CVE-2024-0670

CVE-2024-0670 PoC 该仓库提供了一个针对 CVE-2024-0670 漏洞的 概念验证（PoC） 利用代码，影响 Windows 系统上的 CheckMK Agent 。该漏洞发生在 CheckMK Agent 在 C:\Windows\Temp 目录中创建并执行临时文件时。攻击者可以通过在具有写保护权限的目录中预先放置恶意文件来滥用此行为。当代理尝试创建已存在且为只读的临时文件时，无法覆盖该文件，但仍会以 SYSTEM 权限执行现有文件，从而实现权限提升。 咨询参考：SEC Consult - 通过可写文件在 Checkmk Agent 中实现本地权限提升 ⚠️ 免责声明...

chaps

CHAPS：配置强化评估 PowerShell 脚本 CHAPS 是一组只读脚本，用于在无法安装额外评估软件（如 Microsoft 策略分析器或商业工具）的 Windows 系统上检查安全配置。它专为工业控制系统 ICS 和运营技术环境设计——工程师/操作员工作站、HMI 系统、历史数据库和管理服务器——但可在任何 Windows 系统上运行。 CHAPS 不能替代 Microsoft 安全合规工具包 和策略分析器。当你可以在目标上安装软件时，请使用那些工具。当无法安装时，请使用 CHAPS。 脚本 CHAPS 提供三个脚本变体，均以相同顺序执行相同的 59...

dirtypipe

Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...

CVE_2023_20198_Detector

CVE202320198Detector 该脚本可以识别 Cisco IOS XE 设备是否存在 CVE-2023-20198 漏洞。脚本以包含所有待检测设备 IP 地址的 csv 文件作为输入。默认情况下，脚本会查找名为 "devices.csv" 的文件；你也可以使用其他文件名，但此时必须通过 "--devices" 参数将文件名传给脚本。 脚本会在当前执行目录下生成一个 csv 报告，其中包含每台设备的检测结果。如果在“已发现漏洞”列中看到除 "NO" 之外的任何内容，则表明该设备存在漏洞。 脚本采用多线程方式，同一时间并行分析 10...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux内核Dirty Pipe漏洞利用（逻辑错误） 作者：Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe（CVE-2022-0847）是Linux内核5.8至5.15.24版本中最严重的安全漏洞之一，由Max Kellermann于2022年发现。该漏洞允许普通用户（无特殊权限）覆盖本应为只读文件中的数据。 理解核心概念 在详细讨论Dirty Pipe之前，需要先了解一些Linux内核内部概念： 1. 分页（Paging）...

cynative

构建你自己的安全代理 面向安全代理的开源框架，可对你的基础设施进行实时、只读访问。 快速开始 · 内置代理 · 你的第一个代理 · 文档 向你的基础设施提出任何问题。 Cynative 在你的代码、云和运行时中运行前沿模型——将 GitHub、GitLab、AWS、GCP、Azure 和 Kubernetes 作为一个系统进行推理——并返回经过验证的答案。bash cynative "what in my cloud is publicly exposed that shouldn't be?" root@kitploit: 45 个内置 agent，覆盖...

DriverJack

DriverJack 简介 DriverJack 是一款旨在利用鲜为人知的 NTFS 技术加载有漏洞驱动程序的工具。这些方法通过劫持现有服务绕过系统上驱动服务的注册，并且还伪造驱动加载事件中显示的镜像路径。为进一步隐藏有漏洞驱动的存在，该攻击还利用了模拟文件系统只读绕过，在加载前替换已挂载 ISO 上的驱动文件内容。 模拟文件系统只读绕过 DriverJack 利用了将挂载在模拟文件系统上的文件重新映射到读写页以覆盖其内容的可能性。此只读绕过在 IoCdfsLib 中实现。 攻击概述 一旦 ISO...

aws-enumerator

AWS 服务枚举 免责声明 该工具处于测试阶段（正在测试中），未使用破坏性 API 调用（仅含读取操作）。 希望该工具不会出现问题。如果遇到任何问题，请提交工单。 描述 AWS Enumerator 旨在为渗透测试人员在黑盒测试期间进行服务枚举和信息收集。该工具旨在加速云审查过程，当安全研究人员获取了 AWS 账户凭证时尤为有用。 AWS Enumerator 支持超过 600 个 API 调用（读取操作 Get、List、Describe 等），并将持续扩展。 该工具提供了结果分析界面。所有结果均保存为 JSON 文件（一次性“数据库”）。 安装 如果你已安装并配置了 Go（即...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 utilizado para lograr escape de contenedor sobrescribir cualquier archivo de solo lectura en el host Diapositivas en chino disponibles aquí 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 Introducción Si el kernel es vulnerable a CVE-2022-0847, un atacant...

