Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versión compilada de CVE-2022-0847, también conocido como Dirty Pipe. Solo un disparo para rootearlos a todos :D solo compila el archivo cve-2022-0847.c root@kitploit: gcc cve-2022-0847.c -o getroot luego ejecútalo en la víctima y obtén root :D root@kitploit: ./getroot...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux内核提权分析 toc 本文首发于华为安全公众号，这是博客版比较完整 首发链接:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 漏洞简介 漏洞编号: CVE-2022-0847 别名: 脏管道dirty pipe 漏洞产品: linux kernel - splice syscall 影响版本: linux 5.8 补丁 f6dd975583bd 引入 5.16.11、5.15.25、5.10.102 修复 漏洞危害: 对任意可读文件写不超过一页的内容足够了，可本地提权。 环境搭...

CVE-2024-0582

Introducción Este exploit implementa un método de ataque Dirty Cred para obtener acceso de escritura no autorizado a /etc/passwd. A diferencia de muchos exploits similares que crean numerosas páginas o rocían agresivamente descriptores de archivo, este enfoque toma una ruta más específica para...

dirtyfrag

Dirty Frag: LPE universal de Linux Resumen Este documento describe la clase de vulnerabilidades Dirty Frag, descubierta y reportada por primera vez por Hyunwoo Kim @v4bel, que puede obtener privilegios de root en las principales distribuciones de Linux encadenando la vulnerabilidad xfrm-ESP...

Dirty_Stream-Android-POC

免责声明 本项目仅供教育目的使用。作者不支持或认可任何非法或恶意活动。使用此漏洞完全由您自行承担风险。作者不对因使用此代码而产生的任何损害或法律后果承担责任。 DirtyStream-Android-POC 这是针对 MI-File Explorer V1-210567 版本的利用程序。它会将 pwned.txt 写入 "/data/user/0/com.mi.android.globalFileexplorer/sharedprefs" 目录下。...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" Este repositorio contiene mi artículo y las diapositivas de la presentación sobre CVE-2016-5195, una vulnerabilidad de escalada de privilegios en Linux, escritos para el curso Operating Systems: Design And Security en la FMI, Universidad de Bucarest. Correction En mi...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Dirtypipe 检测工具 该程序利用 eBPF 检测 Dirty Pipe 漏洞利用尝试。它同样监控不受影响的内核和 Docker 容器。 🛫 如果您想了解更多工作原理，请阅读博客文章！🛬 它是如何工作的？ 默认执行： root@kitploit: sudo ./bin/dirtypipedetection 调试模式： 在运行时显示 libbpf 日志 root@kitploit: sudo ./bin/dirtypipedetection --debug 守护进程模式： 以守护进程方式运行，并通过 syslog 发送告警...

vcheck

vcheck Audita un host Linux remoto a través de SSH en busca de las vulnerabilidades de módulos del kernel Copy Fail y Dirty Frag y, opcionalmente, aplica mitigaciones:...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para testers de penetración y red teamers que puede ser utilizada para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la Vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escala...

CVE-2016-5195

CVE-2016-5195 Versión en golang portada de dirtycow.c make setup && ./main...

DirtyFrag-for-dummies

Dirty Frag / CVE-2026-43284 — 研究笔记 概述 该仓库包含一个经过清理的技术示意图和辅助笔记，用于描述通常被称为 Dirty Frag 且针对 xfrm-ESP 路径被追踪为 CVE-2026-43284 的 Linux 内核漏洞。 该问题属于由 Hyunwoo Kim（@v4bel）发现的更广泛的 Dirty Frag 类别。一个相关的 RxRPC 变体被单独追踪为 CVE-2026-43500 。 本材料的目的是： 在系统层面解释漏洞机制； 记录 XFRM ESP、UDP 封装、splice、skb 片段、文件支持页以及页缓存损坏之间的关系；...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Esta es una vulnerabilidad del kernel que permite sobrescribir datos en archivos arbitrarios de solo lectura, lo que puede llevar a una escalada de privilegios, ya que un proceso no privilegiado puede escribir en un proceso privilegiado. Todo el crédito va para 🥇Max...

CVE-2022-0847-dirty-pipe-checker

Este repositorio no tiene un README...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Resumen Este repositorio contiene una Prueba de Concepto PoC del exploit para la vulnerabilidad Dirty Pipe CVE-2022-0847 , que afecta a las versiones del kernel de Linux 5.8 a 5.16. Esta vulnerabilidad permite la escalada de privilegios locales al explotar el mane...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ Descripción Este exploit intenta usar la vulnerabilidad CVE-2022-0847 para sobrescribir un archivo de solo lectura. Cuando se ejecuta make exploit, realizará lo siguiente: 1. Creará un readonlyfile.txt 2. Ejecutará el exploit...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede utilizarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegi...

dirtycow-lab

dirtycow-lab Explotación vulnerabilidad Dirty COW CVE-2016-5195 en Ubuntu 16.04.1. cat README.md :/. 4. Ejecución y escalada : chmod +x /dirty && /dirty → su root pass dirtyCowFun. 5. Flag : cat /root/flag.txt → 4GEEKSY0uG0tR00t. ✅ Resultado root@kitploit: root@ubuntu:/home/student whoami root...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalada local de privilegios universal en el kernel de Linux 📋 Resumen Dirty Frag también conocido como Copy Fail 2 es una vulnerabilidad de escalada local de privilegios de alto impacto en el kernel de Linux. Permite que un usuario local sin privilegios obtenga...

copy-fail-CVE-2026-31431-detection-probe

Suite de Sondas LPE del Kernel de Linux — Copy Fail y Dirty Frag Herramientas de detección seguras para dos familias de vulnerabilidades relacionadas de escalada de privilegios local del kernel de Linux — Copy Fail CVE-2026-31431 y Dirty Frag CVE-2026-43284 / CVE-2026-43500 — ambas afectan a toda...

afalg-check

Itsumma AFALG Check Diagnostic utility for Linux that checks: availability of AFALG / algifaead and helps assess the risk of CVE-2026-31431 copy-fail; the presence of an attack surface for the Dirty Frag vulnerability class xfrm-ESP Page-Cache Write + RxRPC Page-Cache Write chain across the esp4,...