wongpress

Sfruttamento Reale di Vulnerabilità di Buffer Overflow e Format String per Ottenere RCE su Ubuntu Server CVE Correlate CVE-2024-2961 : Vulnerabilità di buffer overflow nella funzione iconv di Glibc CVE-2024-29510 : Vulnerabilità di format string in Ghostscript interprete del linguaggio PostScript...

LooneyPwner

LooneyPwner Strumento di exploit per CVE-2023-4911, che mira alla vulnerabilità 'Looney Tunables' di glibc in varie distribuzioni Linux. LooneyPwner è uno strumento di exploit proof-of-concept PoC che mira alla vulnerabilità critica di buffer overflow, soprannominata 'Looney Tunables', trovata...

tools-for-CVE-2018-1000001

Strumenti per CVE-2018-1000001 Controlla vulnerabilità: root@kitploit: $ cat /proc/sys/kernel/unprivilegedusernsclone Uscita: root@kitploit: 1 Se il file "/proc/sys/kernel/unprivilegedusernsclone" non esiste: root@kitploit: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd...

CVE-2015-0235

CVE-2015-0235 bug di gethostbyname di glibc...

looneyCVE

Schritt 1 Überprüfe die glibc-Version root@kitploit: ldd --version Überprüfe, ob ein System anfällig für Looney Tunables CVE-2023-4911 ist root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Wenn wir einen Segmentation fault co...

regreSSHion

Qualys-Sicherheitshinweis regreSSHion: RCE im OpenSSH-Server auf glibc-basierten Linux-Systemen CVE-2024-6387 ======================================================================== Inhalt Zusammenfassung SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, von 2005 Theorie Praxis Timing...

cve-2024-6387-poc

cve-2024-6387-poc una condizione di gara nel gestore di segnale nel server di OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che sfrutta una condizione di gara nel gestore di segnale nel server di OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione...

CVE-2024-6387

CVE-2024-6387 una condizione di gara nel gestore dei segnali del server OpenSSH sshd Descrizione Un exploit per CVE-2024-6387, che prende di mira una condizione di gara nel gestore dei segnali del server OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione remota ...

heapinspect

HeapInspect Pwnning ist eine Kunst. HeapInspect wurde entwickelt, um heap viel schöner zu machen. Dieses Tool ist jetzt ein Plugin vonnadbg. Probier es aus! Funktionen Frei von gdb und anderen Anforderungen Multi-glibc-Unterstützung 2.19, 2.23-2.27 derzeit getestet sowohl 32-Bit als auch 64-Bit...

heaptrace

Informazioni heaptrace è un debugger dell'heap per tracciare le operazioni sull'heap di glibc in binari ELF64 x8664. Il suo scopo è aiutare a visualizzare le operazioni sull'heap durante il debug di binari o lo heap pwn. sostituisce gli indirizzi con simboli facili da comprendere rileva corruzion...

libptmalloc

libptmalloc libptmalloc ist eine Python-Bibliothek zur Untersuchung von ptmalloc der Userland-Heap-Implementierung von glibc. Sie ist derzeit für die Verwendung mit GDB konzipiert, lässt sich aber leicht an andere Debugger anpassen. Installation Siehe Installationsleitfaden. Verwendung Siehe...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Una vulnerabilità CVE-2024-6387 è stata scoperta in OpenSSH. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice arbitrario come root sulla macchina bersaglio. Tutte le distribuzioni Linux basate su glibc che...

CVE-2026-18374

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

rex-sec-glibc

rex-ossec-base setup Aggiornerà i file glibc come richiesto. check Controllerà i pacchetti glibc come si presentano. root@kitploit: task "setup", make Rex::Collectd::Base::setup; ;...

CVE-2026-18374

CVE-2026-18374 affects the GNU C Library (glibc) version 2.45 or earlier . The vulnerability is a heap buffer overflow in the fopen function triggered by passing an effectively empty string to the ,ccs= syntax extension of the mode argument, when that input is attacker-controlled. The CVSS 3.1 sc...

EUVD-2026-67222

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

CVE-2026-18374

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

exploit_cve-2023-26326_using_cve-2024-2961

Exploit für BuddyForms CVE-2023-26326 mit Iconv CVE-2024-2961 Diese Arbeit wurde von mir, Omar Elshopky, und Nour El Dien Bassiouny erstellt. Dieses Repository enthält einen Exploit für das WordPress-BuddyForms-Plugin CVE-2023-26326, dessen Sicherheitslücke ursprünglich im Advisory von Joshua...

cfengine-CVE_2015_0235

CVE20150235 Exploit di buffer overflow in gethostbyname in glibc - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability Originariamente tratto dal post di Ben Bomgardner alla mailing list help-cfengine...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook Questa cookbook verifica se sei vulnerabile a CVE-2015-0235. Il comportamento attuale produce un errore quando il test fallisce: root@kitploit: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Per i sistemi...