CVE-2023-36664-Ghostscript-command-injection

Ghostscript 命令注入漏洞 PoC CVE-2023-36664 10.01.2 之前版本的 Ghostscript 存在漏洞，可导致代码执行（CVSS 评分 9.8）。 官方漏洞描述： Artifex Ghostscript 直至 10.01.2 版本在处理管道设备（使用 %pipe% 前缀或 | 管道字符前缀）时，权限验证处理不当。 Debian 发布的安全公告提到可能执行任意命令： “发现 Ghostscript（GPL PostScript/PDF 解释器）在处理管道设备的权限验证时处理不当，若处理格式错误的文档文件，可能导致执行任意命令。” 该仓库是为 vsociet...

CrystalPotato

CrystalPotato Puerto en Crystal de GodPotato, una escalada de privilegios local desde cuentas con SeImpersonatePrivilege a SYSTEM. Funciona abusando del Resolver OXID de DCOM y de la suplantación de canalizaciones con nombre. Las APIs de Windows se resuelven dinámicamente y se invocan mediante...

CVE-2022-23935

CVE-2022-23935 The Exiftool software program, in versions prior to 12.38, has a security vulnerability that can be exploited through a specially crafted filename. This vulnerability allows for command injection, where an attacker can execute arbitrary commands on the system by appending a pipe...

CVE-2022-2639-PipeVersion

CVE-2022-2639（使用pipe原语） CVE-2022-2639: Linux内核openvswitch本地提权。 引入版本：e64457191a259537bbbfaebeba9a8043786af96f v3.13 修复版本：cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 使用pipe原语来利用CVE-2022-2639，因此无需kaslr泄露，也无需绕过smap smep ktpi : 问：什么是pipe原语？答：https://github.com/veritas501/pipe-primitive...

CVE-2022-0847-Dirty-Pipe

CVE-2022-0847 Dirty Pipe CVE-2022-0847 Dirty Pipe 漏洞利用的预编译版本，原始代码来自 haxx.in/dirtypipe。 编译 make glibc 静态编译 make zig-musl-static ZIGTARGET=x8664-linux-musl musl 静态编译 下载 从 Releases 下载预编译二进制，支持以下架构： x8664, i386, aarch64, armv7 License MIT...

Snyk Scan

Bitbucket Pipelines Pipe: Snyk This pipe uses Snyk to find, fix and monitor known vulnerabilities in your app dependencies and docker image. YAML Definition Add the following snippet to the script section of your bitbucket-pipelines.yml file: - pipe: snyk/snyk-scan:1.0.2 variables: SNYKTOKEN: ""...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. Project Overview This project is an automated exploit tool suite targeting Windows Kernel Race Condition and Double-Free vulnerabilities. It combines dynamic offset extraction using the WinDbg JS engine with real-time binary loading technology of th...

CVE-2022-0847

CVE-2022-0847 PoC Uso dirty-pipe CVE-2022-0847 USAGE: dirty-pipe --target --offset --data OPTIONS: -t, --target TargetFile -o, --offset Offset -d, --data Data -h, --help Print help information...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Una Demostración Práctica de Explotación en Docker Este repositorio proporciona un entorno Docker interactivo y autónomo para demostrar y analizar de forma segura la vulnerabilidad de escalada de privilegios "Dirty Pipe". Está diseñado como una herramienta educativa para...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC de Dirty Pipe CVE-2022-0847 modificado que secuestra un binario SUID para lanzar una shell root y también intenta restaurar el binario dañado. Puntuación CVSS: 7.8 ALTA Se encontró un fallo en la forma en que el miembro "flags" de la nueva estructura de búfer de...

CVE-2025-70342

CVE-2025-70342: Intercepción de Credenciales mediante Named Pipe en erase-install Resumen erase-install anterior a v40.4 commit 2c31239 escribe la salida de credenciales de swiftDialog en una ruta fija /var/tmp/dialog.json. En Macs con Apple Silicon, las credenciales de administrador ingresadas...

Dirty-Pipe-CVE-2022-0847

Este repositorio no tiene un README...

Penetration-Test

Penetration-Test Informe completo de prueba de penetración contra IP VM Ubuntu. Cadena de ataque: enumeración de directorios → descubrimiento de archivos de respaldo → cracking de contraseñas → subida de archivos CMS → reverse shell → escalada de privilegios del kernel Dirty Pipe, CVE-2022-0847...

CVE-2022-0847

CVE-2022-0847 Linux “Dirty Pipe” vulnerability gives unprivileged users root access...

exploit-CVE-2017-7494

SambaCry RCE exploit for Samba 4.5.9 Samba is a free software re-implementation of the SMB/CIFS networking protocol. Samba provides file and print services for various Microsoft Windows clients and can integrate with a Microsoft Windows Server domain, either as a Domain Controller DC or as a doma...

RPC-Backdoor

Emulación de backdoor RPC Este proyecto es una implementación básica de un "backdoor RPC" diseñado para emular TTPs utilizados por ciertos grupos. El proyecto contiene un servidor RPC con cinco funciones: Ejecutar un comando con cmd.exe /c y la llamada a la API CreateProcess. Robar un token y...

dirty-pipe

Este repositorio no tiene un README...

Dirty-Pipe-Exploits

CVE-2022-0847 Exploits Dirty Pipe ¿Qué es? Divulgada el 7 de marzo de 2022 por Max Kellerman2, la CVE-2022-0847 es una vulnerabilidad en el kernel de Linux versiones entre la 5.8 y 5.16.11 que permite a los atacantes sobrescribir archivos de solo lectura o inmutables y aumentar sus privilegios en...

bitbucket-iac-scan

Bitbucket Security: Infrastructure as Code Security Scanner Scans your Infrastructure as Code configuration files to ensure good security practises. Creates a security Code Insights report if issue is found. This Bitbucket Cloud supported Pipe leverages the industry leading KICS scanning tool to...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Explotación de Dirty Pipe en el Kernel de Linux Error Lógico por: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847 es una de las vulnerabilidades de seguridad más significativas en el Kernel de Linux 5.8 – 5.15.24, descubierta por Max...