dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 描述 此漏洞利用尝试使用 CVE-2022-0847 漏洞覆盖一个只读文件。 当运行 make exploit 时，它将： 1. 创建一个 readonlyfile.txt 2. 执行 dirtypipe 漏洞利用。 3. 检查 dirtypipe 漏洞利用是否成功。 你可以通过 make exploit 的输出来判断你的系统是否存在漏洞： root@kitploit: foo@bar:$ make exploit vulnerable Creating...

cve-writeups-and-pocs

CVE-2026-80724 PoC y Write-up CVE-2026-80724 — Kernel de Linux ptp: vmclock: evitar que los mapeos de solo lectura se vuelvan escribibles Prueba de concepto completa + Write-up técnico Investigación de seguridad por Abdifatah Suruur suruur — colección de write-ups de CVE y PoCs para...

aws-enumerator

AWS 服务枚举 免责声明 该工具处于测试阶段（正在测试中），未使用破坏性 API 调用（仅含读取操作）。 希望该工具不会出现问题。如果遇到任何问题，请提交工单。 描述 AWS Enumerator 旨在为渗透测试人员在黑盒测试期间进行服务枚举和信息收集。该工具旨在加速云审查过程，当安全研究人员获取了 AWS 账户凭证时尤为有用。 AWS Enumerator 支持超过 600 个 API 调用（读取操作 Get、List、Describe 等），并将持续扩展。 该工具提供了结果分析界面。所有结果均保存为 JSON 文件（一次性“数据库”）。 安装 如果你已安装并配置了 Go（即...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor Enterprise-Grade Windows Security Posture & Threat-Hunting Assessment Tool Developed byAmish Kumar — Security Researcher / Security Engineer CVE-2026-50656 Overview Windows Defender Security Auditor is a comprehensive, non-intrusive PowerShell-based security...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-漏洞利用 此仓库提供了一套全面的漏洞利用代码和文档，专门为渗透测试人员和红队专业人士设计。它是旨在有效利用Linux Dirty Pipe漏洞的宝贵资源。 关于漏洞 Dirty Pipe（CVE-2022-0847）是Linux内核中发现的一个本地权限提升漏洞。此安全缺陷允许非特权用户执行多项关键操作，包括： 修改或覆盖任意只读文件（如 /etc/passwd），从而可用于操纵用户身份验证机制。 获得提升后的Shell，进而获取受影响系统上未经授权的管理员权限。...

Dirty-Pipe

Explotación de CVE-2022-0847 Dirty Pipe Rango afectado =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c Usa esta vulnerabilidad para sobrescribir archivos de solo lectura. exp-root-shell.c Genera shellcode que ejecuta /bin/sh para sobrescribir un programa con suid y propiedad de root, usando passwd como...

andriller

Andriller CE 社区版 Andriller 是一款包含多种智能手机取证工具集的软件工具。它能够对 Android 设备执行只读、符合取证规范、非破坏性的数据提取。其功能包括：强大的锁屏破解（图案、PIN码或密码）；为 Android（部分 Apple iOS 和 Windows）应用数据库提供自定义解码器，用于解码通信数据。提取和解码器可生成 HTML 和 Excel 格式的报告。 功能特性 自动化数据提取和解码 通过 Android 备份（Android 4.x 版本，支持程度各异/有限）从非 root 设备提取数据 使用 root 权限提取数据：root ADB...

dirtycaw-projet

Dirty COW - 权限提升（CVE-2016-5195） 本项目演示了如何利用 Dirty COW 漏洞在一台装有 Ubuntu Server 16.04.1 且内核版本为 4.4.0-31-generic 的虚拟机中实现权限提升。 🔧 环境 受害者机器 ：易受攻击的 Ubuntu 16.04.1（无特权的 student 用户） 攻击者机器 ：安装了 Docker 的 Kali Linux 🐮 漏洞 Dirty COW（CVE-2016-5195）是 Linux 内核内存子系统中的一种条件竞争漏洞。它允许无特权用户修改只读文件并将权限提升至 root。 🚀 已执行的步骤 1...