pwnkit_safety_check

什么是 PwnKit PwnKit 利用 SUID-root 程序 /usr/bin/pkexec 中的漏洞，允许非特权用户在 Linux 系统上获得完整的 root 权限。该漏洞自 2009 年以来一直存在，并于 2022 年 1 月被公开披露。 pwnkitsafetycheck.c PwnKit CVE-2021-4034 安全检查器 该工具执行只读检查，不会尝试进行漏洞利用。 构建/编译 root@kitploit: $ cd $ gcc -O2 -Wall -Wextra PwnKitCheck.c -o PwnkitCheck 运行 root@kitploit:...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe本地提权漏洞分析 date: 2022-03-08 14:41:20 tags: - Linux提权 categories: - 安全研究 漏洞描述 ​ CVE-2022-0847是自 5.8 以来Linux内核中的一个漏洞，攻击者利用该漏洞可以覆盖任意只读文件中的数据。这样将普通的权限提升至root权限，因为非特权进程可以将代码注入到根进程。 ​ CVE-2022-0847类似于 CVE-2016-5195 “Dirty Cow”（脏牛提权），而且容易被利用，漏洞作者将其命名为Dirty Pipe 安全申明...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — 利用词法分析器差异绕过 pgAdmin 4 AI 助手的只读限制 针对 CVE-2026-17351 的 PoC，这是 pgAdmin 4 AI 助手中的一个严重（CVSS 9.0）SQL 注入绕过漏洞。 漏洞摘要 pgAdmin 4 9.13 至 9.16 版本使用 Python 的 sqlparse 库来验证 LLM 生成的 SQL 查询是否为单一且只读的语句。在 PostgreSQL 的 standardconformingstrings = on（自 PostgreSQL 9.1 起的默认设置）下，sqlparse 与 PostgreSQL...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是 Apache Tomcat 中发现的一个严重远程代码执行（RCE）漏洞 影响那些启用了HTTP PUT的系统（通过将Default servlet的“read-only”初始化参数设置为“false”）受到威胁。 在9.0.1（Beta）、8.5.23、8.0.47和7.0.82之前的Tomcat版本中，如果默认servlet配置了参数readonly设置为false，或者WebDAV servlet启用了参数readonly设置为false，则所有操作系统上都会存在一个潜在危险的远程代码执行（RCE）漏洞。 Apache...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 描述 此漏洞利用尝试使用 CVE-2022-0847 漏洞覆盖一个只读文件。 当运行 make exploit 时，它将： 1. 创建一个 readonlyfile.txt 2. 执行 dirtypipe 漏洞利用。 3. 检查 dirtypipe 漏洞利用是否成功。 你可以通过 make exploit 的输出来判断你的系统是否存在漏洞： root@kitploit: foo@bar:$ make exploit vulnerable Creating...

Dirty-Pipe

CVE-2022-0847Dirty Pipe 利用 影响范围 =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c 利用该漏洞，覆盖只读文件 exp-root-shell.c 生成执行/bin/sh的shellcode来覆盖有suid且所有者为root的程序，以passwd为例，再运行被覆盖的程序就可以拿到shell，实现提权。 （虽然文件的第一个字节不可修改，但只要覆盖的文件与生成的shellcode同为ELF格式，第一个字节就一定是0x7f，不必担心此问题。）...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-漏洞利用 此仓库提供了一套全面的漏洞利用代码和文档，专门为渗透测试人员和红队专业人士设计。它是旨在有效利用Linux Dirty Pipe漏洞的宝贵资源。 关于漏洞 Dirty Pipe（CVE-2022-0847）是Linux内核中发现的一个本地权限提升漏洞。此安全缺陷允许非特权用户执行多项关键操作，包括： 修改或覆盖任意只读文件（如 /etc/passwd），从而可用于操纵用户身份验证机制。 获得提升后的Shell，进而获取受影响系统上未经授权的管理员权限。...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 这是一个内核漏洞，它允许覆盖任意只读文件中的数据，因此可能导致权限提升，因为非特权进程可以写入特权进程。所有功劳归于🥇Max Kellermann，感谢他发现该漏洞并提供出色的解释/描述。 👻 重要通知 此概念验证代码基于 Max Kellermann 的 PoC，并经过修改，以探索如何利用该漏洞获取更高权限的不同方式。该利用代码包含一项检查，用于检查内核版本是否易受攻击，并利用该漏洞覆盖 /etc/passwd 文件以获取 root 权限。exploit.c 用法 您可以下载已编译的二进制文件，或使用 make...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC 修改自dirtycow.github.io root@kitploit: include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100,...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-漏洞利用工具集 一套为渗透测试人员和红队提供的漏洞利用工具和文档，用于协助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe CVE-2022-0847 是 Linux 内核中的一个本地提权漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，如 /etc/passwd。 获得一个高权限 shell。 受影响版本 Linux 内核版本高于 5.8 的版本受影响。 目前该漏洞已在以下 Linux 内核版本中修复： 5.16.11 5.15.25 5.10.102...

ESCepcion

🛡️ ESCepcion Active Directory Certificate Services Auditor ESCepcion is an open-source tool for auditing and assessing vulnerabilities in Active Directory Certificate Services AD CS infrastructures. It is designed to automate the detection of privilege escalation paths ESC with a strict focus on...