1606 matches found
CVE-2016-5195
CVE-2016-5195 mio POC e EXPLOIT personale del CVE-2016-5195 dirty COW Utilizzo POC: scrivere file arbitrariamente Un semplice POC di questa CVE, compila il file poc.c come segue: root@kitploit: $ gcc poc.c -o poc -static -lpthread Eseguilo come segue: root@kitploit: ./poc destinationfile fakefile...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker Script Bash per verificare CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Utilizzo Verifica la versione corrente del kernel root@kitploit: ./dpipe.sh Verifica una versione specifica del kernel root@kitploit: ./dpipe.sh 5.10.11...
CVE-2022-0847-Container-Escape
CVE-2022-0847 CVE-2022-0847 utilizzata per ottenere la container escape sovrascrivere qualsiasi file in sola lettura sull'host Slide in cinese disponibili qui Sfruttamento di CVE-2022-0847 Dirty Pipe per ottenere la container escape effetto: sovrascrivere qualsiasi file in sola lettura sull'host...
dirtyfrag
Dirty Frag: LPE Linux universale Sommario Questo documento descrive la classe di vulnerabilità Dirty Frag, scoperta e segnalata per la prima volta da Hyunwoo Kim @v4bel, che può ottenere privilegi di root sulle principali distribuzioni Linux combinando la vulnerabilità xfrm-ESP Page-Cache Write...
CVE-2022-0847
Analisi dell'elevazione dei privilegi nel kernel Linux CVE-2022-0847 Dirty Pipe toc Questo articolo è stato pubblicato per la prima volta sul account pubblico WeChat di Huawei Security, questa è la versione blog più completa Link originale: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg...
CVE-2022-0847
CVE-2022-0847 La vulnerabilità Dirty Pipe Solo a scopo educativo root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh:...
CVE-2022-0847
CVE-2022-0847 Descrizione - POC per CVE-2022-0847: Vulnerabilità di escalation dei privilegi locali del kernel Linux. - Creato da antx il 2022-03-08. Dettaglio - Il ricercatore di sicurezza Max Kellermann ha divulgato responsabilmente la vulnerabilità 'Dirty Pipe' e ha dichiarato che colpisce il...
HugeDirtyCowPOC
„Huge Dirty Cow“ POC Ein POC für die Huge-Dirty-Cow-Sicherheitslücke CVE-2017-1000405. Vollständige Details findest du hier. Stelle vor dem Ausführen sicher, dass transparent huge pages auf „always“ gesetzt sind: root@kitploit: echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...
Penetration-Test
Penetration-Test Report completo del test di penetrazione contro IP VM Ubuntu. Catena di attacco: enumerazione delle directory → scoperta di file di backup → cracking delle password → upload di file CMS → reverse shell → escalation dei privilegi del kernel Dirty Pipe, CVE-2022-0847. Struttura del...
CVE-2016-5195
CVE-2016-5195: Dirty COW - Condizione di gara nel kernel Linux Ricerca difensiva, validazione non weaponizzata e analisi della patch per CVE-2016-5195 Dirty COW, una condizione di gara copy-on-write nel kernel Linux che può consentire a un utente locale di modificare dati associati a un mapping d...
CVE-2026-64563_EXP
CVE-2026-64563EXP Solo per ricerca sperimentale. Il codice di prefetch e nperm richiede il riferimento di memoria impostato da set.gdb non è allegato; non essendo stato ottimizzato, la probabilità di successo è bassa. L'autore ha notato che l'autore della vulnerabilità ha già pubblicato le...
lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195
Lenovo IdeaTab A1000G — Root Nota: Questa documentazione e il codice dell'exploit sono stati generati con assistenza AI Kiro. Verificare prima dell'uso — l'AI può commettere errori, e ne commette. Dispositivo Campo| Valore ---|--- Modello| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU|...
dirtyfrag-detection-rules
dirtyfrag-detection-rules Regole di rilevamento e analisi per la vulnerabilità Dirty Frag CVE-2026-43284/CVE-2026-43500 LPE del kernel Linux. Basate su ricerche della community e configurazioni di health probe...
CVE-2026-43284---DirtyFrag-Analysis-THM-
TryHackMe — CVE-2026-43284: Dirty Frag Stanza: CVE-2026-43284: Dirty Frag Categoria: Linux Privilege Escalation Autore: La mia pagina Panoramica Dirty Frag è una stanza Linux di escalation dei privilegi locali LPE a catena costruita attorno a CVE-2026-43284. L'obiettivo è passare da una shell non...
Dirty-Frag-Research-CVE-2026-43284-
Dirty-Frag-Research-CVE-2026-43284- Ricerca tecnica completa su CVE-2026-43284 Dirty Frag, inclusi internals del kernel Linux, analisi della causa principale, analisi delle patch, ingegneria del rilevamento, threat hunting, risposta agli incidenti e implicazioni per la sicurezza di Kubernetes...
Fragnesia-go
fragnesia-go Una SA. Un byte alla volta. Nessuna race. Porting Go di fragnesia CVE-2026-46300. Membro della classe di vulnerabilità Dirty Frag - bug separato, stessa superficie, patch propria. Come funziona tl;dr Il bug si trova nel sottosistema Linux XFRM ESP-in-TCP. Quando TCPULP espintcp viene...
PinTheft-go
pintheft-go Go-Port von pintheft - RDS zcopy double-free LPE. Mitglied der Dirty Frag Sicherheitslückenklasse. !IMPORTANT Arch Linux ist eine der am stärksten betroffenen Distributionen für diese Sicherheitslücke, da es zu den wenigen gehört, bei denen das RDS-Modul normalerweise standardmäßig...
page-cache-corruption-lpes
LPEs de Corrupção de Page Cache 3 exploits de escalonamento local de privilégios no kernel Linux. Mesma classe de bug que Dirty COW e Dirty Pipe. Shell root em segundos. Todas as principais distribuições afetadas. Todos os três corrompem o page cache do kernel — a cópia em memória dos arquivos qu...
Research-CVE-2016-5195
CVE-2016-5195Dirty Cow Cow significa copy-on-write , presente nos kernels Linux desde 2007 e descoberta em 2016. Como estou fazendo um laboratório relacionado a esse CVE, vou aproveitar para escrever uma análise sobre ele. 1. Introdução Como o kernel roda com privilégios de root, ele pode ser...
CVE-2026-43284
🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalation universale dei privilegi locali nel kernel Linux 📋 Panoramica Dirty Frag nota anche come Copy Fail 2 è una vulnerabilità di escalation dei privilegi locale ad alto impatto nel kernel Linux. Consente a un utente locale senza privilegi di ottenere i...