RootRemover

!WARNING 所有している、またはテストする許可を得ているシステムでのみ使用してください。 RootRemover CVE-2026-31431 rootパスワードを一時的に削除し、CVE-2026-31431を使用して、現在のユーザーのパスワードを知らなくてもアーキテクチャに依存せずにrootへ昇格できるようにします。 責任を持って、テストを許可されたシステムでのみ使用してください。この方法がお使いのシステムでサポートされているかどうかは異なりますが、私がテストしたすべてのDebian派生ディストリビューションで動作しています。...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847 일명 Dirty Pipe의 컴파일된 버전입니다. 단 한 번의 공격으로 모두 루트 권한을 얻으세요 :D cve-2022-0847.c 파일을 컴파일하세요 root@kitploit: gcc cve-2022-0847.c -o getroot 그런 다음 피해자 시스템에서 실행하여 루트 권한을 얻으세요 :D root@kitploit: ./getroot /etc/passwd 1 ootz: 즐거운 루팅 되세요 🎭...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847의 익스플로잇으로, 루트 계정의 비밀번호를 직접 제거합니다. 사용법: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 요구 사항: gcc 작동 요약: Max Kellermann의 전통적인 클래식 익스플로잇 POC는 루트 권한을 가진 사용자를 추가하는 데 사용되었지만, 이 POC 익스플로잇은 /etc/passwd 파일 root❌0:0:root:/root:/bin/bash을 수정하여 루트 계정의 비밀번호를 제거합니다. 코드 관련 세부 사항: 이에 ...

EUVD-2020-12559

Malware in sbrugna...

EUVD-2020-12563

Malware in sbrugna...

Design/Logic Flaw

A sandbox escape issue was discovered in TitanHQ SpamTitan Gateway 7.07. It limits the admin user to a restricted shell, allowing execution of a small number of tools of the operating system. This restricted shell can be bypassed after changing the properties of the user admin in the operating...

CVE-2019-19351

An insecure modification vulnerability in the /etc/passwd file was found in the container openshift/jenkins. An attacker with access to the container could use this flaw to modify /etc/passwd and escalate their privileges...

CVE-2015-3246

libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, which allows local users to cause a denial of service inconsistent file state by causing an error during the modification. NOTE: this issue can be combined wi...