CVE-2024-24919

CVE-2024-24919 Uso Uso: ./CVE-2024-24919.sh -i -p -f Especificando una IP con -i root@kitploit: ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX Verificar múltiples IPs con -f root@kitploit: ./CVE-2024-24919.sh -f uniq.txt Ejemplo de archivo root@kitploit: 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0....

CVE-2022-0847_DirtyPipeExploit

¿Qué es esto? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de contraseña de root en /etc/passwd y restaurarlo después de obtener un shell de root. Nota al margen: No reclamo ningún crédito por haber encontrado esta vulnerabilidad o...

CVE-2019-5418-Scanner

Escáner CVE-2019-5418 Un escáner Golang multihilo para identificar endpoints de Ruby vulnerables a CVE-2019-5418 Uso root@kitploit: Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecur...

CVE-2016-5195

CVE-2016-5195 my personal POC and EXPLOIT of CVE-2016-5195 dirty COW Usage POC: write files arbitrarily Just a simply POC of this CVE, compile the file poc.c as follow: root@kitploit: $ gcc poc.c -o poc -static -lpthread You shall run it as follow: root@kitploit: ./poc destinationfile fakefile Yo...

dirtycow

dirtycow This exploit uses the pokemon exploit of the dirtycow vulnerability as a base and automatically generates a new passwd line. The user will be prompted for the new password when the binary is run. The original /etc/passwd file is then backed up to /tmp/passwd.bak and overwrites the root...

Arbitrary-File-Read-CVE-2024-24919

Lectura Arbitraria de Archivos CVE-2024-24919 Aquí está la alerta recibida en el SIEM Primero, ¿qué es CVE-2024-24919? Aquí está la descripción en el sitio web del NIST. Después de investigar más, CVE-2024-24919 es un ataque de path traversal, lo que explica la solicitud realizada al directorio...

CVE-2022-0847

CVE-2022-0847 exploit de CVE-2022-0847 que elimina directamente la contraseña de la cuenta root Uso: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Requisitos: gcc Resumen del trabajo: El clásico exploit POC tradicional de Max Kellermann se usaba para añadir un usuario con privilegios root, pero ...

cve_2022_0847_shellcode

cve20220847shellcode Descripción Este repositorio contiene un script de Python genshellcode.py, basado en pwntools, para generar un shellcode que implementa CVE-2022-0847. El shellcode está basado en este PoC: antx. Analicé el código del PoC y su ejecución con strace para capturar todas las...

DirtyPipe-BSI

¿Dirty...Qué? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de la contraseña de root en /etc/passwd y restaurarlo después de obtener un shell root. Nota: No reclamo ningún mérito por haber encontrado esta vulnerabilidad o escrito la...

CVE-2024-23897

Uso root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2016-5195

dirtycow Este exploit utiliza el exploit pokemon de la vulnerabilidad dirtycow como base y genera automáticamente una nueva línea de passwd. Se le pedirá al usuario la nueva contraseña cuando se ejecute el binario. El archivo /etc/passwd original se respalda en /tmp/passwd.bak y sobrescribe la...

CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA 在 /etc/passwd 文件里找到普通用户的 uid 偏移位置，把 uid 修改为 0 即可，重新登陆就是 root 权限 root@kitploit: 影响范围 Linux Kernel版本 = 5.8 Linux Kernel版本 5.16.11 / 5.15.25 / 5.10.102...

dirtyPipe-automaticRoot

Exploit automático de root de Dirty Pipe CVE-2022-0847 Dependencias: Python 3.10 o superior Cómo usar: Root automático: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Escribir en un archivo sin permiso de escritura, inmutable o montado como solo...

DirtyPipe

Dirty Pipe Exploit: CVE-2022-0847 La vulnerabilidad Dirty Pipe, también conocida como CVE-2022-0847, es una falla significativa dentro del kernel de Linux. Este repositorio proporciona una versión adaptada del código de exploit ampliamente utilizado para hacerlo más fácil de usar y modular. Se...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 Descripción Este es un exploit prueba de concepto PoC para CVE-2025-27591 , una vulnerabilidad de escalada local de privilegios en la herramienta de monitorización del sistema below. El problema surge de la gestión insegura de los archivos de registro...

CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC para CVE-2021-41773 con docker para demostrar Ejecución Solo ejecuta ./poc.sh. Asegúrate de tener docker y docker-compose funcionando root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal LFI Scanner de prueba de concepto: detección automatizada de exposiciones de /etc/passwd mediante directory traversal y coincidencia de regex. root@kitploit: LFI Scanner Una prueba de concepto ligera en Python para escanear hosts objetivo en busca de...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede utilizarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegi...

CVE-2019-5418

CVE-2019-5418 Test case Run : root@kitploit: $ rails s PoC : root@kitploit: Accept: ../../../../../../../../etc/passwd Req 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2022-0847

CVE-2022-0847 La vulnerabilidad Dirty Pipe Solo con fines educativos root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd...