CVE-2022-0847_DirtyPipeExploit

这是什么 这是 Max Kellermann 针对 Dirty Pipe 的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获取 root shell 后恢复。 附注： 我不声称对发现此漏洞或编写概念验证拥有任何功劳。此利用程序只是对 Kellermann 概念验证的小小修改，以便快速/轻松地利用。请在有时间时阅读关于这个极其有趣漏洞的原始文章 @ https://dirtypipe.cm4all.com/。它确实值得你花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假定已安装 gcc） 2. 运行 ./exploit，它会获取...

CVE-2025-27591

CVE-2025-27591 - Escalada de privilegios a través de below Este repositorio contiene un exploit para CVE-2025-27591 , una vulnerabilidad de escalada de privilegios en la herramienta de monitoreo de Linux Below. 🛠️ Detalles de la vulnerabilidad CVE : CVE-2025-27591 Puntuación CVSS : 7.8 Alta...

CVE-2022-0847-DirtyPipe-Exploit

这是什么 这是 Max Kellermann 为 Dirty Pipe 漏洞编写的概念验证代码，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获得 root shell 后恢复。 附注： 我并不声称发现了这个漏洞或编写了概念验证代码。这个利用程序仅仅是对 Kellermann 概念验证代码的小修改，以便快速/简便地利用。请在有时间时阅读关于这个极其有趣漏洞的原文 @ https://dirtypipe.cm4all.com/ 。它确实值得您花时间去理解。 如何使用 1. 使用 ./compile.sh 编译（假设已安装 gcc） 2. 运行...

CVE-2025-27519

Below 权限提升漏洞利用 CVE-2025-27519 本仓库包含一个概念验证 PoC Bash 脚本，用于利用 Linux 系统上的 Below 权限提升漏洞 CVE-2025-27519。该漏洞利用允许本地用户通过滥用 below 二进制程序记录错误的方式，将权限提升至 root 。 ⚠️ 警告： 本脚本仅供 教育和授权渗透测试 使用。请勿 在您不拥有或未经许可测试的系统上使用。 漏洞概述 CVE： CVE-2025-27519 受影响软件： below 日志工具 影响： 本地权限提升 描述： below 二进制程序错误地处理错误日志和文件锁。其日志目录...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit Qué es esto Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de contraseña de root en /etc/passwd y restaurarlo después de obtener una shell de root. Nota al margen: No reclamo ningún crédito por encontrar...

Xorg X11 Server Local Privilege Escalation Exploit

This Metasploit module has been tested with AIX 7.1 and 7.2, and should also work with 6.1. Due to permission restrictions of the crontab in AIX, this module does not use cron, and instead overwrites /etc/passwd in order to create a new user with root privileges. All currently logged in users nee...

Xorg X11 Server Local Privilege Escalation

WARNING: Successful execution of this module results in /etc/passwd being overwritten. This module is a port of the OpenBSD X11 Xorg exploit to run on AIX. A permission check flaw exists for -modulepath and -logfile options when starting Xorg. This allows unprivileged users that can start the...