DriverJack

DriverJack 简介 DriverJack 是一款旨在利用鲜为人知的 NTFS 技术加载有漏洞驱动程序的工具。这些方法通过劫持现有服务绕过系统上驱动服务的注册，并且还伪造驱动加载事件中显示的镜像路径。为进一步隐藏有漏洞驱动的存在，该攻击还利用了模拟文件系统只读绕过，在加载前替换已挂载 ISO 上的驱动文件内容。 模拟文件系统只读绕过 DriverJack 利用了将挂载在模拟文件系统上的文件重新映射到读写页以覆盖其内容的可能性。此只读绕过在 IoCdfsLib 中实现。 攻击概述 一旦 ISO...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 是 Hitachi NAS（HNAS）的 系统管理单元 （SMU）备份与恢复功能中发现的一个 不安全的直接对象引用 （IDOR ）漏洞。该漏洞影响 14.8.7825.01 之前版本的 SMU。 利用 此漏洞要求攻击者掌握一个非 只读 或 全局管理员 用户账户的凭据，即： 存储管理员 服务器管理员 服务器 + 存储管理员 根据设计，具有 全局管理员 角色的用户应能够访问 SMU 的 备份与恢复 功能，该功能位于...

custom-oscp-tooling

Custom OSCP Tooling A consolidated set of read-only, OSCP-exam-safe custom tools by Samson Laird. Everything here enumerates, identifies, and advises. Nothing here exploits, sprays, or modifies a target. The problem this solves OSCP exam and lab work is a list of disconnected one-liners: nmap her...

CVE-2024-0670

CVE-2024-0670 PoC 该仓库提供了一个针对 CVE-2024-0670 漏洞的 概念验证（PoC） 利用代码，影响 Windows 系统上的 CheckMK Agent 。该漏洞发生在 CheckMK Agent 在 C:\Windows\Temp 目录中创建并执行临时文件时。攻击者可以通过在具有写保护权限的目录中预先放置恶意文件来滥用此行为。当代理尝试创建已存在且为只读的临时文件时，无法覆盖该文件，但仍会以 SYSTEM 权限执行现有文件，从而实现权限提升。 咨询参考：SEC Consult - 通过可写文件在 Checkmk Agent 中实现本地权限提升 ⚠️ 免责声明...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux内核Dirty Pipe漏洞利用（逻辑错误） 作者：Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe（CVE-2022-0847）是Linux内核5.8至5.15.24版本中最严重的安全漏洞之一，由Max Kellermann于2022年发现。该漏洞允许普通用户（无特殊权限）覆盖本应为只读文件中的数据。 理解核心概念 在详细讨论Dirty Pipe之前，需要先了解一些Linux内核内部概念： 1. 分页（Paging）...

pwnkit_safety_check

Qué es PwnKit PwnKit explota una vulnerabilidad en el programa SUID-root /usr/bin/pkexec, permitiendo a usuarios sin privilegios obtener privilegios root completos en sistemas Linux. Esta vulnerabilidad existe desde 2009 y fue divulgada públicamente en enero de 2022. pwnkitsafetycheck.c PwnKit...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — pgAdmin 4 AI Assistant Read-Only Bypass via Lexer Differential PoC for CVE-2026-17351, a critical CVSS 9.0 SQL injection bypass in pgAdmin 4's AI Assistant. Vulnerability Summary pgAdmin 4 versions 9.13 through 9.16 use Python's sqlparse library to validate that LLM-generated SQL...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC 修改自dirtycow.github.io root@kitploit: include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100,...

EUVD-2026-76739

A deployment mode intended to expose only read access to a bundled packet-analysis component's interface denies a list of write-capable routes by pattern, but the pattern omits routes that modify tags attached to stored session records, and the proxy configuration otherwise permits the request...

EUVD-2026-76745

A deployment mode intended to expose only read access to stored data proxies a set of application programming interface routes without restricting which request methods are allowed. One such route accepts a request that creates or overwrites a stored record, including an attacker-chosen identifie...

CVE-2026-90454

A deployment mode intended to expose only read access to a bundled packet-analysis component's interface denies a list of write-capable routes by pattern, but the pattern omits routes that modify tags attached to stored session records, and the proxy configuration otherwise permits the request...

CVE-2026-90448

A deployment mode intended to expose only read access to stored data proxies a set of application programming interface routes without restricting which request methods are allowed. One such route accepts a request that creates or overwrites a stored record, including an attacker-chosen identifie...