CVE-2023-4911

CVE-2023-4911 - Looney Tunables 이것은 CVE-2023-4911에 대한 현재로서는 매우 조잡한 개념 증명입니다. 지금까지 Ubuntu 22.10 kinetic에서만 작동하는 것을 확인했습니다. 현재 버전의 익스플로잇에는 상당한 양의 "매직" 오프셋이 포함되어 있습니다. 힙 셰이핑을 개선할 방법에 대한 제안이 있으면 언제든지 PR을 보내 주세요 :. 이 익스플로잇은 기본적으로 Qualys의 훌륭한 분석의 구현입니다. 일부 부분에서는 다릅니다. 제가 더 잘 안다고 생각해서가 아니라, 그냥 제 VM에서 작동...

Vesta Control Panel 0.9.8-16 - Local Privilege Escalation

!/bin/bash Exploit Title: Vesta Control Panel 0.9.7 suid.c PWN Make PWN shell script executable. chmod +x PWN Inject command to run PWN into v-get-web-domain-value paramet...

RedHat 6.2 usrbinrcp - SUID Local Privilege Escalation

RedHat 6.2 usrbinrcp - SUID Local Privilege Escalation !/usr/bin/perl -w exploits suid privledges on rcp Not really tested this but hey works on redhat6.2 not werk on freebsd4.1 stable bug discovered by Andrew Griffiths Exploit written by tlabs greetz to those that know me innit Please set your...

Digital UNIX 4.0/4.0 B/4.0 D - SUID/SGID Core File

source: https://www.securityfocus.com/bid/74/info Digital UNIX 4.0 will follow symlinks while writting core files if two setuid programs dump core in sucession. The core file is owned by root but with the user's groud id. The core file permissions are 0600. This can be used to create root owned...