217 matches found
DirtyClone
DirtyClone DirtyClone is a diagnostic, proof-of-concept local privilege escalation tool written in C. It targets a kernel/XFRM-related exploit path described in the source as CVE-2026-43503 and is intended only for authorized security research in controlled environments. Overview This repository...
CA-Common-Services-privilege-escalation-cve-2016-9795-revisited
CA Common Services privilege escalation CVE-2016-9795 revisited Description In one of my pentests, I stumbled across the casrvc SUID binary which is part of CA Common Services suite. As I found out, the binary is vulnerable to local privilege escalation. As a matter of fact, a public CVE...
CVE-2022-37706-SUID
CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - Privilege escalation ./exploit.sh CVE-2022-37706 Trying to find the vulnerable SUID file... This may take few seconds... + Vulnerable SUID binary found! + Trying to pop a root shell! + Enjoy the root shell : mount: /dev/../tmp/: can't fin...
CVE-2021-44731-snap-confine-SUID
CVE-2021-44731-snap-confine-SUID Local Privilege Escalation Exploit for CVE-2021-44731, snap-confine 2.54.2 and lower All credit to Qualys for finding this and providing a detailed exploit. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt Quick and Dirty snap-confine LPE...
CVE-2021-4034
CVE-2021-4034 PolKit本地提权分析 toc 漏洞简介 漏洞编号: CVE-2021-4034 漏洞评分: 漏洞产品: linux PolKit pkexec 影响范围: 影响2009年 - 今的版本当前0.105 参考http://its.dlut.edu.cn/info/1054/78309.htm 利用条件: linux 本地；pkexec 为suid 文件且有执行权限 源码获取: apt source policykit-1 或 https://launchpad.net/ubuntu/bionic/+package/policykit-1 docker环境...
CVE-2022-37704
建议描述 Amanda 3.5.1 存在一个漏洞，允许从普通用户 backup 提权至 root。位于 /lib/amanda/rundump 的 SUID 二进制文件会以 root 权限执行 /usr/sbin/dump，攻击者可通过受控参数执行该操作，从而导致权限提升、拒绝服务和信息泄露。 附加信息 Amanda 是一款知名软件，该软件包存在于所有已知的 Linux 发行版甚至 Windows 上。我认为这个漏洞对该特定软件来说是严重的，我可以说这是一个信任漏洞（rundump 二进制文件信任 /usr/sbin/dump），但不幸的是，dump 可以被篡改以获得 root...
CVE-2025-6019-exploit
CVE-2025-6019: Privilege Escalation Exploit via UDisks2 Filesystem Resize Vulnerability Details CVE ID : CVE-2025-6019 Impact : Local Privilege Escalation LPE Affected Systems : Linux systems with vulnerable udisks2 versions Mechanism : Race condition during filesystem resize allows access to SUI...
CVE-2024-32019-POC
CVE-2024-32019-POC Netdata ndsudo 本地权限提升工作流及POC CVE-2024-32019 工作流 自动利用 资源 工作流 !TIP 请先阅读 Netdata 是一个提供应用和系统监控的工具，运行在19999端口，容易发现： root@kitploit: test@test:$ netstat -tuln Active Internet connections only servers Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 127.0.0.1:19999...
CVE-2024-1065
CVE-2024-1065 — 页缓存利用概念验证 针对 CVE-2024-1065 的概念验证利用程序，这是一个 ARM Mali GPU 内核驱动中的物理页释放后重用漏洞。该利用演示了页缓存利用 ：将释放的 MIGRATEMOVABLE 页竞态置入 SUID 二进制文件的内存代码映像中，然后覆盖它以在不修改磁盘上任何文件的情况下实现以 root 身份执行任意代码。 仅用于研究目的。 此 PoC 针对一个在受控 x86 测试系统上已修补的漏洞。在量产 Pixel 设备上，该漏洞代码路径无法从用户空间触发。 工作原理 1. 触发 UAF — 通过 KBASEIOCTLMEMIMPORT...
