6374 matches found
CVE-2023-4911
CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt 概念验证 开发环境： Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 来自 util-linux 2.37.2 的 su ASLR 开启 包含 Dockerfile。 调试 禁用 ASLR root@kitploit: $ echo 0 | sudo tee...
CVE-2024-6387
CVE-2024-6387 OpenSSH 服务器（sshd）中的信号处理程序竞争条件 描述 针对基于glibc的Linux系统上OpenSSH服务器（sshd）中CVE-2024-6387信号处理程序竞争条件的利用程序。该漏洞允许以root身份远程执行代码，原因是在SIGALRM处理程序中调用了异步信号不安全的函数。 安装 $ make all 用法 $ ./exp 利用详情 漏洞概要 该利用程序针对OpenSSH的sshd中的SIGALRM处理程序竞争条件： 受影响版本 = 'SSH-2.0-OpenSSH8.9p1 Ubuntu-3ubuntu0.10',...
CVE-2018-1000001
glibc - 'getcwd' のローカル権限昇格 注意: エクスプロイトの作成者に全権利があります。このCVE用のリポジトリをコンパイルし整理しただけです。 CVE: 2018-1000001 別名: RationalLove exploit-debian - Debian x64 でコンパイルされたエクスプロイト exploit-ubuntu - Ubuntu x64 でコンパイルされたエクスプロイト 脆弱性はありますか？ マシンが脆弱かどうかを調べるには: root@kitploit: dpkg --list | grep -i libc6 libc6 パッケージが以下の場合:...
CVE-2025-4802-Proof-of-Concept
CVE-2025-4802 — 概念验证 ⚠️ 免责声明： 本仓库仅供教育和授权的安全研究目的 使用。请勿在您不拥有或未获得明确授权测试的系统上使用此漏洞利用程序。滥用可能违反法律法规。 CVE 摘要 字段| 详情 ---|--- CVE ID| CVE-2025-4802 受影响的软件| GNU C Library glibc 受影响版本| 2.27 – 2.38 漏洞类型| 通过不可信的 LDLIBRARYPATH 进行权限提升 攻击向量| 本地 描述 GNU C Library glibc 2.27 至 2.38 版本中存在一个漏洞，允许攻击者利用调用 dlopen 的静态编译的...
Oracle Linux 10 : glibc (ELSA-2026-42694)
The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-42694 advisory. - CVE-2026-5425: Fix out-of-bounds write via TSIG record processing RHEL-180652, RHEL-185612 Tenable has extracted the preceding description block...
CVE-2023-4911
CVE-2023-4911 Uso root@kitploit: docker build -t CVE-2023-4911 -f Dockerfile . docker run -it CVE-2023-4911 ./exp Referencias https://github.com/leesh3288/CVE-2023-4911 https://github.com/Green-Avocado/CVE-2023-4911...
cve-2024-6387-poc
cve-2024-6387-poc OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態 7etsuo 説明 CVE-2024-6387のエクスプロイト。glibcベースのLinuxシステム上でOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的としています。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されることで、ルートとしてのリモートコード実行が可能になります。 エクスプロイトの詳細 脆弱性の概要 エクスプロイトは、OpenSSHのsshdにおけるSIGALRMハンドラの競合状態を標的とします： 影響を受けるバージョ...
CVE-2023-4911
glibc ヒープバッファオーバーフロー脆弱性CVE-2023-4911 項目| 内容 ---|--- CVE ID| CVE-2023-4911 攻撃タイプ| ヒープバッファオーバーフロー → ローカル権限昇格Local Privilege Escalation CVSS 3.1| 7.8 High 公開日| 2023-10-03 脆弱ポイント| glibc 動的ローダーld.soの GLIBCTUNABLES パーサー 脆弱バージョン| glibc 2.342.38 1. 概要 CVE-2023-4911 は、GNU C Library glibc の動的ローダーが...
rex-sec-glibc
rex-ossec-base setup 将根据需要更新 glibc 文件。 check 将检查当前状态的 glibc 软件包。 root@kitploit: task "setup", make Rex::Collectd::Base::setup; ;...
OESA-2026-3616 glibc security update
The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...
OESA-2026-3615 glibc security update
The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...
ghosttester
Glibc GHOST脆弱性 CVE-2015-0235のテストスクリプト Glibc GHOST脆弱性 CVE-2015-0235 をテストするために見つけた小さなスクリプトです。 使い方は非常に簡単です。スクリプトをサーバー/デスクトップにクローンまたはダウンロードし、次のように起動します： Debian/Ubuntu root@kitploit: gcc ghosttest.c -o ghosttest または： root@kitploit: ./ghosttest.c CentOS/RHEL/Suse root@kitploit: ./ghosttest.sh...
Glibc-Vulnerability-Exploit-CVE-2015-7547
Glibc-Vulnerability-Exploit-CVE-2015-7547...
yellow
root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - 只需添加蓝色 简单的二进制修改，当二进制文件被执行时会触发一个 canarytoken。 非常适合为生产系统布设陷阱，以防范攻击者。 目前有四种方法： yellow 是一种有针对性的方法，使用一个二进制文件来触发 token，然后根据你选择的文件扩展名执行真正的二进制文件。 spe 是上述方法的一种变体，采用了与 Thinkst 最近为 Windows...
Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: glibc: compat-libpthread-nonshared-2.43-8.4.hum1 aarch64, x8664 glibc-2.43-8.4.hum1 aarch64, x8664 glibc-all-langpacks-2.43-8.4.hum1 aarch64, x8664 glibc-benchtests-2.43-8.4.hum1 aarch64, x8664...
glibc: Non-progress DoS in EUC_JISX0213 -> UCS-4 conversion state
A flaw was found in glibc. A remote attacker could exploit this vulnerability by providing specially crafted input during SHIFTJISX0213 to UCS-4 text conversion. This crafted input can cause the application to repeatedly process a buffered character without consuming further input, leading to a...
glibc: Non-progress DoS in SHIFT_JISX0213 ->
A flaw was found in glibc. A remote attacker could exploit this vulnerability by providing specially crafted input during SHIFTJISX0213 to UCS-4 text conversion. This crafted input can cause the application to repeatedly emit a buffered code point without consuming further input, leading to...
CVE-2026-18374
A flaw was found in the GNU C Library glibc. This vulnerability could allow an attacker with local access to trigger a heap buffer overflow by manipulating how the fopen function handles certain input. This could lead to minor disruptions in system operations or limited access to sensitive...
Moderate: Red Hat Security Advisory: Red Hat Hardened Images RPMs Security Update
An update for Red Hat Hardened Images RPMs is now available. This update includes the following RPMs: glibc: compat-libpthread-nonshared-2.43-8.3.hum1 aarch64, x8664 glibc-2.43-8.3.hum1 aarch64, x8664 glibc-all-langpacks-2.43-8.3.hum1 aarch64, x8664 glibc-benchtests-2.43-8.3.hum1 aarch64, x8664...
glibc: Buffer Overflow in strfmon right-justification padding
A flaw was found in glibc. The strfmon and strfmonl functions are vulnerable to a buffer overflow when processing right-justified width padding. This occurs because an incorrect length is used for an internal memory operation, causing data to be written beyond its intended buffer. An attacker cou...