CVE-2024-48990

CVE-2024-48990 Эксплойт для CVE-2024-48990 локальное повышение привилегий в needrestart 3.8 Предыстория Читайте https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys отлично всё объясняет...

CVE-2022-0847

CVE-2022-0847 Уязвимость Dirty Pipe Только в образовательных целях ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission...

CVE-2024-23897

Использование python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2022-0847_DirtyPipeExploit

Что это такое Это доказательство концепции Proof of Concept Макса Келлерманна Max Kellermann для Dirty Pipe, но модифицированное для перезаписи поля пароля root в /etc/passwd и его восстановления после получения оболочки root. Примечание: Я не претендую на заслугу в обнаружении этой уязвимости ил...

apache-vulnerable

Сканирование версий Apache «ZERO-DAY» Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Как использовать : Вам понадобится nuclei! https://github.com/projectdiscovery/nuclei Проверьте локальную установку nuclei и протестируйте шаблон nuclei -t apache-vulnerable-versions.yaml -vv ...

CVE-2024-40422

CVE-2024-40422 Trouvé cela sur exploit-db, décidé de créer le mien pour m'entraîner. Cet exploit va rechercher le fichier passwd et afficher son contenu sur un système vulnérable. Ce script exploite une vulnérabilité de traversée de chemin dans Devika v1. Crédit à Alperen Ergel pour avoir découve...

CVE-2024-0582

Введение Этот эксплойт реализует атаку Dirty Cred для получения несанкционированного доступа на запись к /etc/passwd. В отличие от многих подобных эксплойтов, которые создают множество страниц или агрессивно распыляют файловые дескрипторы, данный подход использует более целенаправленный путь для...

CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC для CVE-2021-41773 с docker для демонстрации Запуск Просто запустите ./poc.sh. Убедитесь, что у вас установлены и работают docker и docker-compose $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...

CVE-2019-5418

CVE-2019-5418 Тестовый пример Запуск : $ rails s PoC : Accept: ../../../../../../../../etc/passwd Запрос 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATCH...

defense-matrix

Defense Matrix Projet archivé Ce projet était une tentative d'automatiser divers aspects de l'audit et du durcissement de la sécurité Linux. Avec le temps, j'ai K4YT3X trouvé que de nombreuses méthodologies utilisées dans ce projet étaient peu idéales et obsolètes. Par conséquent, je recommande d...

dirtycow

dirtycow Этот эксплойт использует pokemon-эксплойт уязвимости dirtycow в качестве основы и автоматически генерирует новую строку passwd. При запуске бинарного файла пользователя попросят ввести новый пароль. Оригинальный файл /etc/passwd затем резервируется в /tmp/passwd.bak и перезаписывает...

Arbitrary-File-Read-CVE-2024-24919

Произвольное чтение файлов CVE-2024-24919 Вот оповещение, полученное в SIEM Во-первых, что такое CVE-2024-24919? Вот описание на сайте NIST. После дополнительных исследований стало ясно, что CVE-2024-24919 — это атака path traversal, что объясняет запрос к каталогу '/etc/passwd'. Каталог...

cve_2026_31431_audit

CVE-2026-31431 Аудит Этот проект предоставляет профессиональный Python-скрипт, предназначенный для проверки уязвимости системы к CVE-2026-31431 , а также демонстрирует способы её эксплуатации в исследовательских целях. 🎬 Полный рабочий процесс На диаграмме ниже показан полный рабочий процесс: от...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag Комната: CVE-2026-43284: Dirty Frag Категория: Повышение привилегий в Linux Автор: Моя страница Обзор Dirty Frag — это комната по локальному повышению привилегий LPE в Linux, построенная вокруг CVE-2026-43284. Цель — перейти от непривилегированной оболочки к...

CVE-2024-36821

CVE-2024-36821 Публичная ссылка, содержащая минимально необходимую информацию об уязвимости CVE-2024-36821 Оригинальное видео с PoC вы можете найти по ссылке - https://www.youtube.com/watch?v=6vHno0ik7JY PoC: 1. Подключитесь к маршрутизатору через UART-соединение 2. Используя учётные данные...

CVE-2024-24919

CVE-2024-24919 Инструмент эксплойта для проверки уязвимости CVE-2024-24919 в межсетевых экранах Checkpoint Firewall VPN Этот инструмент создает выходную папку, содержащую файл «Target-IP.txt». Этот файл включает содержимое файла /etc/passwd с затронутой цели, что позволяет определить, уязвима ли...

CVE-2020-11651

CVE-2020-11651 Скрипт, который эксплуатирует уязвимости SaltStack CVE-2020-11651 и CVE-2020-11652 для добавления новых пользователей на уязвимый Salt master путем инъекции записей в /etc/passwd и /etc/shadow. Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit...

CVE-2021-43798

CVE-2021-43798 Обход каталогов и произвольное чтение файлов в Grafana Авторы: Wagner Alves - Аналитик команды Red Team Этот эксплойт использует уязвимости обхода каталогов и произвольного чтения файлов в Grafana 8.0 – 8.3, позволяя читать такие файлы, как /etc/passwd, /etc/hosts,...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

CVE-2021-43798

CVE-2021-43798 ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...