CVE-2021-41773-PoC

CVE-2021-41773-PoC CVE-2021-41773 的 PoC，使用 Docker 进行演示 运行 只需运行 ./poc.sh。请确保已安装可用的 docker 和 docker-compose root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done root:x:0:0:root:/root:/bin/bash...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal LFI Scanner de prueba de concepto: detección automatizada de exposiciones de /etc/passwd mediante directory traversal y coincidencia de regex. root@kitploit: LFI Scanner Una prueba de concepto ligera en Python para escanear hosts objetivo en busca de...

Arbitrary-File-Read-CVE-2024-24919

Lectura Arbitraria de Archivos CVE-2024-24919 Aquí está la alerta recibida en el SIEM Primero, ¿qué es CVE-2024-24919? Aquí está la descripción en el sitio web del NIST. Después de investigar más, CVE-2024-24919 es un ataque de path traversal, lo que explica la solicitud realizada al directorio...

CVE-2024-24919

チェックポイント: CVE-2024-24919 CVEを実行 root@kitploit: nuclei -list chick.txt -t CVE-2024-24919.yaml をターゲットIPアドレスに置き換えると、このコマンドは/etc/shadowファイル（パスワードハッシュを含む）へのアクセスを試みます。 root@kitploit: curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H 'Content-Length: 39' \ -H 'Connection: keep-alive' ...

CVE-2025-27581

CVE-2025-27581 CVE-2025-27581 的利用脚本 BasicExploit.sh 该脚本将利用指向你选择的文件，应当 将目标文件权限设置为 0666，但在某些文件上可能会失败（取决于应用锁策略或 SELinux）。 CreateFakeRoot.sh 该脚本将利用指向 /etc/passwd。它会将 /etc/passwd 的权限设置为 0666，然后基于你提供的参数创建一个新的 passwd 条目。...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107测试程序 webmin的这个远程命令执行漏洞，大致是perl中qx/…/导致命令执行，利用需要一定的特殊条件，复现的时候随手写了个图形化的利用程序。 值得注意的是，user值要是用的是一个假的用户，使用真实的root测试不成功，只有在发送的用户参数的值不是已知的Linux用户的情况下，展示进入才会到修改/etc/shadow的地方，从而触发命令注入漏洞 反弹shell可能需要编码，这可能需要修改代码...

CVE-2021-41773-PoC

CVE-2021-41773 概念验证 一个快速简陋的概念验证，用于检查主机是否易受CVE-2021-41773攻击 root@kitploit: python3 full.py hosts.txt 其中hosts.txt包含你的目标： root@kitploit: domain.com blah.com 192.168.1.1 它会打印出主机是否易受攻击。 bash的Python版本： root@kitploit: cat hosts.txt | while read host do ; do curl -k --silent --path-as-is --insecure...

shellshock_crawler

前提条件 1. sudo pip install shell 2. google python search をインストールする。 https://github.com/MarioVilas/google 実行 Google を使って最初の1000サイトを検索し、/etc/passwd を取得しようとします。 テストの結果、root化できるホストが非常に多く存在することがわかりました!!!! ちなみに、これはプロトタイプであり、誤検出が含まれています。 出力例： 2番目のフィールドが !!! の場合、シェルを取得できます！ root@kitploit: $ python...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 の脆弱性検出およびエクスプロイトツール インストール: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help 使用方法: root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // /...

dirtycow

dirtycow このエクスプロイトは、dirtycow脆弱性のpokemonエクスプロイトをベースとして使用し、新しいpasswd行を自動生成します。 バイナリ実行時に、新しいパスワードの入力を求められます。 元の/etc/passwdファイルは/tmp/passwd.bakにバックアップされ、生成された行でrootアカウントが上書きされます。 エクスプロイト実行後、新しく作成されたユーザーでログインできるようになります。 このエクスプロイトを使用するには、必要に応じてユーザー値を変更してください。 デフォルトで作成されるユーザーはtoorです。...

dirtycow

✅ 必要条件 / 影響を受けるカーネルバージョン Dirty COWは、CVE-2016-5195 として知られるLinuxカーネルのローカル権限昇格（LPE）脆弱性です。 :contentReferenceoaicite:0index=0 🎯 影響を受けるカーネル 一般的に、Dirty COWはLinuxカーネル2.xから4.8.3より前の4.x に影響を与えます。 :contentReferenceoaicite:1index=1 一部のディストリビューションはパッチをバックポートしているため、カーネルバージョンが「古く」見えても、実際には修正済みである可能性があります。 ✅...

