CVE-2024-24919

CVE-2024-24919 使用法 Usage: ./CVE-2024-24919.sh -i -p -f -i でIPを指定 ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX -f で複数のIPを確認 ./CVE-2024-24919.sh -f uniq.txt ファイル例 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...

CVE-2025-27581

CVE-2025-27581 CVE-2025-27581 用のエクスプロイトスクリプト BasicExploit.sh これはエクスプロイトを任意のファイルに向けるだけです。ターゲットファイルのパーミッションを0666に設定するはず ですが、特定のファイルでは失敗する可能性があります（AppLockerポリシーまたはSELinuxによって異なります）。 CreateFakeRoot.sh これはエクスプロイトを /etc/passwd に向けます。/etc/passwd を0666に設定し、指定した引数に基づいて新しいpasswdエントリを作成します。...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847의 익스플로잇으로, 루트 계정의 비밀번호를 직접 제거합니다. 사용법: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 요구 사항: gcc 작동 요약: Max Kellermann의 전통적인 클래식 익스플로잇 POC는 루트 권한을 가진 사용자를 추가하는 데 사용되었지만, 이 POC 익스플로잇은 /etc/passwd 파일 root❌0:0:root:/root:/bin/bash을 수정하여 루트 계정의 비밀번호를 제거합니다. 코드 관련 세부 사항: 이에 ...

CVE-2023-22809

CVE-2023-22809 Analysis & Exploit 기본 정보 취약점 번호: CVE-2023-22809 취약점 등급: 고위험 취약점 점수: 7.8점 영향받는 버전: sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 공격 효과: 로컬 권한 상승 공격 방법 /etc/passwd에서 root를 사용자 이름으로 변경, exppasswd.sh 참조 /etc/sudoers에서 사용자 X가 비밀번호 없이 모든 명령을 실행할 수 있도록 설정, expsudoers.sh 참조...

DirtyPipe

Dirty Pipe 취약점: CVE-2022-0847 Dirty Pipe 취약점CVE-2022-0847은 Linux 커널의 중요한 결함입니다. 이 저장소는 널리 사용되는 익스플로잇 코드를 보다 사용자 친화적이고 모듈식으로 만든 수정 버전을 제공합니다. 이 취약점에 대한 자세한 설명은 HackTheBox 블로그에서 확인할 수 있습니다. Max Kellermann의 원본, 더 상세한 설명은 그의 블로그에서 확인할 수 있습니다. 이 수정 버전은 모듈성과 수정 용이성을 높이기 위해 여러 가지 방법으로 분할되어 있습니다. 특히,...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux の Dirty Pipe 脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 は Linux カーネルにおけるローカル権限昇格脆弱性であり、権限のないユーザーが以下のことを行える可能性があります: /etc/passwd などの任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン 5.8 より新しい Linux...

CVE-2022-0847

gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA /etc/passwd 파일에서 일반 사용자의 uid 오프셋 위치를 찾아 uid를 0으로 수정하면 됩니다. 다시 로그인하면 root 권한이 됩니다. 영향 범위 Linux 커널 버전 = 5.8 Linux 커널 버전 5.16.11 / 5.15.25 / 5.10.102...

CVE-2016-5195

dirtycow このエクスプロイトは、dirtycow脆弱性のpokemonエクスプロイトをベースとして、新しいpasswd行を自動生成します。 バイナリ実行時に新しいパスワードの入力を求められます。 元の/etc/passwdファイルは/tmp/passwd.bakにバックアップされ、生成された行でrootアカウントを上書きします。 エクスプロイト実行後、新しく作成されたユーザーでログインできるようになります。 このエクスプロイトを使用するには、必要に応じてユーザー値を変更してください。 デフォルトで作成されるユーザーは firefart です。...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 취약점 탐지 및 익스플로잇 도구 설치: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help 사용법: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit これは何か これはMax Kellermann氏によるDirty Pipeの概念実証ですが、rootシェルを取得した後、/etc/passwdのrootのパスワードフィールドを上書きし、復元するように修正されています。 補足:...

shellshock_crawler

전제 조건 1. sudo pip install shell 2. google python 검색을 설치합니다. https://github.com/MarioVilas/google 실행 저는 google을 사용하여 처음 1000개의 사이트를 검색하고 /etc/passwd를 얻으려고 시도합니다. 테스트 후, 루트 권한을 얻을 수 있는 호스트가 정말 정말 정말 많습니다!!!! 그런데, 이것은 단지 프로토타입이며, 오탐false positive이 있습니다. 출력 예시: 두 번째 필드가 !!!이면, SHELL을 얻을 수 있습니다! $...

CVE-2021-41773-PoC

CVE-2021-41773-PoC CVE-2021-41773 の PoC です。docker を使ってデモンストレーションします。 実行 ./poc.sh を実行するだけです。正常に動作する docker と docker-compose がインストールされていることを確認してください。 $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

AlmaLinux 9.2 [TuxCare] Security Update: dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1787334245)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787334245 advisory. - Dovecot has provided a script to use for attachment to text conversion. This script unsafely handles zip- style attachments...

AlmaLinux 9.6 [TuxCare] Security Update: dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc (ALMALINUX9.6:CLSA-2026:1787230282)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787230282 advisory. - When dovecot has been configured to use per-domain passwd files, and they are placed one path component above /etc, or slash has been added...

Rocky Linux 9.6 [TuxCare] Security Update: dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc (ALMALINUX9.6:CLSA-2026:1787230282)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787230282 advisory. - When dovecot has been configured to use per-domain passwd files, and they are placed one path component above /etc, or slash has been add...

PT-2026-102446

Name of the Vulnerable Software and Affected Versions Flatpak versions prior to 1.18.4 Description A path traversal issue exists in the way Flatpak handles the files/etc directory during app deployment. This allows a malicious application to empty or replace critical host system files, such as...

PT-2026-102401

Name of the Vulnerable Software and Affected Versions Ziroom ZHOME A0101 version 1.0.1.0 Description A remote command injection issue exists in the /api/ZRnetwork/set passwd endpoint. This occurs when the password1 argument is manipulated, allowing an attacker to execute arbitrary commands on the...

busybox: busybox: passwd/group parser writes heap pointers out of bounds due to stale tokenize() endpoint

BusyBox passwd/group tokenize references a stale endpoint pointer after trimming, causing an out-of-bounds write of heap pointers...

Linux Distros Unpatched Vulnerability : CVE-2026-88839

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - BusyBox passwd/group tokenize references a stale endpoint pointer after trimming, causing an out-of- bounds write of heap pointers. CVE-2026-88839 Note that...