pkwned

pkwned：CVE-2021-4034 的概念验证 此 PoC 将以 root 权限运行 PAYLOADPATH（在 constants.h 中定义），前提是运行在 glibc 上的 pkexec 存在漏洞。目录 "GCONVPATH=." 中需要包含一个可执行文件，其名称与包含 gconv 模块的目录同名。 正如 Qualys 公告 1 中所述，这会产生一条 syslog 消息。到目前为止，我找到了两种方法来阻止这种情况： 通过使用 gfindprograminpath，pkexec 会使用 gfiletest 执行一次 access...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 の glibc vsysloginternal ヒープバッファオーバーフローの悪用を、収束時間理論（α = 0.0302011）を用いて行います。33層の時間的ヒープスプレー＋位相同期トリガーにより、信頼性の高いローカル権限昇格を実現します。 README.md root@kitploit: CTT-Vsyslog-Vortex CVE-2023-6246 glibc vsysloginternal ヒープオーバーフロー のための時間的共鳴エクスプロイト Copyright © 2026...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit 用于 CVE-2024-6387 的私有 x64 RCE 漏洞利用（Python）2024.07.02，来自 exploit.in 该仓库提供了 CVE-2024-6387 漏洞利用的工作变体，支持实时活动 shell、多线程、从文件输入目标以及彩色输出。 🔥 CVSS: 10/10 描述 针对 CVE-2024-6387 的漏洞利用，攻击基于 glibc 的 Linux 系统中 OpenSSH 服务器（sshd）的信号处理器竞态条件。由于 SIGALRM 处理程序中调用了异步信号不安全的函数，该漏洞允许以 root...

CVE-2024-6387

脆弱性の説明 CVE-2024-6387 エクスプロイトは、glibc ベースの Linux システム上の OpenSSH サーバー sshd におけるシグナルハンドラの競合状態を標的としています。SIGALRM ハンドラ内で async-signal-unsafe 関数が呼び出されるため、この脆弱性により root 権限でリモートコード実行が可能になります。 脆弱性の概要 本脆弱性は、OpenSSH の sshd における SIGALRM ハンドラの競合状態を標的としています。 影響を受けるバージョン：OpenSSH 8.5p1 ～ 9.8p1。 脆弱性：脆弱性のある SIGALRM...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイト。glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラ内で非同期シグナルセーフでない関数が呼び出されることで、root権限でのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的としています。...

DASICS-CVE-2021-3156

DASICS CVE-2021-3156 バージョン要件 sudo：1.8.31 glibc：2.31 Linux：4.18 または 5.10.167-gee203559bc0b-dirty 使い方 簡単のため、Linux をコンパイルする際、initramfs 方式を使用せず、本リポジトリで提供されている rootfs.img をルートディレクトリとして起動します。内部には sudo および nss サービスが正常に動作するために必要な設定ファイルが含まれており、非常にシンプルなディストリビューションです。 DASICSQEMU が提供する qemu を使用して、rootfs.img...

tools-for-CVE-2018-1000001

CVE-2018-1000001 的工具 检查漏洞： root@kitploit: $ cat /proc/sys/kernel/unprivilegedusernsclone 输出： root@kitploit: 1 如果文件 "/proc/sys/kernel/unprivilegedusernsclone" 不存在： root@kitploit: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" 输出必须包含字符串...

CVE-2015-0235

CVE-2015-0235 glibc gethostbyname バグ...

looneyCVE

ステップ 1 glibc のバージョンを確認します root@kitploit: ldd --version マシンが Looney Tunables CVE-2023-4911 に対して脆弱かどうかを確認します root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Segmentation fault core dumped が表示された場合、マシンは脆弱です。 ステップ 2...

