CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits مجموعة من الاستغلالات والوثائق لمختبرين الاختراق وفرق الدفاع الهجومي، يمكن استخدامها للمساعدة في استغلال ثغرة Dirty Pipe في لينكس. حول الثغرة Dirty Pipe CVE-2022-0847 هي ثغرة رفع صلاحيات محلية في نواة لينكس قد تسمح لمستخدم غير مميز بالقيام بما يلي: تعديل/الكتابة ف...

CVE-2022-0847

gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA ابحث عن إزاحة uid للمستخدم العادي في ملف /etc/passwd، وقم بتعديل uid إلى 0، ثم أعد تسجيل الدخول للحصول على صلاحيات root نطاق التأثير إصدار Linux Kernel = 5.8 إصدار Linux Kernel 5.16.11 / 5.15.25 / 5.10.102...

dirtyPipe-automaticRoot

استغلال روت تلقائي لثغرة Dirty Pipe CVE-2022-0847 التبعيات: Python 3.10 أو أحدث طريقة الاستخدام: الروت التلقائي: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell اكتب إلى ملف لا يملك صلاحية الكتابة، أو ملف غير قابل للتعديل immutable، أو ملف محمّل للقراءة فقط: $...

CVE-2016-5195

dirtycow يستخدم هذا الاستغلال استغلال البوكيمون لثغرة dirtycow كقاعدة ويقوم بتوليد سطر جديد لملف passwd تلقائيًا. سيُطلب من المستخدم إدخال كلمة المرور الجديدة عند تشغيل البرنامج. يتم بعد ذلك عمل نسخة احتياطية من ملف /etc/passwd الأصلي إلى /tmp/passwd.bak ويتم استبدال حساب الجذر بالسطر المُولَّد...

CVE-2024-48990

CVE-2024-48990 استغلال لـ CVE-2024-48990 تصعيد الامتيازات محليًا في needrestart 3.8 الخلفية اقرأ https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. تشرحه Qualys بشكل رائع. باختصار: على الأنظمة التي...

DirtyPipe-BSI

Dirty...ماذا؟ هذا هو Proof of Concept لماكس كيلرمان لـ Dirty Pipe، لكن تم تعديله لاستبدال حقل كلمة مرور الجذر في /etc/passwd ثم استعادته بعد الحصول على شل جذر. ملاحظة: أنا لا أدعي أي فضل في اكتشاف هذه الثغرة أو كتابة proof of concept. هذا الاستغلال هو مجرد تعديل صغير على proof of concept الخاص...

CVE-2022-0847_DirtyPipeExploit

ما هذا هذا هو إثبات المفهوم الخاص بماكس كيلرمان لثغرة Dirty Pipe، ولكن تم تعديله لاستبدال حقل كلمة مرور الجذر في /etc/passwd ثم استعادته بعد فتح شل صلاحيات الجذر. ملاحظة جانبية: لا أدّعي أي فضل في اكتشاف هذه الثغرة أو كتابة إثبات المفهوم. هذا الاستغلال هو مجرد تعديل بسيط على إثبات المفهوم الخاص...

CVE-2022-0847

CVE-2022-0847 ثغرة الأنبوب القذر Dirty Pipe لأغراض تعليمية فقط ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied...

defense-matrix

مصفوفة الدفاع مشروع مؤرشف كان هذا المشروع محاولة لأتمتة جوانب مختلفة من تدقيق أمان Linux وتقويته. بمرور الوقت، وجدت K4YT3X أن العديد من المنهجيات المستخدمة في هذا المشروع غير مثالية وقديمة. لذلك، أوصي بعدم الاستمرار في استخدام هذا المشروع، بل التوجه نحو حلول أكثر تقدمًا وحداثة. فيما يلي بعض...

Linux Distros Unpatched Vulnerability : CVE-2026-61801

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix- style user and group database files. Versions before 0.4....

dirtycow

dirtycow يستخدم هذا الاستغلال استغلال pokemon لثغرة dirtycow كأساس ويقوم تلقائياً بتوليد سطر جديد في ملف passwd. سيُطلب من المستخدم إدخال كلمة المرور الجديدة عند تشغيل الثنائي. يتم بعد ذلك نسخ ملف /etc/passwd الأصلي احتياطياً إلى /tmp/passwd.bak ويتم استبدال حساب الجذر بالسطر المُولَّد. بعد تشغيل...

Arbitrary-File-Read-CVE-2024-24919

Lecture Arbitraire de Fichiers CVE-2024-24919 Voici l'alerte reçue sur le SIEM Tout d'abord, qu'est-ce que CVE-2024-24919 ? Voici la description sur le site du NIST. Après quelques recherches supplémentaires, CVE-2024-24919 est une attaque de traversée de chemin, ce qui explique la requête...

cve_2026_31431_audit

Audit CVE-2026-31431 Ce projet fournit un script Python professionnel conçu pour vérifier si un système est vulnérable à CVE-2026-31431 et démontre comment l'exploiter à des fins de recherche. 🎬 Flux de travail complet Le diagramme ci-dessous illustre le flux de travail complet, de l'audit de...

CVE-2026-61801

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

DEBIAN-CVE-2026-61801

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

CVE-2026-61801

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

CVE-2026-61801 github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

CVE-2026-61801 github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

The github.com/moby/sys/user package provides Go utilities for parsing and looking up entries in Unix-style user and group database files. Versions before 0.4.1 do not sufficiently limit entries when parsing /etc/passwd- or /etc/group-style files, allowing an attacker who can supply a specially...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag Salle : CVE-2026-43284: Dirty Frag Catégorie : Élévation de privilèges Linux Auteur : Ma page Aperçu Dirty Frag est une room d'élévation de privilèges locale LPE Linux enchaînée, construite autour de CVE-2026-43284. L'objectif est de passer d'un shell non...

github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database files

A denial-of-service DoS vulnerability exists in github.com/moby/sys/user before v0.4.1 when parsing specially crafted user or group database files. An attacker able to supply a malicious /etc/passwd or /etc/group-style file may cause excessive memory consumption, potentially resulting in process...