CVE-2025-27591

CVE-2025-27591 - Élévation de privilèges via below Ce dépôt contient un exploit pour CVE-2025-27591 , une vulnérabilité d'élévation de privilèges dans l'outil de surveillance Linux Below. 🛠️ Détails de la vulnérabilité CVE : CVE-2025-27591 Score CVSS : 7.8 Élevé Outil concerné : below antérieur à...

dirty-pipe

أنبوب قذر - CVE-2022-0847 هذه ببساطة هي التعليمات البرمجية والإرشادات حول كيفية استخدام استغلال Max Kellermann لـ CVE-2022-0847 المعروف باسم Dirty Pipe. يرجى الذهاب إلى https://dirtypipe.cm4all.com/ لقراءة المزيد حول كيفية عمل الاستغلال! كيفية الاستخدام 1. تنزيل وتجميع ثنائي الاستغلال git clone...

CVE-2022-0847-DirtyPipe-Exploit

ما هذا هذا هو إثبات المفهوم Proof of Concept لماكس كيليمان Max Kellermann لثغرة Dirty Pipe، ولكن مع تعديل لاستبدال حقل كلمة مرور المستخدم الجذر root في ملف /etc/passwd واستعادته بعد فتح شل جذر root shell. ملاحظة جانبية: لا أدّعي أي فضل في اكتشاف هذه الثغرة أو كتابة إثبات المفهوم. هذا الاستغلال هو...

Astra Linux – Vulnerability in Shadow

In Shadow 4.13, it is possible to inject control characters into fields provided to the SUID program chfn change finger. Although it is not possible to exploit this directly for example, adding a new user fails because \n is in the block list, it is possible to misrepresent the /etc/passwd file...

CVE-2025-27519

Exploit d'élévation de privilèges Below CVE-2025-27519 Ce dépôt contient un script Bash de preuve de concept PoC pour exploiter la vulnérabilité d'élévation de privilèges Below CVE-2025-27519 sur les systèmes Linux. L'exploit permet à un utilisateur local d'élever ses privilèges à root en abusant...

Below-Logger-Symlink-Attack_CVE-2025-27591

Exploit CVE-2025-27591 - Attaque par lien symbolique du logger Below Un exploit d'élévation de privilèges basé sur Bash ciblant l'outil de surveillance des performances système below. Cet exploit remanié exploite une vulnérabilité de lien symbolique dans le mécanisme de journalisation pour inject...

kernel-exploit-dirtycow

Exploitation du noyau — Dirty Cow CVE-2016-5195 Laboratoire d'escalade de privilèges utilisant la vulnérabilité Dirty Cow, réalisé dans le cadre de la spécialisation en cybersécurité de la 4Geeks Academy. Description Dirty Cow est une condition de course dans le sous-système mémoire du noyau Linu...

copyfail-alpine

هذا إصدار أكثر اختصارًا من ثغرة Copy Fail LPE CVE-2026-31431 والذي يقوم بتصحيح البايتات الأولى من ملف /etc/passwd بحيث لا يتطلب الأمر su إلى المستخدم root كلمة مرور. يقلل هذا من الحجم الإجمالي للاستغلال الأصلي ويجعله أكثر قابلية للنقل. التوزيعات مثل Alpine تستخدم busybox/musl بدلاً من ثنائي su...

Copy_Fail2-Electric_Boogaloo

Copy Fail 2 : Electric Boogaloo LPE Linux non privilégié via le chemin rapide no-COW de xfrm ESP-in-UDP MSGSPLICEPAGES. Écriture dans le page-cache de n'importe quel fichier lisible. Écrase une ligne nologin dans /etc/passwd par sick::0:0:...:/:/bin/bash et fait un su dessus. Même classe que Copy...

CVE-2024-24919

CVE-2024-24919 Использование Использование: ./CVE-2024-24919.sh -i -p -f Указание IP с помощью -i ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX Проверка нескольких IP с помощью -f ./CVE-2024-24919.sh -f uniq.txt Пример файла 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...

CVE-2025-27581

CVE-2025-27581 نصوص استغلال الثغرة CVE-2025-27581 BasicExploit.sh هذا فقط يوجه الاستغلال إلى ملف من اختيارك، يجب أن يضبط صلاحيات ملفك الهدف إلى 0666 لكن قد يفشل في بعض الملفات اعتماداً على سياسات applocker أو selinux. CreateFakeRoot.sh هذا يوجه الاستغلال إلى /etc/passwd. سوف يضبط /etc/passwd على...

CVE-2022-0847

CVE-2022-0847 استغلال ثغرة CVE-2022-0847 والتي تزيل كلمة مرور حساب الجذر مباشرة الاستخدام: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit المتطلبات: gcc ملخص العمل: إن POC الاستغلال الكلاسيكي التقليدي لماكس كيلرمان كان يستخدم لإضافة مستخدم بصلاحيات الجذر، ولكن في هذا POC الاستغلال، يقوم بإزالة كل...

CVE-2023-22809

CVE-2023-22809 تحليل واستغلال المعلومات الأساسية رقم الثغرة: CVE-2023-22809 مستوى الثغرة: عالية الخطورة تقييم الثغرة: 7.8 نقطة الإصدارات المتأثرة: sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 تأثير الهجوم: رفع الصلاحيات محليًا طريقة الهجوم تعديل /etc/passwd لتغيير الجذر إلى اسم مستخدم، ان...

CVE-2024-24919

CVE-2024-24919 أداة كشف واستغلال الثغرة CVE-2024-24919 التثبيت: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help الاستخدام: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|//...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit Qu'est-ce que c'est ? Il s'agit de la preuve de concept de Max Kellermann pour Dirty Pipe, mais modifiée pour écraser le champ mot de passe de root dans /etc/passwd et le restaurer après avoir obtenu un shell root. Remarque : Je ne revendique aucun mérite pour la...

shellshock_crawler

المتطلبات الأساسية 1. sudo pip install shell 2. تثبيت بحث جوجل بايثون. https://github.com/MarioVilas/google تشغيل أستخدم جوجل للبحث في أول 1000 موقع وأحاول الحصول على /etc/passwd بعد الاختبار، هناك الكثير والكثير والكثير من المضيفين التي يمكن اختراقها!!!! بالمناسبة، هذه مجرد نسخة أولية، بها نتائج...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

AlmaLinux 9.2 [TuxCare] Security Update: dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1787334245)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787334245 advisory. - Dovecot has provided a script to use for attachment to text conversion. This script unsafely handles zip- style attachments...

AlmaLinux 9.6 [TuxCare] Security Update: dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc (ALMALINUX9.6:CLSA-2026:1787230282)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787230282 advisory. - When dovecot has been configured to use per-domain passwd files, and they are placed one path component above /etc, or slash has been added...

Rocky Linux 9.6 [TuxCare] Security Update: dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc (ALMALINUX9.6:CLSA-2026:1787230282)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787230282 advisory. - When dovecot has been configured to use per-domain passwd files, and they are placed one path component above /etc, or slash has been add...