CVE-2016-5195

説明: dcow は、脆弱性 CVE-2016-5195 の潜在的なエクスプロイトです。 脆弱なシステム上で非特権ユーザーとしてプログラムを実行すると、/etc/passwd ファイルを変更し、パスワード "dirtyCowFun" を強制します（SHA-512 ですが、古い標準規格向けに変更することもできます）。 実行が成功した場合、そのパスワードで "su" を実行すると、root シェルを利用できます。 -s オプション（推奨）を使用すると、root シェルが自動的に開かれます。 dcow をオプションなしまたは -n 付きで使用した場合、元の /etc/passwd...

From XSS to RCE: XSSer

From XSS to RCE This demonstrates how an attacker can utilize XSS to execute arbitrary code on the web server when an administrative user inadvertently triggers a hidden XSS payload. Custom tools and payloads integrated with Metasploit’s Meterpreter in a highly automated approach will be...