SmmExploit

SmmExploit Это отчет и эксплойт для CVE-2021-26943 — локального повышения привилегий от уровня ядра до SMM в BIOS версии 303 для ASUS UX360CA. Проблема была исправлена в версии 304. Описание проблемы Краткое описание BIOS версии 303 для UX360CA содержит 3 уязвимых модуля, которые позволяют...

WDBFontOverwrite

Proof-of-concept приложение для перезаписи шрифтов на iOS с помощью CVE-2022-46689. Работает на iOS 16.1.2 и ниже протестировано на iOS 16.1 на устройствах без джейлбрейка. IPA доступен в разделе Releases. Включенные шрифты: DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go Mono...

CVE-2026-14361

CVE-2026-14361 Помощник writeToFile в Consul Template открывал указанное оператором место назначения напрямую и следовал по связанным компонентам пути, позволяя отрисованному выводу выйти за пределы задуманного каталога и перезаписать существующий файл. Intro Я нашёл эту проблему при анализе...

SecureConnect-Auth-Bypass

Уязвимость обхода аутентификации ConnectWise SecureConnect Эксплойт proof of concept для уязвимости обхода аутентификации ConnectWise SecureConnect. Пост в блоге Более подробно здесь: https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/ Использование П...

CVE-2016-2067

ADRENO GPU IOMMU DMA 익스플로잇 테스트 환경: Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys 버그 정보 2016년 Blackhat EU에서 논의됨 익스플로잇 정보 iommu dma 쓰기를 사용하여 vdso.so를 셸코드로 덮어씁니다. 따라서 /init이 kernelclockgettime을 실행한 후 셸코드가 실행됩니다. /init 프로세스는 이후 루트 셸로 연결됩니다. 로그 root@kitploit: Reverse shell targe...

AMSI-Bypass

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

CVE-2022-28601

CVE-2022-28601 LMS Doctor의 "Simple 2FA Plugin for Moodle"에서 발견된 2단계 인증2FA 우회 취약점 취약점 상세 위험도 : 중간 공급업체: LMS Doctor - Moodle용 간단한 2단계 인증 플러그인 제보자: Flaviu Popescu 설명: LMS Doctor의 "Simple 2FA Plugin for Moodle"에서 발견된 2단계 인증 우회 취약점으로, 공격자가 계정에 연결된 전화번호를 덮어쓸 수 있습니다. 따라서 인증의 두 번째 단계를 우회할 수 있습니다. 개념 증명: ...

shakeitoff

shakeitoff Уменьшенная, минималистичная и более чистая версия InstallerFileTakeOver, она же zero-day эксплойт, являющийся «вариацией» CVE-2021-41379 позднее получивший CVE-2021-43883. Эта версия не открывает оболочку, как InstallerFileTakeOver. Смысл этого кода — создать более простую...

CVE-2016-5195

dirtycow 이 익스플로잇은 dirtycow 취약점의 pokemon 익스플로잇을 기반으로 하여 새로운 passwd 라인을 자동으로 생성합니다. 바이너리가 실행될 때 새 암호를 입력하라는 메시지가 표시됩니다. 원본 /etc/passwd 파일은 /tmp/passwd.bak으로 백업되고, 생성된 라인으로 root 계정을 덮어씁니다. 익스플로잇을 실행한 후 새로 생성된 사용자로 로그인할 수 있어야 합니다. 이 익스플로잇을 사용하려면 필요에 따라 사용자 값을 수정하세요. 기본적으로 생성되는 사용자는 firefart입니다. 원본...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847 DirtyPipe локальное повышение привилегий анализ уязвимости date: 2022-03-08 14:41:20 tags: - Повышение привилегий в Linux categories: - Исследование безопасности Описание уязвимости CVE-2022-0847 — это уязвимость в ядре Linux, начиная с версии 5.8. Используя её, атакующий...

CVE-2026-61946-Easy-Appointments-IDOR

CVE-2026-61946: один ID записи — и вы в чужой записи на приём Я обнаружил в плагине WordPress Easy Appointments неаутентифицированную уязвимость небезопасной прямой ссылки на объект IDOR. Публичная конечная точка бронирования принимала id из строки запроса и передавала полученные данные в путь...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe Описание уязвимости 7 марта зарубежный исследователь безопасности Max Kellermann опубликовал в блоге информацию о локальной уязвимости повышения привилегий CVE-2022-0847 в ядре Linux: https://dirtypipe.cm4all.com/ CVE-2022-0847 — это локальная уязвимость повышения...

cve-2019-5736-poc

実行手順: 1. stage2.c 内の poc コマンドを編集 2. docker をビルド docker build -t cve . 3. docker を実行 docker run -d cve /bin/bash -c "tail -f /dev/null" 4. docker-runc をバックアップ cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. docker 内で実行 cd /root && ./run.sh && exit 7. dock...

dirtypipe

О программе: Название: DirtyPipe Описание: Эксплойт для новой уязвимости Linux, известной как «Dirty Pipe CVE-2022-0847», позволяющий локальным пользователям получить root-привилегии. АВТОР: drapl0n Версия: 1.0 Категория: Выполнение Цель: Операционные системы Linux. Режимы атаки: HID, Storage...

EUVD-2026-70550

OpenList a file list program that supports multiple storage. Prior to 4.2.3, OpenList's offline-download feature at POST /api/fs/addofflinedownload with tool: "SimpleHttp" accepts an attacker-supplied URL and saves its bytes under a per-task temporary directory before transferring them to the...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 и CVE-2026-43500 Лабораторная работа по воспроизведению и обнаружению эксплойта для локального повышения привилегий в ядре Linux. Статус: ПОДТВЕРЖДЕНО. Я выполнил воспроизведение, проверку без изменений на диске и обнаружение на уровне системных вызовов в лабораторной...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – Инъекция событий в бессерверную функцию обход пути → перезапись кода Обзор Бессерверная платформа, обрабатывающая события объектного хранилища, не санитизирует поле object.key, что позволяет атакующему перезаписать исходный код функции через обход пути. Серьёзность: Критическая...

CVE-2020-10665

CVE-2020-10665 Локальное повышение привилегий в Docker Desktop POC для локального повышения привилегий в Docker Desktop. Создан на основе статьи https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665. Создание жёстких ссылок адаптировано из...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 Точки останова GDB root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...