CVE-2022-0847

CVE-2022-0847 直接移除root账户密码的CVE-2022-0847漏洞利用程序 使用方法： 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 需求： gcc 工作原理简介： Max Kellermann的传统经典漏洞利用POC用于添加一个具有root权限的用户，但在此POC利用程序中，它通过修改/etc/passwd文件 root❌0:0:root:/root:/bin/bash 来移除root账户的密码。 代码相关细节： 我为此写了一篇博客，请阅读。...

cve_2026_31431_audit

CVE-2026-31431 审计 本项目提供了一个专业的 Python 脚本，用于检查系统是否受 CVE-2026-31431 漏洞影响，并演示如何利用该漏洞进行安全研究。 🎬 完整工作流程 下图展示了从环境审计（SCAN）、补丁注入（PUNCH）、到获取 root 权限提升（SHELL），最后进行痕迹清理（CLEAN）的完整流程： 🛠 核心功能 检测 ：通过非破坏性的影子序列检查当前内核是否受 CVE-2026-31431 漏洞影响。 利用 ：利用页面缓存劫持漏洞向 /etc/passwd 注入数据，以模拟权限提升。 验证 ：调用交互式环境验证提升后的权限并获取 root 访问权限。...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.19.45 packages and security update

Red Hat OpenShift Container Platform release 4.19.45 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.19. Red Hat Product Security has rated this update as having a...

CVE-2024-36821

CVE-2024-36821 包含CVE-2024-36821漏洞所需最低限度信息的公开参考 包含PoC的原始视频可在以下链接找到 - https://www.youtube.com/watch?v=6vHno0ik7JY PoC： 1. 通过UART连接连接到路由器 2. 使用 guest:guest 凭据登录系统 3. 使用 find / -perm -777 -type f 2/dev/null 命令查找具有读-写-执行权限的文件： root@kitploit: 1. /tmp/cron/cron.daily/sysinfocleanup.sh 2...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit これは何か これはMax Kellermann氏によるDirty Pipeの概念実証ですが、rootシェルを取得した後、/etc/passwdのrootのパスワードフィールドを上書きし、復元するように修正されています。 補足:...

CVE-2024-24919

CVE-2024-24919 用于验证Checkpoint防火墙VPN上CVE-2024-24919漏洞的利用工具 该工具创建一个输出文件夹，其中包含一个"Target-IP.txt"文件。该文件包含受影响目标的/etc/passwd文件内容，从而确定系统是否存在漏洞。 运行此工具只需要Python 3。使用以下命令运行该工具： python3 CVE-2024-24919.py -i Target-IP 关于该漏洞的更多信息： https://thehackernews.com/2024/05/check-point-warns-of-zero-day-attacks.html...

CVE-2020-11651

CVE-2020-11651 一个利用 SaltStack CVE-2020-11651 和 CVE-2020-11652 漏洞的脚本，通过向 /etc/passwd 和 /etc/shadow 注入记录，将新用户添加到易受攻击的 Salt 主节点。 root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution 日期: 2020-05-04 原始漏洞作者: Jasper Lievisse Adriaanse 修改作者: Drew Alleman 厂商主页: https://www.saltstack.com/...

Dirty-COW-CVE-2016-5195-

Dirtyc0w Docker POC Requisitos previos: Vagrant instalado Cómo usar Primero clona el proyecto git clone https://github.com/BrolyCode/Dirty-Cow.git Entra en la carpeta cd Dirty-Cow Luego levanta el entorno con el comando root@kitploit: vagrant up Una vez que el servidor esté construido, nos...