CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731 本地提权漏洞利用程序，适用于 snap-confine 2.54.2 及更低版本 所有功劳归于 Qualys，感谢其发现此漏洞并提供详细的利用程序。 https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 简单粗暴的 snap-confine 本地提权（LPE）利用程序。将搜索存在漏洞的 snap-confine 版本，若找到则会进行利用。 返回一个 root shell，使用 netcat 接收...

CVE-2021-4034

CVE-2021-4034 PolKit本地提权分析 toc 漏洞简介 漏洞编号: CVE-2021-4034 漏洞评分: 漏洞产品: linux PolKit pkexec 影响范围: 影响2009年 - 今的版本当前0.105 参考http://its.dlut.edu.cn/info/1054/78309.htm 利用条件: linux 本地；pkexec 为suid 文件且有执行权限 源码获取: apt source policykit-1 ​ 或 https://launchpad.net/ubuntu/bionic/+package/policykit-1 docker环境...

DirtyClone

DirtyClone DirtyClone es una herramienta de escalada de privilegios local de diagnóstico y prueba de concepto escrita en C. Apunta a una ruta de explotación relacionada con kernel/XFRM descrita en la fuente como CVE-2026-43503 y está destinada únicamente a investigación de seguridad autorizada en...

CVE-2022-37704

建议描述 Amanda 3.5.1 存在一个漏洞，允许从普通用户 backup 提权至 root。位于 /lib/amanda/rundump 的 SUID 二进制文件会以 root 权限执行 /usr/sbin/dump，攻击者可通过受控参数执行该操作，从而导致权限提升、拒绝服务和信息泄露。 附加信息 Amanda 是一款知名软件，该软件包存在于所有已知的 Linux 发行版甚至 Windows 上。我认为这个漏洞对该特定软件来说是严重的，我可以说这是一个信任漏洞（rundump 二进制文件信任 /usr/sbin/dump），但不幸的是，dump 可以被篡改以获得 root...

CVE-2025-6019-exploit

CVE-2025-6019：通过UDisks2文件系统调整大小的权限提升漏洞 漏洞详情 CVE ID ：CVE-2025-6019 影响 ：本地权限提升 LPE 受影响系统 ：存在漏洞udisks2版本的Linux系统 机制 ：文件系统调整大小期间的竞争条件允许访问位于全局可写临时目录中的SUID二进制文件 关键组件 ： udisks2服务（DBus接口） org.freedesktop.UDisks2.Filesystem.Resize方法 /tmp/blockdev下的临时挂载点 利用流程 1. 准备恶意文件系统镜像（攻击者） root@kitploit: dd...

CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo 本地权限提升工作流及POC CVE-2024-32019 工作流 自动利用 资源 工作流 !TIP 请先阅读 Netdata 是一个提供应用和系统监控的工具，运行在19999端口，容易发现： root@kitploit: test@test:$ netstat -tuln Active Internet connections only servers Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 127.0.0.1:19999...

CVE-2024-1065

CVE-2024-1065 — 页缓存利用概念验证 针对 CVE-2024-1065 的概念验证利用程序，这是一个 ARM Mali GPU 内核驱动中的物理页释放后重用漏洞。该利用演示了页缓存利用 ：将释放的 MIGRATEMOVABLE 页竞态置入 SUID 二进制文件的内存代码映像中，然后覆盖它以在不修改磁盘上任何文件的情况下实现以 root 身份执行任意代码。 仅用于研究目的。 此 PoC 针对一个在受控 x86 测试系统上已修补的漏洞。在量产 Pixel 设备上，该漏洞代码路径无法从用户空间触发。 工作原理 1. 触发 UAF — 通过 KBASEIOCTLMEMIMPORT...

CVE-2022-37706

CVE-2022-37706 Hello guys, this time I'm gonna talk about a recent 0-day I found in one of the main window managers of Linux called Enlightenment https://www.enlightenment.org/. This 0-day gonna take any user to root privileges very easily and instantly. The exploit is tested on Ubuntu 22.04, but...

CVE-2025-6019

CVE-2025-6019 概念验证 PoC 此仓库包含针对 CVE-2025-6019 的概念验证 PoC 脚本，该漏洞是 libblockdev 和 udisks 中的本地权限提升 LPE 漏洞。该脚本创建一个包含 SUID bash 二进制的 XFS 文件系统镜像，并利用该漏洞在不使用 nosuid 选项的情况下挂载它，从而获得 root shell。 警告 ：此 PoC 仅用于教育和测试目的。只能在您有权测试的系统上使用。未经授权使用是非法且不道德的。 特性 本地模式 ：创建一个 300 MB 的 XFS 镜像，包含 SUID bash 二进制（需要 root 权限）。 目标模式...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH Vulnerability Exploit LPE to Root A Python-based exploit for CVE-2024-32019 , a high-severity Local Privilege Escalation vulnerability in the Netdata Agent , leveraging a misconfigured SUID binary ndsudo that fails to securely handle the PATH environment...

