CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo локальная эскалация привилегий: описание и POC CVE-2024-32019 Описание Автоматический эксплойт Ресурсы Описание !TIP Пожалуйста, прочитайте Netdata — это инструмент для мониторинга приложений и систем. Он работает на порту 19999, что легко обнаружить: test@test:$...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Этот эксплойт использует адреса и shellcode для Citrix VPX 13.1-48.47. Полный разбор доступен здесь. Использование Для сборки shellcode требуется NASM. $ sudo apt install nasm Включённый shellcode загружает и запускает shell-скрипт с удалённого https-сервера. Скрипт...

CVE-2021-4034

CVE-2021-4034 Это PoC для PwnKit уязвимости локального повышения привилегий , обнаруженной командой безопасности Qualys. Исследовательская группа Qualys обнаружила уязвимость повреждения памяти в pkexec из polkit — программе с SUID-битом и правами root, которая устанавливается по умолчанию во все...

Dirty-Pipe

Dirty Pipe 익스플로잇 CVE-2022-0847 개요 이 저장소는 Linux 커널 버전 5.8부터 5.16 에 영향을 미치는 Dirty Pipe 취약점 CVE-2022-0847에 대한 개념 증명 PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 커널에서 파이프 버퍼의 부적절한 처리를 악용하여 로컬 권한 상승 을 허용하며, 공격자가 읽기 전용 파일예: SUID 바이너리을 수정하고 상승된 권한으로 임의 코드를 실행할 수 있게 합니다. 설명 Dirty Pipe 취약점은 5.8에서 5.16 사이의 Linux 커널 버전에서 발...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Доказательство концепции — uid=1000raken → uid=0root после ./sley на WSL2 6.6.87.2-microsoft-standard-WSL2 Однофайловое доказательство концепции для CVE-2026-43494 PinTheft: локальное повышение привилегий в ядре Linux, которое объединяет ошибку подсчёта ссылок п...

CVE-2025-6019

CVE-2025-6019 Доказательство концепции PoC Этот репозиторий содержит скрипт доказательства концепции PoC для CVE-2025-6019 , уязвимости локального повышения привилегий LPE в libblockdev и udisks. Скрипт создает образ файловой системы XFS с бинарным файлом bash с установленным SUID и эксплуатирует...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Эксплойт локального повышения привилегий для CVE-2021-44731, snap-confine версии 2.54.2 и ниже Вся заслуга принадлежит Qualys за обнаружение этой уязвимости и предоставление подробного эксплойта...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Auteur: Max Kellermann [email protected] Contributeur: Bl4sty https://twitter.com/bl4sty Une nouvelle vulnérabilité Linux connue sous le nom de 'Dirty Pipe' permet aux utilisateurs locaux d'obtenir les privilèges root via des exploits disponibles publiquement...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Привет, ребята, на этот раз я расскажу о недавнем 0-day, который я нашел в одном из основных оконных менеджеров Linux под названием Enlightenment https://www.enlightenment.org/. Этот 0-day мгновенно и очень легко повышает привилегии любого пользователя до root. Эксплойт протестиров...

OverRide

OverRide Explorez le désassemblage, l’exploitation binaire et le rétro-ingénierie à travers 10 petits défis. Dans le dossier de chaque niveau, vous trouverez : flag - mot de passe pour le niveau suivant README.md - comment trouver le mot de passe source.c - le binaire rétro-ingéniéré...

CVE-2022-37706

Эксплойт CVE-2022-37706: повышение привилегий в Enlightenment v0.25.3 Описание Этот репозиторий содержит эксплойт для CVE-2022-37706 , уязвимости локального повышения привилегий в Enlightenment v0.25.3 и более ранних версиях. Уязвимость существует из-за неправильной обработки путей, начинающихся ...

CVE-2021-4034

CVE-2021-4034 PolKit 로컬 권한 상승 분석 toc 취약점 개요 취약점 번호: CVE-2021-4034 취약점 점수: 취약점 제품: linux PolKit pkexec 영향 범위: 2009년부터 현재0.105까지의 버전 영향 참조 http://its.dlut.edu.cn/info/1054/78309.htm 이용 조건: linux 로컬; pkexec가 suid 파일이고 실행 권한이 있어야 함 소스 코드 획득: apt source policykit-1 ​ 또는...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Exploitation de la vulnérabilité de PATH dans ndsudo de Netdata LPE vers root Un exploit basé sur Python pour CVE-2024-32019 , une vulnérabilité de haute sévérité d'élévation de privilèges locaux dans l'Agent Netdata , exploitant un binaire SUID mal configuré ndsudo qui ne gère...

CVE-2024-1065

CVE-2024-1065 — 페이지 캐시 익스플로잇 PoC CVE-2024-1065에 대한 개념 증명 익스플로잇으로, ARM Mali GPU 커널 드라이버의 물리적 페이지 use-after-free 취약점입니다. 이 익스플로잇은 페이지 캐시 익스플로잇 을 시연합니다. 즉, 해제된 MIGRATEMOVABLE 페이지를 SUID 바이너리의 메모리 내 코드 이미지로 경쟁적으로 유도한 다음, 이를 덮어써서 디스크의 어떤 파일도 수정하지 않고 루트 권한으로 임의 코드 실행을 달성합니다. 연구 목적으로만 사용하십시오. 이 PoC는 통제된...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Концепт-эксплойт — uid=1000raken → uid=0root после ./sley на WSL2 6.6.87.2-microsoft-standard-WSL2 Однофайловый концепт-эксплойт для CVE-2026-43494 PinTheft: локальное повышение привилегий в ядре Linux, объединяющее ошибку счётчика ссылок RDS zerocopy с...

CVE-2022-37706

CVE-2022-37706 안녕하세요, 이번에는 제가 Linux의 주요 창 관리자 중 하나인 Enlightenment https://www.enlightenment.org/에서 발견한 최근 0-day에 대해 이야기하려고 합니다. 이 0-day는 어떤 사용자든 매우 쉽고 즉시 root 권한으로 승격시킬 수 있습니다. 이 익스플로잇은 Ubuntu 22.04에서 테스트되었지만, 다른 어떤 배포판에서도 잘 작동할 것입니다. 우선 Enlightenment는 Linux주요 플랫폼, BSD 및 기타 호환 UNIX 시스템을 위한 창 관리자,...

CVE-2022-21392

CVE-2022-21392: Локальное повышение привилегий через SUID-бинарник NMR в Oracle Enterprise Manager В установках Oracle, где бинарник «nmr» присутствует и имеет SUID-бит с владельцем «root», из-за небезопасных разрешений каталога пользователь «oracle» может повысить свои привилегии до привилегий...

CVE-2022-37704

Description suggérée Amanda 3.5.1 présente un défaut qui permet une élévation de privilèges de l'utilisateur normal backup à root. Le binaire SUID situé dans /lib/amanda/rundump exécutera /usr/sbin/dump en tant que root avec des arguments contrôlés par l'attaquant, ce qui peut entraîner une...

CVE-2025-6019-exploit

CVE-2025-6019 : Exploitation d'élévation de privilèges via le redimensionnement de système de fichiers UDisks2 Détails de la vulnérabilité ID CVE : CVE-2025-6019 Impact : Élévation de privilèges locale LPE Systèmes affectés : Systèmes Linux avec des versions vulnérables de udisks2 Mécanisme : Une...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock Vulnerability System Этот проект представляет собой имитационную систему, воспроизводящую ключевой принцип действия уязвимости CVE-2021-4034 Out-of-Bounds Read/Write в демоне pkexec для Linux. Без реального повышения привилегий SUID, в контролируемой среде безопасно...