CVE-2023-4911

CVE-2023-4911 - Looney Tunables 这是针对 CVE-2023-4911 的一个（目前还非常粗糙的）概念验证。到目前为止，我只验证过它在 Ubuntu 22.10 kinetic 上有效。当前版本的漏洞利用包含相当多的“魔法”偏移量。如果你对如何改进堆整形有建议，欢迎向我提交 PR :。 这个漏洞利用基本上是 Qualys 的精彩分析文章 的一个实现。它在某些地方有所偏离。这不一定是因为我认为自己更懂，只是这是在我的虚拟机上可行的方法。可能还有改进的空间。 用法 1. 使用 make 编译漏洞利用程序和 suid 库。 2. 在一个可写目录中运行...

Vesta Control Panel 0.9.8-16 - Local Privilege Escalation

!/bin/bash Exploit Title: Vesta Control Panel 0.9.7 suid.c PWN Make PWN shell script executable. chmod +x PWN Inject command to run PWN into v-get-web-domain-value paramet...

RedHat 6.2 usrbinrcp - SUID Local Privilege Escalation

RedHat 6.2 usrbinrcp - SUID Local Privilege Escalation !/usr/bin/perl -w exploits suid privledges on rcp Not really tested this but hey works on redhat6.2 not werk on freebsd4.1 stable bug discovered by Andrew Griffiths Exploit written by tlabs greetz to those that know me innit Please set your...

Digital UNIX 4.0/4.0 B/4.0 D - SUID/SGID Core File

source: https://www.securityfocus.com/bid/74/info Digital UNIX 4.0 will follow symlinks while writting core files if two setuid programs dump core in sucession. The core file is owned by root but with the user's groud id. The core file permissions are 0600. This can be used to create root owned...