dirtycow

✅ Требования / затронутая версия ядра Dirty COW — это локальное повышение привилегий Local Privilege Escalation, LPE в ядре Linux, известное как CVE-2016-5195. :contentReferenceoaicite:0index=0 🎯 Уязвимое ядро В целом, Dirty COW затрагивает ядра Linux 2.x–4.x, выпущенные до версии 4.8.3...

wordpress-snapcreek

wordpress-snapcreek snapcreekduplicator уязвимость чтения файлов https://www.cvedetails.com/cve/CVE-2020-11738/ Шаг 1: Откройте MSFconsole: и используйте wordpressscanner, чтобы найти все плагины, используемые целевой машиной. ШАГ 2: Атака с помощью python-скрипта: Установите/обновите pip3 на...

Rocky Linux 9.6 [TuxCare] Security Update: dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc (ALMALINUX9.6:CLSA-2026:1787230282)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787230282 advisory. - When dovecot has been configured to use per-domain passwd files, and they are placed one path component above /etc, or slash has been add...

CVE-2024-24919

CVE-2024-24919 Использование Использование: ./CVE-2024-24919.sh -i -p -f Указание IP с помощью -i ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX Проверка нескольких IP с помощью -f ./CVE-2024-24919.sh -f uniq.txt Пример файла 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Анализ уязвимости Copy Fail CVE-2026-31431 и практические меры реагирования Данный проект представляет собой мини-проект по анализу принципа действия уязвимости Copy Fail CVE-2026-31431 ядра Linux, а также сравнению состояния до и после применения патча с помощью неразрушающего проверщика из...

public-passwd

!WARNING 직접 소유하거나 테스트 권한이 있는 시스템에서만 사용하십시오. 실패 시 시스템을 재부팅할 수 없을 경우 루트 셸을 열어 두는 것이 좋습니다. 루트 권한 없이는 /etc/shadow의 페이지 캐시를 지울 수 없을 수 있기 때문입니다. public-passwd CVE-2026-46333 및 CVE-2026-31431을 사용하여 루트로 권한 상승하지 않고도 모든 사용자의 비밀번호를 변경할 수 있습니다. 사용법 python passwd.py 인자 없이 명령을 실행하면 현재 shadow 파일에 있는 해시를 볼 수도...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix Временное смягчение для варианта copyfail copyfail2electricboogaloo - повышение привилегий непривилегированного пользователя в Linux через xfrm ESP-in-UDP MSGSPLICEPAGES no-COW fast path. Запись в page-cache любого читаемого файла. Перезаписывает строку nologin в...

RootRemover

!WARNING 소유하고 있거나 테스트 권한이 있는 시스템에서만 사용하십시오. RootRemover CVE-2026-31431 루트 비밀번호를 일시적으로 제거하며, CVE-2026-31431을 사용하여 현재 사용자의 비밀번호를 모르더라도 아키텍처에 관계없이 루트로 권한 상승할 수 있도록 합니다. 책임감 있게 사용하십시오. 테스트 권한이 있는 시스템에서만 사용하십시오. 이 방법이 시스템에서 지원되는지 여부는 다를 수 있지만, 제가 테스트한 모든 Debian 기반 배포판에서 작동했습니다. 이 PoC는 기본적으로...

CVE-2021-41773-PoC

CVE-2021-41773 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Этот скрипт проверяет Apache HTTP Server 2.4.49 Использование: CVE-2021-41773.py параметры Только для одного IP-адреса: python CVE-2021-41773.py IPaddress Опция -f для списка IP-адресов в файле Пример: python...

CVE-2025-27591

CVE-2025-27591 описание По сути, инструмент below позволяет универсально модифицировать свой файл журнала, что приводит к повышению привилегий до root. детали. Файл журнала, создаваемый below, доступен для записи всем пользователям, что позволяет любому пользователю изменять или заменять его...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 и cve-2021-42073 cve-2021-41773 и cve-2021-42073 — массовый скрипт проверки на Python Среда выполнения: python3 Использование: python3 poc.py url.txt В url.txt помещаются URL-адреса для проверки. URL-адреса, содержащие уязвимость, записываются в success.txt Проверка довольно проста...

CVE-2025-27591

CVE-2025-27591 - Повышение привилегий через below Этот репозиторий содержит эксплойт для CVE-2025-27591 , уязвимости повышения привилегий в инструменте мониторинга Linux Below. 🛠️ Информация об уязвимости CVE : CVE-2025-27591 CVSS Score : 7.8 High Affected Tool : below до v0.9.0 Уязвимость : Below...

dirty-pipe

Dirty Pipe - CVE-2022-0847 Это просто код и инструкции по использованию эксплойта Макса Келлермана для CVE-2022-0847 известного как Dirty Pipe. Пожалуйста, перейдите на https://dirtypipe.cm4all.com/, чтобы узнать больше о том, как работает эксплойт! Как использовать 1. Скачайте и скомпилируйте...

CVE-2022-0847-DirtyPipe-Exploit

Что это такое Это proof of concept Макса Келлермана для Dirty Pipe, но модифицированный для перезаписи поля пароля root в /etc/passwd и восстановления после получения root-оболочки. Примечание: Я не претендую на заслуги в обнаружении этой уязвимости или написании proof of concept. Этот эксплойт —...

CVE-2025-27519

Эксплойт повышения привилегий Below CVE-2025-27519 Этот репозиторий содержит PoC-скрипт Bash для эксплуатации уязвимости повышения привилегий Below CVE-2025-27519 в Linux-системах. Эксплойт позволяет локальному пользователю повысить привилегии до root путем злоупотребления тем, как бинарный файл...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 Эксплойт — Атака через симлинк на логгер Below Эксплойт для повышения привилегий на базе Bash, нацеленный на инструмент мониторинга производительности системы below. Этот модернизированный эксплойт использует уязвимость симлинков в механизме логирования для внедрения пользователя с...

kernel-exploit-dirtycow

Эксплойт ядра — Dirty Cow CVE-2016-5195 Лабораторная работа по повышению привилегий с использованием уязвимости Dirty Cow, выполненная в рамках специализации по кибербезопасности 4Geeks Academy. Описание Dirty Cow — это состояние гонки в подсистеме памяти ядра Linux CVE-2016-5195, которое позволя...

copyfail-alpine

Это более минималистичный порт Copy Fail LPE CVE-2026-31431, который исправляет первые несколько байт /etc/passwd, так что выполнение su к root не требует пароля. Это уменьшает общий размер оригинального эксплойта и делает его более переносимым. Такие дистрибутивы, как Alpine, используют...

CVE-2025-27581

CVE-2025-27581 Скрипты эксплойта для CVE-2025-27581 BasicExploit.sh Этот скрипт просто направляет эксплойт на выбранный вами файл; он должен установить для целевого файла права 0666, но может не сработать на некоторых файлах в зависимости от политик AppLocker или SELinux. CreateFakeRoot.sh Этот...

CVE-2023-22809

CVE-2023-22809 Анализ & Эксплуатация Основная информация Идентификатор уязвимости: CVE-2023-22809 Уровень угрозы: Высокий Оценка уязвимости: 7.8 балла Затрагиваемые версии: sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 Эффект атаки: Локальное повышение привилегий Метод атаки Изменить root ...