1655 matches found
CVE-2022-1329
CVE-2022-1329 🦠 项目由 Agustín Sánchez Martín 和 Enrique Sánchez-Migallón Ochoa 为 计算机系统安全 课程开发，该课程由 Sebastián Reyes Ávila 在雷阿尔城的 高等信息学院 讲授。 本项目包含了在已安装 WordPress 的 Ubuntu 20.04 机器上利用漏洞 CVE-2022-1329 所需的文档和步骤。此外，还提供了将机器内核版本更换为 5.9.12 的说明，以利用 Dirty Pipe 漏洞（CVE-2022-0847 ）实现系统权限提升。 内容： 在 Ubuntu 20.04...
CVE-2016-5195
CVE-2016-5195: condición de carrera del núcleo Linux Dirty COW Investigación defensiva, validación no armamentizada y análisis de parche para CVE-2016-5195 Dirty COW, una condición de carrera de copia en escritura copy-on-write del núcleo Linux que puede permitir que un usuario local modifique...
reproducer-poc-CVE-2022-0847
Detector y reproductor ingenuo de CVE-2022-0847 dirty pipe. Utiliza un generador simple de secuencias de syscalls / programas a partir de un conjunto deliberadamente limitado de bloques de construcción / valores de entrada solo generación, sin fuzzing avanzado; sin mutación; sin guía de cobertura...
CVE-2022-0847-DirtyPipe-Exploit
CVE-2022-0847-DirtyPipe-Exploit 这是什么 这是 Max Kellermann 对 Dirty Pipe 的概念验证代码，但经过修改，可覆盖 /etc/passwd 中 root 的密码字段，并在弹出 root shell 后恢复原样。 附注： 我并不声称发现了该漏洞或编写了概念验证代码。本利用工具仅仅是对 Kellermann 概念验证代码的微小修改，旨在实现快速/简便的利用。请务必抽时间阅读关于这个极其有趣漏洞的原始文章 @ https://dirtypipe.cm4all.com/。它确实值得你花时间去理解。 如何使用 1. 使用 ./compile....
CVE-2022-0847
信息 root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 如何利用漏洞 本地权限提升 root@kitploit: gcc exploit.c -o exploit cp...
dirtycow-lab
Dirty COW PoC Educativo CVE-2016-5195 ⚠️ Advertencia Legal Este código es SOLO CON FINES EDUCATIVOS. Cualquier uso malicioso está estrictamente prohibido y es ilegal. 📖 ¿Qué es Dirty COW? Dirty COW CVE-2016-5195 es una vulnerabilidad de escalada de privilegios en el kernel de Linux que explota una...
Dirty-Pipe-Exploit
Dirty-Pipe-Exploit Dirty Pipe exploit CVE-2022-0847 是一个 Linux 内核漏洞（v5.8+），允许非特权攻击者通过管道机制的缺陷覆盖任意文件。这会导致权限提升，获得 root 访问权限。与 Dirty Cow 类似但更容易利用。修复：更新到已修补的内核版本。...
Debugging_Dirty_Pipe_CVE-2022-0847
此存储库没有 README。...
Dirty-Vanity
Dirty Vanity Una POC para la nueva técnica de inyección, que abusa de la API fork de Windows para evadir los EDR. Uso DirtyVanity.exe TARGETPIDTOREFLECT Pasos en tiempo de ejecución Asignar y escribir el shellcode en TARGETPIDTOREFLECT Hacer fork de TARGETPIDTOREFLECT a un nuevo proceso Establece...
ansible_CVE-2016-5195_check
描述 用于测试 Dirty COW 漏洞（CVE-2016-5195）的 Playbook。 依赖 系统上具有 sudo 权限的本地用户 运行 root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K 链接 http://dirtycow.ninja...
dirtycow-vdso
0xdeadbeef Dirty COW CVE-2016-5195 的概念验证代码。 该PoC依赖ptrace（而非/proc/self/mem）来修补vDSO。相比修改文件系统二进制文件的PoC，它具有一些优势： 不需要 setuid 二进制文件 绕过 SELinux 容器逃逸 不会因文件系统回写导致内核崩溃 同时也有一些缺点： 架构依赖（因为载荷是用汇编编写的） 并非在所有Linux版本上都能工作 受 vDSO 变化影响 载荷 当前载荷与 The Sea Watcher 中的几乎相同，当进程调用 clockgettime 时执行。如果进程拥有 root 权限且 /tmp/.x...
CVE-2022-0847-dirty-pipe-kernel-checker
CVE-2022-0847-脏管道-内核检查器 Python脚本，用于检查你的内核是否受到脏管道CVE-2022-0847漏洞的影响 你可以直接在系统上运行该脚本，它会自动检测你的内核版本 你也可以通过参数传入一个内核版本进行检查（三位数字的内核版本，例如5.10.103） ./check-dirty-pipe.py 5.10.103 它将输出该版本是否存在漏洞： 你的系统是否受该CVE影响：False...
CVE-2026-64563_EXP
CVE-2026-64563EXP Solo para investigación experimental. El código de prefetch y nperm se requiere configurar la referencia de memoria set.gdb no se adjunta; al no estar optimizado, la probabilidad de acierto es baja. El autor ha observado que el autor de la vulnerabilidad ya ha publicado...
cve-2022-0847dirtypipe-exploit
cve-2022-0847dirtypipe-exploit...
CVE-2022-0847
CVE-2022-0847 将 dirtypipe 脚本修改为自动提权，无需手动搜索文件来劫持 suid 二进制文件。 编译 gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty 运行 ./dirty 然后你将自动获得 root 权限 修改内容 受影响的内核 内核版本高于 5.8 可能受影响 版本 5.10 版本 5.15 版本 5.16...
OSDS_Paper_CVE-2016-5195
CVE-2016-5195（"脏牛"） 此仓库包含我在布加勒斯特大学FMI学院"操作系统：设计与安全"课程中撰写的关于CVE-2016-5195（Linux权限提升漏洞）的论文和演示幻灯片。 更正 在我的论文中，我声称可以利用Dirty COW悄无声息地对二进制文件植后门 ，而无需立即提升至root权限以增加检测难度。 这实际上并不正确 ，因为当尝试回写被修改的页面时，内核会注意到该页面脏了（本来不应该如此），从而引发内核恐慌，导致系统崩溃。 为防止这种情况，你必须立即提权至root并禁用自动回写 ，通过执行"echo 0...
CVE-2026-89772
In the Linux kernel, the following vulnerability has been resolved: btrfs: write-protect folios during data writeback commit 095be159f3eb "btrfs: unify folio dirty flag clearing" replaced the foliocleardirtyforio call in extentwritecachepages with a plain foliotestdirty check. Besides clearing th...
UBUNTU-CVE-2026-89772
In the Linux kernel, the following vulnerability has been resolved: btrfs: write-protect folios during data writeback commit 095be159f3eb "btrfs: unify folio dirty flag clearing" replaced the foliocleardirtyforio call in extentwritecachepages with a plain foliotestdirty check. Besides clearing th...
CVE-2026-89617
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: validate dirty page table on log replay Each DIRPAGEENTRY ends in a pagelcns array whose length is the on-disk lcnsfollow field. checkrstbl validates the table bookkeeping but never checks that this array fits in the...