37 matches found
Dirty-Pipe-CVE-2022-0847-POCs
Dirty-Pipe-CVE-2022-0847-POCs Автор: Max Kellermann [email protected] Соавтор: Bl4sty https://twitter.com/bl4sty Новая уязвимость в Linux, известная как «Dirty Pipe», позволяет локальным пользователям получать root-привилегии с помощью публично доступных эксплойтов. Сегодня исследователь...
dirtypipe
О программе: Название: DirtyPipe Описание: Эксплойт для новой уязвимости Linux, известной как «Dirty Pipe CVE-2022-0847», позволяющий локальным пользователям получить root-привилегии. АВТОР: drapl0n Версия: 1.0 Категория: Выполнение Цель: Операционные системы Linux. Режимы атаки: HID, Storage...
CVE-2022-0847-Container-Escape
CVE-2022-0847 CVE-2022-0847 используется для побега из контейнера перезапись любых файлов, доступных только для чтения, на хосте Слайды на китайском доступны здесь Использование CVE-2022-0847 Dirty Pipe для осуществления побега из контейнера эффект — перезапись любых файлов, доступных только для...
CVE-2016-5195
demo1 Этот демо-пример основан на https://github.com/timwr/CVE-2016-5195 вывод make test: user@user:/$ cd /home/user/demo1 && make test /home/user/adb/android-ndk-r21d/ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPABI=x8664 APPPLATFORM=android-23 make1: Entering directory...
CTF-CVE-2022-0847
Развертывание Dirty Pipe Для этого задания вам нужно перезаписать файл "cat.txt", доступный только для чтения, с помощью эксплойта CVE-2022-0847. Существует множество способов сделать это с помощью эксплойта. Зависимости Ядро Linux версии 5.8 или новее уязвимое gcc GNU Compiler Collection для...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Эксплойты Набор эксплойтов и документации для пентестеров и участников красных команд, которые можно использовать для эксплуатации уязвимости Dirty Pipe в Linux. Об уязвимости Dirty Pipe CVE-2022-0847 — это локальная уязвимость повышения привилегий в ядре Linux, которая...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Коллекция эксплойтов и документации для пентестеров и red teamer'ов, предназначенная для помощи в эксплуатации уязвимости Dirty Pipe в Linux. Об уязвимости Dirty Pipe CVE-2022-0847 — это уязвимость локального повышения привилегий в ядре Linux, которая потенциально...
CVE-2022-0847-DirtyPipe-
CVE-2022-0847-DirtyPipe-Exploits Набор эксплойтов и документации для пентестеров и red team-специалистов, который может использоваться для содействия эксплуатации уязвимости Dirty Pipe в Linux. Об уязвимости Dirty Pipe CVE-2022-0847 — это локальная уязвимость повышения привилегий в ядре Linux,...
CVE-2024-0670
CVE-2024-0670 PoC このリポジトリは、CVE-2024-0670 脆弱性のProof of Concept PoC エクスプロイトを提供します。この脆弱性は、Windowsシステム上のCheckMK Agent に影響を与えます。脆弱性は、CheckMK Agent が C:\Windows\Temp...
CVE-2016-5195
CVE-2016-5195 DirtyCOW PoC Изменено с dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt...
dirtycow.cr
dirtycow Эксплойт CVE-2016-5195 Установка Перейдите в раздел релизов или используйте ваше окружение Crystal. Использование dirtycow --target /path/to/root/file --string "string to write" --offset...
CVE-2022-0847
CVE-2022-0847 Уязвимость в ядре Linux начиная с версии 5.8, позволяющая перезаписывать данные в произвольных файлах, доступных только для чтения. Это приводит к повышению привилегий, так как непривилегированные процессы могут внедрять код в процессы root. Для компиляции: gcc poc.c -o poc...
linux-privilege-escalation
Повышение привилегий в Linux Bash-скрипт для проверки и эксплуатации уязвимости CVE-2022-0847 Linux "Dirty Pipe" Об этом доказательстве концепции Этот скрипт позволяет непривилегированному пользователю на уязвимой системе выполнять следующее: Изменять/перезаписывать только для чтения файлы, такие...
CVE-2026-43785
A permissions issue was addressed with additional restrictions. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27. An app may be able to modify a file it only had permission to read...
CVE-2026-64146
A flaw was found in the Linux kernel's EROFS Enhanced Read-Only File System component. During the initialization of inode extended attributes xattrs, certain error conditions can lead to a leak of metadata buffers. This memory leak can result in a denial of service DoS due to resource exhaustion...
CVE-2026-46078
In the Linux kernel, the following vulnerability has been resolved: erofs: fix the out-of-bounds nameoff handling for trailing dirents Currently we already have boundary-checks for nameoffs, but the trailing dirents are special since the namelens are calculated with strnlen with unchecked nameoff...
EUVD-2026-24975
The dd utility in uutils coreutils suppresses errors during file truncation operations by unconditionally calling Result::ok on truncation attempts. While intended to mimic GNU behavior for special files like /dev/null, the uutils implementation also hides failures on regular files and directorie...
uutils coreutils has an Unchecked Return Value Issue
The dd utility in uutils coreutils suppresses errors during file truncation operations by unconditionally calling Result::ok on truncation attempts. While intended to mimic GNU behavior for special files like /dev/null, the uutils implementation also hides failures on regular files and directorie...
GHSA-VG2R-RMGP-CGQJ Deno's --deny-write check does not prevent permission bypass
Summary Deno.FsFile.prototype.utime and Deno.FsFile.prototype.utimeSync are not limited by the permission model check --deny-write=./. It's possible to change to change the access atime and modification mtime times on the file stream resource even when the file is opened with read only permission...