regreSSHion

Qualys Security Advisory regreSSHion: OpenSSHサーバーにおけるRCE、glibcベースのLinuxシステム上 CVE-2024-6387 ===================================================================== 目次 概要 SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, 2005年 理論 実践 タイミング SSH-2.0-OpenSSH4.2p1 Debian-7ubuntu3 Ubuntu 6.06.1,...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH サーバー sshd におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387 のエクスプロイトです。glibc ベースの Linux システム上の OpenSSH サーバー sshd におけるシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRM ハンドラ内で async-signal-unsafe な関数が呼び出されることで、root としてのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSH の sshd における...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 OpenSSH において脆弱性（CVE-2024-6387）が発見されました。この脆弱性が悪用されると、リモートの認証されていない攻撃者がターゲットマシン上で root として任意のコードを実行できる可能性があります。 glibc ベースの Linux ディストリビューションで OpenSSH が公開されているものはすべて、この問題の影響を受けます。 どうすればよいですか？ 1. 仮想マシン、ベアメタルサーバー、または Linux で動作しインターネットからアクセス可能なコンピュータを使用している場合は、任意のポートで TCP 経由の SSH...

cfengine-CVE_2015_0235

CVE20150235 glibc の gethostbyname バッファオーバーフローエクスプロイト - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability 元は Ben Bomgardner 氏が help-cfengine メーリングリストに投稿した内容から引用しています。 https://groups.google.com/forum/!topic/help-cfengine/tWjOlO19Mrw...

CVE-2015-0235-workaround

CVE-2015-0235-workaround 別名 GHOST glibc脆弱性 脆弱な関数gethostbyname2rおよびgethostbynamerに対する追加チェックを備えた共有ライブラリラッパーです。 CVE-2015-0235の適切な解決策は、glibcを少なくともglibc-2.18にアップグレードすることです。 場合によっては、即時のglibcアップグレードが不可能なことがあります。例えば、カスタムの本番組み込みシステムでは、そのようなアップグレードにはシステム全体の検証が必要となるからです。...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSHのサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態を標的とします。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されることで、root権限でのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 このエクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします：...

CVE-2023-4911

CVE-2023-4911「Looney Tunables」のPoC これは、glibc ダイナミックローダーの GLIBCTUNABLES 環境変数のパース関数 parsetunables のバグを悪用する、CVE-2023-4911（別名「Looney Tunables」）の PoC です。 コードは、glibc バージョン 2.35-0ubuntu3.3 を搭載した Ubuntu 22.04.3 でテスト済みです。この PoC を一般化する試みは行われていません（要するに「自分の環境では動く」というだけです）。したがって、環境によって動作は異なる可能性があります。...

CVE-2024-6387

0.省流 这本质上是一种统计漏洞：需要进行大量尝试才能赢得竞争条件并成功执行任意代码，攻击者需要克服很多障碍，”Schwartz 告诉SecurityWeek。“即使在最好的情况下，最著名的漏洞也需要 4 个多小时才能运行。” 在OpenSSH 9.8 的发布说明中，开发人员指出该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到证实，并指出 OpenBSD 不受影响。 1.环境搭建 环境搭建采用Docker 1.1.编写Dockerfile root@kitploit: FROM i386/ubuntu:20.04 ENV...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156：适用于 Debian 10 的 Sudo 堆溢出漏洞利用 漏洞分析与利用开发：https://syst3mfailure.io/sudo-heap-overflow 利用设计用于： Sudo： root@kitploit: Version 1.8.27 1.8.27-1+deb10u1 Checksum sha256: b83f8f4e763ae9860f1e3bde7f6cc913da51ceccc31d84c1cca2f86ac680e1de Version 1.8.27 1.8.27-1+deb10u2 Checksum...

Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: glibc: compat-libpthread-nonshared-2.43-8.4.hum1 aarch64, x8664 glibc-2.43-8.4.hum1 aarch64, x8664 glibc-all-langpacks-2.43-8.4.hum1 aarch64, x8664 glibc-benchtests-2.43-8.4.hum1 aarch64, x8664...

glibc: Non-progress DoS in EUC_JISX0213 -> UCS-4 conversion state

A flaw was found in glibc. A remote attacker could exploit this vulnerability by providing specially crafted input during SHIFTJISX0213 to UCS-4 text conversion. This crafted input can cause the application to repeatedly process a buffered character without consuming further input, leading to a...