CVE-2023-4911

CVE-2023-4911 - Looney Tunables Ceci est une preuve de concept encore très grossière pour CVE-2023-4911. Pour l'instant, je n'ai vérifié son fonctionnement que sur Ubuntu 22.10 kinetic. La version actuelle de l'exploit contient un certain nombre de décalages "magiques". Si vous avez des suggestio...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 root@kitploit: sudo node --no-warnings exploit.js...

iomfb-exploit

Le compte-rendu est ici : https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html Exploit pour CVE-2021-30807. Si vous voulez vraiment construire un jailbreak avec, il nécessitera un réglage pour votre appareil et votre version iOS car je n'ai pas de fuite d'informations à utiliser po...

CVE-2015-1318

CVE-2015-1318 Exploit que j'ai utilisé pour obtenir 10% de bonus sur la note finale dans le cours de compilateurs de Matthew Might. https://bugs.launchpad.net/apport/+bug/1438758 Opportunités de bonus http://matt.might.net/teaching/compilers/spring-2015/ Utilisez un exploit sur vulcan pour obteni...

FreeBSD-9.0-9.1-Privilege-Escalation

FreeBSD-9.0-9.1 - Élévation-de-privilèges CVE-2013-2171 Par [email protected] Comment exploiter ! 1° Vérifier la version du noyau root@kitploit: uname -a FreeBSD freebsd 9.0-RELEASE FreeBSD 9.0-RELEASE 0: Tue Jan 3 07:46:30 UTC 2012 2° Transférer ce fichier vers la cible root@kitploit: Machi...

dirtypipe

정보: 제목: DirtyPipe 설명: 'Dirty PipeCVE-2022-0847'로 알려진 새로운 Linux 취약점에 대한 익스플로잇으로, 로컬 사용자가 루트 권한을 획득할 수 있습니다. 작성자: drapl0n 버전: 1.0 카테고리: 실행 대상: Linux 운영 체제. 공격 모드: HID, Storage DirtyPipe: 'Dirty PipeCVE-2022-0847'로 알려진 새로운 Linux 취약점에 대한 익스플로잇으로, 로컬 사용자가 루트 권한을 획득할 수 있습니다. 이 취약점은 CVE-2022-0847로 추적되며,...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit 다음 POC를 사용하여 CVE-2017-11882를 익스플로잇하는 Metasploit 모듈입니다: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. 설치 1. cve201711882.rb를 /usr/share/metasploit-framework/modules/exploits/windows/local/로 복사하십시오. 2. cve-2017-11882.rtf를...

CVE

cve: Коллекция кода, относящегося к CVE-2016-0728 разные авторы Выдержки из Linux, показывающие эволюцию и исправление ошибки Эксплойт от Perception Point с добавленными комментариями, объясняющими каждую строку. Короткий скрипт, использующий утечку для увеличения счётчика использования; полезен...

cve-2016-5345

CVE-2016-5345 Эскалация привилегий в драйвере FM-радио Qualcomm. Эксплойт протестирован на устройстве ASUS. Для открытия уязвимого драйвера устройства уже требуется определенный уровень привилегий. Оригинальная CVE обнаружена Аравиндом Мачири donfos из команды Shellphish Grill...

CVE-2021-4034

CVE-2021-4034 Анализ локального повышения привилегий PolKit toc Краткое описание уязвимости Идентификатор уязвимости: CVE-2021-4034 Оценка уязвимости: Продукт: linux PolKit pkexec Затрагиваемые версии: версии с 2009 года по настоящее время текущая 0.105 Ссылка:...

CVE-2014-3153

Towelroot для Ubuntu x86 Этот эксплойт успешно протестирован на ubuntu 14.04 x86 и ubuntu 12.04.2 x86. Изучение CVE-2014-3153 и towelroot. Ядро до версии 3.14 использует rbtree для хранения rtwaiter а не plistnode, это сложнее! IA имеет другой threadinfo по сравнению с ARM!! Исходный код взят из...

libput_user_exploit

ATTENTION !!! This exploit writes more 3 bytes with zero. root@kitploit: But it is enough to install ptmx.fsync handler and modify ueventhelper string...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Une modification de l'excellent exploit d'élévation de privilèges CVE-2023-2852 de Fortra. Fonctionne sur Windows 11 21H2 avec clfs.sys version 10.0.22000.1574 - fonctionne également sur Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 et Windows Server 2022. Cette...

CVE_2022_0847

CVE20220847 CVE-2022-0847 : Vulnérabilité d'élévation de privilèges du noyau Linux POC Une preuve de concept simple pour obtenir un shell root. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Обход SMEP/SMAP. Без KASLR Реализация waitid в ванильных ядрах не ограничивала целевое назначение для копирования информации о результатах. Это может позволить локальным пользователям записывать в защищённую память ядра, что может привести к повышению...

CVE-2020-0796-SMB

CVE-2020-0796-SMB Этот ресурс представляет собой воспроизведение уязвимости CVE-2020-0796, включая версии на Python и C++. В основном он объединяет ресурсы гуру GitHub, надеюсь, вам понравится C++ Python EXP POC Эксплуатация уязвимости: Локальный EXP повышения привилегий:...

AndroidKernelVulnerability

Android Kernel Vulnerability Обзор В ноябре 2017 года системой syzkaller была обнаружена use-after-free ошибка в ядре linux. В феврале 2018 года она была исправлена в некоторых ядрах linux и версиях Android. Это исправление никогда не включалось в ежемесячные бюллетени безопасности Android, поэто...

dirty_sock

dirtysock: Privilege Escalation su Linux tramite snapd A gennaio 2019, è stato scoperto che le versioni correnti di Ubuntu Linux erano vulnerabili a un'escalation locale dei privilegi a causa di un bug nell'API di snapd. Questo repository contiene il POC originale dell'exploit, reso disponibile p...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 Compila: gcc -o sudopwn sudopwn.c -lutil Dichiarazione: Non avevo idea di cosa stessi facendo ;- Requisiti Il sistema deve avere SELinux abilitato sudo deve essere compilato con il supporto SELinux sudo -r L'utente dev...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu Privilegieneskalation CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ Auf Ubuntu-Kernels, die sowohl c914c0e27eb0 als auch "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" enthalten, kann ein unprivilegierter Benutzer privilegierte...