです。詳細については、AppXSvc における任意のファイル上書き を参照してください。...

CVE-2022-28601

CVE-2022-28601 LMS Doctorによる「Simple 2FA Plugin for Moodle」における二要素認証（2FA）バイパスの脆弱性 脆弱性の詳細 リスク : Medium ベンダー: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 公開者: Flaviu Popescu 説明: LMS Doctorによる「Simple 2FA Plugin for Moodle」における二要素認証バイパスの脆弱性により、攻撃者はアカウントに紐付けられた電話番号を上書きできます。...

CVE-2016-2067

ADRENO GPU IOMMU DMA EXPLOIT Tested under Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys バグについて 2016年にBlackhat EUで議論されました。 エクスプロイトについて IOMMU DMA書き込みにより、vdso.soがシェルコードで上書きされます。 そのため、/initがkernelclockgettimeを実行した後、シェルコードが実行されます。 /initプロセスはその後、ルートシェルでコネクトバックします。 ログ root@kitploi...