CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit 이것은 무엇인가? 이것은 Max Kellermann의 Dirty Pipe 개념 증명PoC으로, 루트 셸을 획득한 후 /etc/passwd에서 root의 비밀번호 필드를 덮어쓰고 복원하도록 수정된 것입니다. 참고: 저는 이 취약점을 발견하거나 개념 증명을 작성한 것에 대해 어떤 공로도 주장하지 않습니다. 이 익스플로잇은 빠르고 쉽게 악용할 수 있도록 Kellermann의 개념 증명을 약간 수정한 것에 불과합니다. 시간이 되실 때 이 매우 흥미로운 취약점에 대한 원본 기사를...

CVE-2022-0847_DirtyPipeExploit

이게 뭔가요? 이것은 Max Kellermann의 Dirty Pipe 개념 증명 코드로, 루트 셸을 획득한 후 /etc/passwd의 root 비밀번호 필드를 덮어쓰고 복원하도록 수정된 버전입니다. 참고: 저는 이 취약점을 발견하거나 개념 증명 코드를 작성한 것에 대해 어떤 공로도 주장하지 않습니다. 이 익스플로잇은 빠르고 쉽게 악용할 수 있도록 Kellermann의 개념 증명 코드를 약간 수정한 것에 불과합니다. 시간이 되시면 이 매우 흥미로운 취약점에 대한 원문 기사@ https://dirtypipe.cm4all.com/를...

CVE-2025-27591

CVE-2025-27591 - below를 통한 권한 상승 이 저장소는 Linux 모니터링 도구 Below 의 권한 상승 취약점인 CVE-2025-27591 에 대한 익스플로잇을 포함합니다. 🛠️ 취약점 세부 정보 CVE : CVE-2025-27591 CVSS 점수 : 7.8 높음 영향을 받는 도구 : below v0.9.0 이전 취약점 : Below는 루트 권한으로 모든 사용자가 쓰기 가능한 디렉터리와 로그 파일/var/log/below/errorroot.log을 생성하므로, 권한이 없는 사용자가 심링크 공격을 수행할 수...

CVE-2022-0847-DirtyPipe-Exploit

Что это такое Это proof of concept Макса Келлермана для Dirty Pipe, но модифицированный для перезаписи поля пароля root в /etc/passwd и восстановления после получения root-оболочки. Примечание: Я не претендую на заслуги в обнаружении этой уязвимости или написании proof of concept. Этот эксплойт —...

CVE-2025-27519

Below 권한 상승 익스플로잇 CVE-2025-27519 이 저장소는 Linux 시스템에서 Below 권한 상승 취약점 CVE-2025-27519을 악용하는 개념 증명PoC Bash 스크립트를 포함합니다. 이 익스플로잇은 below 바이너리가 오류를 기록하는 방식을 남용하여 로컬 사용자가 권한을 root 로 상승시킬 수 있게 합니다. ⚠️ 경고: 이 스크립트는 교육 목적 및 승인된 침투 테스트 전용 입니다. 소유하지 않았거나 테스트 권한이 없는 시스템에서 사용하지 마십시오. 취약점 개요 CVE: CVE-2025-27519 영향...

Xorg X11 Server Local Privilege Escalation Exploit

This Metasploit module has been tested with AIX 7.1 and 7.2, and should also work with 6.1. Due to permission restrictions of the crontab in AIX, this module does not use cron, and instead overwrites /etc/passwd in order to create a new user with root privileges. All currently logged in users nee...

Xorg X11 Server Local Privilege Escalation

WARNING: Successful execution of this module results in /etc/passwd being overwritten. This module is a port of the OpenBSD X11 Xorg exploit to run on AIX. A permission check flaw exists for -modulepath and -logfile options when starting Xorg. This allows unprivileged users that can start the...