CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Дорк: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" PoC : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

CVE-2025-27519

Эксплойт повышения привилегий Below CVE-2025-27519 Этот репозиторий содержит PoC-скрипт Bash для эксплуатации уязвимости повышения привилегий Below CVE-2025-27519 в Linux-системах. Эксплойт позволяет локальному пользователю повысить привилегии до root путем злоупотребления тем, как бинарный файл...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 익스플로잇 - Below Logger 심볼릭 링크 공격 below 시스템 성능 모니터링 도구를 대상으로 하는 Bash 기반 권한 상승 익스플로잇입니다. 개선된 이 익스플로잇은 로깅 메커니즘의 심볼릭 링크 취약점을 이용하여 /etc/passwd에 루트 사용자를 주입하여 완전한 루트 액세스를 획득합니다. 크레딧 발견 및 보고: Matthias Gerstner @ SUSE - 보안 권고 취약점 세부 사항 CVE : CVE-2025-27591 영향을 받는 구성 요소 : /usr/bin/below...

copyfail-alpine

이것은 Copy Fail LPE CVE-2026-31431의 더 경량화된 포트로, /etc/passwd의 첫 몇 바이트를 패치하여 root로 su할 때 비밀번호가 필요 없게 만듭니다. 이는 원본 익스플로잇의 전체 크기를 줄이고 이식성을 높입니다. Alpine과 같은 배포판은 glibc 링크와 독립형 su 바이너리 대신 busybox/musl을 사용하므로, 원본 바이너리 패치 방법은 일반적으로 작동하지 않습니다. 저는 특히 Alpine에서 작동하는 포트를 만들고 싶었지만, 이 방법은 취약한 커널이 있는 거의 모든 배포판에서 기본...

apache-vulnerable

Сканирование версий Apache «ZERO-DAY» Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Как использовать : Вам понадобится nuclei! https://github.com/projectdiscovery/nuclei Проверьте локальную установку nuclei и протестируйте шаблон nuclei -t apache-vulnerable-versions.yaml -vv ...

kernel-exploit-dirtycow

커널 익스플로잇 — Dirty Cow CVE-2016-5195 Dirty Cow 취약점을 이용한 권한 상승 실습으로, 4Geeks Academy 사이버보안 전문 과정의 일부로 수행되었습니다. 설명 Dirty Cow는 Linux 커널의 메모리 하위 시스템에 존재하는 경쟁 조건race condition 취약점CVE-2016-5195으로, 권한이 없는 로컬 사용자가 /etc/passwd를 포함한 읽기 전용 메모리 영역에 쓰기 액세스 권한을 얻을 수 있게 합니다. 이를 통해 관리자 자격 증명 없이 root로 직접 권한을 상승시킬 수...

CVE-2024-0582

Введение Этот эксплойт реализует атаку Dirty Cred для получения несанкционированного доступа на запись к /etc/passwd. В отличие от многих подобных эксплойтов, которые создают множество страниц или агрессивно распыляют файловые дескрипторы, данный подход использует более целенаправленный путь для...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847 일명 Dirty Pipe의 컴파일된 버전입니다. 단 한 번의 공격으로 모두 루트 권한을 얻으세요 :D cve-2022-0847.c 파일을 컴파일하세요 root@kitploit: gcc cve-2022-0847.c -o getroot 그런 다음 피해자 시스템에서 실행하여 루트 권한을 얻으세요 :D root@kitploit: ./getroot /etc/passwd 1 ootz: 즐거운 루팅 되세요 🎭...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Это уязвимость ядра, которая позволяет перезаписывать данные в произвольных read-only файлах, что может привести к повышению привилегий, поскольку непривилегированный процесс может записывать в привилегированный процесс. Вся заслуга принадлежит 🥇Max Kellermann за...

CVE-2024-24919

CVE-2024-24919 шаблон nuclei для CVE-2024-24919 Этот шаблон поможет обнаружить описанную уязвимость, проверяя, не раскрывает ли система содержимое файла /etc/shadow...