CVE-2022-37706
CVE-2022-37706 大家好，这次我要讲的是我在 Linux 的一个主流窗口管理器 Enlightenment https://www.enlightenment.org/ 中发现的一个最新 0-day 漏洞。 这个 0-day 可以非常轻松、即时地将任何用户提升至 root 权限。 该利用程序已在 Ubuntu 22.04 上测试，但应该在任何发行版上都能正常工作。 首先，Enlightenment 是一个窗口管理器、合成器和极简桌面环境， 适用于 Linux（主要平台）、BSD 以及任何其他兼容的 UNIX 系统。 我安装了这个窗口管理器，想稍微试验一下。它对我来说很有趣，...
CVE-2025-6019
CVE-2025-6019 Proof of Concept PoC This repository contains a Proof of Concept PoC script for CVE-2025-6019 , a Local Privilege Escalation LPE vulnerability in libblockdev and udisks. The script creates an XFS filesystem image with an SUID bash binary and exploits the vulnerability to mount it...
CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation
🚨 CVE-2024-32019 - Netdata ndsudo PATH Vulnerability Exploit LPE to Root A Python-based exploit for CVE-2024-32019 , a high-severity Local Privilege Escalation vulnerability in the Netdata Agent , leveraging a misconfigured SUID binary ndsudo that fails to securely handle the PATH environment...
OverRide
OverRide Explore disassembly, binary exploitation & reverse-engineering through 10 little challenges. In the folder for each level you will find: flag - password for next level README.md - how to find password source.c - the reverse engineered binary dissasemblynotes.md - notes on asm See the...
cve-2021-4034-mock
CVE-2021-4034 PwnKit 模擬脆弱性システム このプロジェクトは、Linux pkexec デーモンで発生した CVE-2021-4034 Out-of-Bounds Read/Write 脆弱性の核心的な動作原理を再現した模擬システムです。実際のSUID権限昇格なしに、制御された環境内で環境変数メモリ領域の侵害及び悪意のあるペイロード注入メカニズムを安全にシミュレートします。...
CVE-2022-37706-LPE-exploit
CVE-2022-37706 皆さん、今回は私が発見した最近の0-dayについてお話しします。Linuxの主要なウィンドウマネージャの一つであるEnlightenment https://www.enlightenment.org/ に関するものです。 この0-dayは、任意のユーザーを非常に簡単かつ即座にroot権限に昇格させます。 このエクスプロイトはUbuntu 22.04でテストされていますが、どのディストリビューションでも問題なく動作するはずです。...
SUIDGuard
SUIDGuard - 一个为 OS X 添加缓解措施以增加漏洞利用难度的内核扩展 版权所有 c Stefan Esser / SektionEins GmbH, 2015。保留所有权利。 [email protected] - https://www.sektioneins.de/ 官方网站 如果您是从媒体报道来到这里，请查看官方网站 https://www.suidguard.com 关于 SUIDGuard 是一个 TrustedBSD 内核驱动程序，它实现了多种缓解措施，以防范操作系统中通常被漏洞利用所滥用的弱点。 保护 SUID/SGID root 二进制文件免受...
Dirty-Pipe-CVE-2022-0847-POCs
Dirty-Pipe-CVE-2022-0847-POCs Author: Max Kellermann [email protected] Contributor: Bl4sty https://twitter.com/bl4sty A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann...
Dirty-Pipe
Dirty Pipe Exploit CVE-2022-0847 Overview This repository contains a Proof of Concept PoC exploit for the Dirty Pipe vulnerability CVE-2022-0847 , which affects Linux kernel versions 5.8 to 5.16. This vulnerability allows local privilege escalation by exploiting improper handling of pipe buffers ...
CVE-2021-4034
CVE-2021-4034 これは、Qualys Security Team によって発見された PwnKit ローカル権限昇格の脆弱性 の PoC です。 Qualys Research Team は、polkit の pkexec におけるメモリ破損の脆弱性を発見しました。pkexec は、主要なすべての Linux ディストリビューションにデフォルトでインストールされている SUID-root プログラムです。 概念実証 次の画像は、Debian ベースのオペレーティングシステムでペイロードが動作している様子を示しています 使用方法 2つの PoC...