ansible-role-cve

Rol de Ansible: CVE Este rol mitiga/parcha los CVE definidos. Variables del Rol Vulnerabilidad Dirty COW. http://dirtycow.ninja. Por defecto es false. Esta mitigación deberá ejecutarse cada vez que se reinicie el servidor donde se ha aplicado. cve20165195: false Ejemplo de Playbook --- - hosts:...

HugeDirtyCowPOC

"Huge Dirty Cow" POC Un POC para la vulnerabilidad Huge Dirty Cow CVE-2017-1000405. Se pueden encontrar más detalles aquí. Antes de ejecutar, asegúrate de configurar las páginas enormes transparentes a "always": echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

dirtycow

dirtycow Este exploit utiliza el exploit pokemon de la vulnerabilidad dirtycow como base y genera automáticamente una nueva línea de passwd. Se le pedirá al usuario la nueva contraseña cuando se ejecute el binario. El archivo /etc/passwd original se respalda en /tmp/passwd.bak y se sobrescribe la...

dirtycow.cr

dirtycow Exploit CVE-2016-5195 Instalación Ve a la sección de releases o usa tu entorno de crystal. Uso dirtycow --target /path/to/root/file --string "string to write" --offset...

PE-Linux

PE-Linux Nueva herramienta de escalada de privilegios en Linux Comenzando Recolector de información del sistema Recolector de información del kernel Verificar entornos de desarrollo en el sistema Escapando shells restringidas Extraer información de PATH y entorno Verificar si el kernel es...

dirtcow

dirtcow Reproducción de la vulnerabilidad de escalada de privilegios local de Linux Dirty Cow CVE-2016-5195 0. Usa el comando uname -a para ver la información del kernel de Linux 1. Descarga el EXP a tu máquina local/servidor 2. Usa el comando gcc -pthread dirty.c -o dirty -lcrypt para compilar...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Escalada de Privilegios Dirty COW CVE-2016-5195 Este proyecto demuestra un escenario de escalada de privilegios en un entorno de laboratorio controlado utilizando la vulnerabilidad Dirty COW en un kernel de Ubuntu 16.04 afectado por CVE-2016-5195. Entorno VM...

CVE-2016-5195

记录仅以学习为目的，禁止用于非法用途 原理 该漏洞的原理是依靠并发刷写脏页，使原本只读权限的文件内容发生变更 如果被修改的文件为root所属且具备SUID权限，那么就可以利用其进行提权 影响范围 在2016年10月前被编译的且版本在2.6.22 到 4.8.3之间的内核，因为2016年10月后的大概率被打补丁了 务必是Ext文件系统，如果是XFS文件系统，就会触发xfs只读页断言，而后系统重启，变成DDos攻击了 工具代码（dirtycowfilepayload.c） include include include include include include include...

Dirty-COW-CVE-2016-5195-

Dirtyc0w Docker POC Requisitos previos: Vagrant instalado Cómo usar Primero clona el proyecto git clone https://github.com/BrolyCode/Dirty-Cow.git Entra en la carpeta cd Dirty-Cow Luego levanta el entorno con el comando vagrant up Una vez que el servidor esté construido, nos conectaremos por ssh...

scan-dirtycow

Comprobador de kernel Dirty Cow Escanea el kernel vuls CVE-2016-5195 - DirtyCow Uso Sistema local git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh Kernels vulnerables RedHat Debian Ubuntu: 12.04-14.04-16.04 Referencias...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prueba de concepto para Android Este repositorio demuestra la vulnerabilidad en dispositivos Android vulnerables conectados mediante ADB. No desactiva SELinux ver https://github.com/timwr/CVE-2016-5195/issues/9 ni instala superusuario en el...

CVE-2016-5195

CVE-2016-5195 mi POC y EXPLOIT personal de CVE-2016-5195 dirty COW Uso POC: escribir archivos de forma arbitraria Simplemente un POC de este CVE, compile el archivo poc.c de la siguiente manera: $ gcc poc.c -o poc -static -lpthread Debe ejecutarlo de la siguiente manera: ./poc destinationfile...

android-CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prueba de concepto para Android Este repositorio demuestra la vulnerabilidad en dispositivos Android vulnerables conectados mediante ADB. No desactiva SELinux ver https://github.com/timwr/CVE-2016-5195/issues/9 ni instala superusuario en el...

dirtycow-replacer

POR FAVOR TEN EN CUENTA QUE NO ESTOY PROBANDO FORMALMENTE ESTE CÓDIGO SE ESTÁ DISEÑANDO COMO UNA HERRAMIENTA EDUCATIVA ¿Qué hace? android-dirtycow-replacer utiliza el exploit dirtycow de CVE-2016-5195 para parchear una lista de más de 1000 archivos. Puedes editarlo para que sean 10000, pero 1000...

dirtycow

✅ Requisitos / Versión del kernel afectada Dirty COW es una escalada de privilegios local LPE en el kernel de Linux conocida como CVE-2016-5195. :contentReferenceoaicite:0index=0 🎯 Kernel vulnerable En general, Dirty COW afecta a las versiones del kernel de Linux 2.x hasta 4.x anteriores a 4.8.3...

Exploit-Dirty-Cow

Exploit - Dirty Cow CVE-2016-5195 Privilege Escalation Lab | Linux Kernel Exploit 📋 Overview Hands-on lab reproducing the DirtyCow vulnerability CVE-2016-5195, a critical race condition found in the Linux kernel that allows unprivileged users to gain write access to read-only memory mappings,...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW restringido a shmem versión del kernel de Linux: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introducción: esta vulnerabilidad permite al atacante escribir contenido arbitrario en una página de memoria compartida de solo lectura al satisfacer la...

CVE-2021-40839

CVE-2021-40839 Exploit del kernel Dirty Cow sin dependencia de libcrypt...

CVE-2016-5195

CVE-2016-5195 Versión en golang portada de dirtycow.c make setup && ./main...

centos-dirty-cow-ansible

Playbook de mitigación de Ansible CVE-2016-5195 Playbook de Ansible para mitigar CVE-2016-5195 en CentOS/Scientific Linux con SystemTap. Automatizando esta receta de mitigación encontrada en Red Hat Bugzilla: https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 Este playbook instala paquetes...