CVE-2019-5418

CVE-2019-5418 Тестовый пример Запуск : root@kitploit: $ rails s PoC : root@kitploit: Accept: ../../../../../../../../etc/passwd Запрос 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 позволяет обход каталога с помощью ../ для чтения /etc/shadow через параметр sLanguage в /language/lang. первоначальный пост https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f эксплуатация через Burp GET...

CVE-2022-0847_DirtyPipeExploit

Что это такое Это доказательство концепции Proof of Concept Макса Келлерманна Max Kellermann для Dirty Pipe, но модифицированное для перезаписи поля пароля root в /etc/passwd и его восстановления после получения оболочки root. Примечание: Я не претендую на заслугу в обнаружении этой уязвимости ил...

CVE-2021-41773-PoC

CVE-2021-41773-PoC CVE-2021-41773에 대한 PoC로, docker를 사용하여 시연합니다. 실행 ./poc.sh를 실행하기만 하세요. docker와 docker-compose가 정상적으로 작동하는지 확인하십시오. root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/ba...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty COW에 대한 제 개인적인 POC와 EXPLOIT입니다. 사용법 POC: 임의로 파일 쓰기 이 CVE의 간단한 POC입니다. poc.c 파일을 다음과 같이 컴파일하세요: root@kitploit: $ gcc poc.c -o poc -static -lpthread 다음과 같이 실행하세요: root@kitploit: ./poc destinationfile fakefile 대상 파일이 최소한 읽기 가능한지 확인하세요. 대상 파일의 내용은 fake 파일의 내용으로 덮어써집니...

CVE-2019-11510

CVE-2019-11510 Эксплойт для произвольного чтения файлов на Pulse Secure SSL VPN CVE-2019-11510 Вы можете использовать как один домен, так и список доменов. Перед доменом необходимо указывать https://. Использование: cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

DirtyPipe-BSI

Dirty...何？ これは、Max Kellermann の Dirty Pipe の概念実証ですが、/etc/passwd 内の root のパスワードフィールドを上書きし、root シェルを取得した後に復元するように変更されています。 注記: 私はこの脆弱性を発見したり、概念実証を書いたりした功績を主張するものではありません。このエクスプロイトは、迅速かつ簡単に悪用できるようにするための Kellermann の概念実証の小さな修正にすぎません。この非常に興味深い脆弱性に関する元の記事を、機会があれば https://dirtypipe.cm4all.com/...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. CVE-2019-15107 の概要 Webmin は Unix システム管理のための Web ベースのインターフェースです。任意の Web ブラウザを使用して、ユーザーアカウント、Apache、DNS、ファイル共有などを設定できます。 2019年8月10日、トルコのサイバーセキュリティ研究者 Özkan Mustafa Akkuş 氏は DefCon でゼロデイ脆弱性を公表しました。Akkuş 氏は脆弱性の公表に加えて、この脆弱性の悪用を自動化する Metasploit...

CVE-2016-5195

dirtycow Этот эксплойт использует pokemon-эксплойт уязвимости dirtycow в качестве основы и автоматически генерирует новую строку для passwd. При запуске бинарника пользователю будет предложено ввести новый пароль. Исходный файл /etc/passwd затем сохраняется в /tmp/passwd.bak и заменяет запись roo...

DirtyPipe

Dirty Pipe 취약점: CVE-2022-0847 Dirty Pipe 취약점CVE-2022-0847은 Linux 커널의 중요한 결함입니다. 이 저장소는 널리 사용되는 익스플로잇 코드를 보다 사용자 친화적이고 모듈식으로 만든 수정 버전을 제공합니다. 이 취약점에 대한 자세한 설명은 HackTheBox 블로그에서 확인할 수 있습니다. Max Kellermann의 원본, 더 상세한 설명은 그의 블로그에서 확인할 수 있습니다. 이 수정 버전은 모듈성과 수정 용이성을 높이기 위해 여러 가지 방법으로 분할되어 있습니다. 특히,...