OverRide

OverRide 通过10个小挑战探索反汇编、二进制漏洞利用和逆向工程。 在每个级别的文件夹中，您将找到： flag - 下一关的密码 README.md - 如何找到密码 source.c - 逆向工程后的二进制文件 dissasemblynotes.md - 汇编笔记 更多详情请参见题目。 想体验更多gdb和漏洞利用的乐趣，请查看之前的项目RainFall。 最终得分 125/100 开始 首先从42下载 OverRide.iso。 虚拟机设置 在Mac OSX上，安装VirtualBox。 在VirtualBox中创建新虚拟机（点击新建）。 名称和操作系统 -...

cve-2021-4034-mock

CVE-2021-4034 PwnKit 模拟漏洞系统 该项目是一个模拟系统，用于重现 Linux pkexec 守护进程中发现的 CVE-2021-4034（越界读/写） 漏洞的核心运行原理。在没有实际 SUID 权限提升的情况下，在受控环境中安全地模拟了环境变量内存区域越界及恶意载荷注入机制。 特别是，该模拟系统能够检测最新 Linux 内核的 execve 防御机制（传递空数组时强制插入空字符串从而形成 argc=1 的现象），并通过修正偏移量，成功模拟了过去存在漏洞的内存环境。 📂 文件结构 root@kitploit: cve-2021-4034-mock/ ├──...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 大家好，这次我要介绍一个我在 Linux 主要窗口管理器之一 Enlightenment（https://www.enlightenment.org/）中发现的近期 0-day 漏洞。这个 0-day 漏洞可以让任何用户非常轻松且即时地获取 root 权限。该利用程序已在 Ubuntu 22.04 上测试，但应该在任何发行版上都能正常工作。 首先，Enlightenment 是 Linux（主要平台）、BSD 及其他兼容 UNIX 系统的窗口管理器、合成器及极简桌面环境。...

SUIDGuard

SUIDGuard - A kernel extension adding mitigations to OS X to make exploitation harder Copyright c Stefan Esser / SektionEins GmbH, 2015. All rights reserved. [email protected] - https://www.sektioneins.de/ OFFICIAL WEBSITE If you came here from a media article please checkout the official...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 作者：Max Kellermann [email protected] 贡献者：Bl4sty https://twitter.com/bl4sty 一个名为"Dirty Pipe"的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了"Dirty Pipe"漏洞，并声称它影响了 Linux Kernel 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 概述 该仓库包含针对 Dirty Pipe 漏洞 CVE-2022-0847 的 概念验证 PoC 利用程序，该漏洞影响 Linux 内核版本 5.8 至 5.16 。此漏洞通过利用内核中管道缓冲区处理不当，允许本地权限提升 ，使攻击者能够修改只读文件（例如 SUID 二进制文件）并以提升的权限执行任意代码。 描述 Dirty Pipe 漏洞是 Linux 内核版本 5.8 到 5.16 中发现的一个关键问题。它通过利用内核中管道缓冲区处理不当，允许本地权限提升。该漏洞可通过向只读文件（如 SUID...

CVE-2021-4034

CVE-2021-4034 这是 PwnKit 本地权限提升漏洞 的 PoC，由 Qualys Security Team 发现。 Qualys 研究团队发现 polkit 的 pkexec（一个 SUID-root 程序，默认安装在每个主流 Linux 发行版中）存在内存损坏漏洞。 概念验证 下图展示了该负载在基于 debian 的操作系统中的运行效果 使用方法 提供了两个 PoC，其中一个为自包含版本，不需要在易受攻击的端点（即 GCC）上安装任何依赖。 建议 立即建议移除 polkit 二进制/可执行文件的 SUID 位。...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe 修改版的 Dirty Pipe CVE-2022-0847 PoC，通过劫持 SUID 二进制文件来生成 root shell。（同时尝试恢复受损的二进制文件） CVSS 评分：7.8 高 在 Linux 内核的 copypagetoiterpipe 和 pushpipe 函数中，新管道缓冲区结构的 "flags" 成员缺乏正确初始化，因此可能包含过时值。本地非特权用户可利用此漏洞写入由只读文件支持的页缓存中的页面，从而提升其在系统上的权限。 POC 作者： Max Kellermann [email protected]...

CVE-2022-37706

CVE-2022-37706 漏洞利用：Enlightenment v0.25.3 权限提升 描述 本仓库包含针对 CVE-2022-37706 的漏洞利用代码，该漏洞存在于 Enlightenment v0.25.3 及更早版本中，属于本地权限提升漏洞。漏洞成因是 enlightenmentsys 二进制程序（默认具有 SUID-root 权限）对以 /dev/.. 子字符串开头的路径名处理不当。攻击者可通过利用此行为以 root 身份执行任意命令，从而完全控制系统。 漏洞详情 受影响二进制程序 ：enlightenmentsys（setuid-root） CVE 编号...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - 权限提升 ./exploit.sh CVE-2022-37706 正在尝试查找易受攻击的SUID文件... 这可能需要几秒钟... + 发现易受攻击的SUID二进制文件！ + 正在尝试弹出root shell！ + 享受root shell吧 : mount: /dev/../tmp/: 在 /etc/fstab 中找不到。 id uid=0root gid=0root groups=0root,4adm,1000...