dirty-pipe

Este repositorio no tiene un README...

CVE-2022-0847

CVE-2022-0847 直接移除root账户密码的CVE-2022-0847漏洞利用程序 使用方法： 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 需求： gcc 工作原理简介： Max Kellermann的传统经典漏洞利用POC用于添加一个具有root权限的用户，但在此POC利用程序中，它通过修改/etc/passwd文件 root❌0:0:root:/root:/bin/bash 来移除root账户的密码。 代码相关细节： 我为此写了一篇博客，请阅读。...

CVE-2022-0847-DirtyPipe-Exploits

此存储库没有 README。...

DirtyPipe

Dirty Pipe Exploit: CVE-2022-0847 La vulnerabilidad Dirty Pipe, también conocida como CVE-2022-0847, es una falla significativa dentro del kernel de Linux. Este repositorio proporciona una versión adaptada del código de exploit ampliamente utilizado para hacerlo más fácil de usar y modular. Se...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-漏洞利用工具集 一套为渗透测试人员和红队提供的漏洞利用工具和文档，用于协助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe CVE-2022-0847 是 Linux 内核中的一个本地提权漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，如 /etc/passwd。 获得一个高权限 shell。 受影响版本 Linux 内核版本高于 5.8 的版本受影响。 目前该漏洞已在以下 Linux 内核版本中修复： 5.16.11 5.15.25 5.10.102...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits A collection of exploits and documentation for penetration testers and red teamers that can be used to aid the exploitation of the Linux Dirty Pipe vulnerability. About The Vulnerability Dirty Pipe CVE-2022-0847 is a local privilege escalation vulnerability in the...

cve-2021-1675-printnightmare

================================================================================= Simple policy to detect CVE-2021-1675 Following functionality are provided by the script :: This zeek package Utilizes pcap and work of : https://github.com/LaresLLC/CVE-2021-1675.git builds upon the fact that...

Dirty-Pipe-Exploits

CVE-2022-0847 Exploits Dirty Pipe ¿Qué es? Divulgada el 7 de marzo de 2022 por Max Kellerman2, la CVE-2022-0847 es una vulnerabilidad en el kernel de Linux versiones entre la 5.8 y 5.16.11 que permite a los atacantes sobrescribir archivos de solo lectura o inmutables y aumentar sus privilegios en...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe本地提权漏洞分析 date: 2022-03-08 14:41:20 tags: - Linux提权 categories: - 安全研究 漏洞描述 ​ CVE-2022-0847是自 5.8 以来Linux内核中的一个漏洞，攻击者利用该漏洞可以覆盖任意只读文件中的数据。这样将普通的权限提升至root权限，因为非特权进程可以将代码注入到根进程。 ​ CVE-2022-0847类似于 CVE-2016-5195 “Dirty Cow”（脏牛提权），而且容易被利用，漏洞作者将其命名为Dirty Pipe 安全申明...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Este repositorio ofrece una colección exhaustiva de exploits y documentación diseñada específicamente para probadores de penetración y profesionales de red team. Sirve como un recurso valioso para aquellos que buscan explotar eficazmente la vulnerabilidad Dirty Pi...

DirtyPipe-BSI

Dirty...什么？ 这是 Max Kellermann 为 Dirty Pipe 编写的概念验证，但经过修改，用于覆盖 /etc/passwd 中 root 的密码字段，并在获得 root shell 后恢复它。 注意： 我并未声称发现了此漏洞或编写了概念验证。此利用程序只是对 Kellermann 的概念验证进行小幅修改，以便快速轻松地利用。请务必阅读关于此极其有趣的漏洞的原始文章：https://dirtypipe.cm4all.com/。它确实值得您花时间去理解。 使用方法 1. 使用 ./compile.sh 编译（假设已安装 gcc） 2. 运行 ./exploit，将打开...

bitbucket-iac-scan

Bitbucket Security: Infrastructure as Code Security Scanner Scans your Infrastructure as Code configuration files to ensure good security practises. Creates a security Code Insights report if issue is found. This Bitbucket Cloud supported Pipe leverages the industry leading KICS scanning tool to...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Linux内核Dirty Pipe漏洞利用（逻辑错误） 作者：Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe（CVE-2022-0847）是Linux内核5.8至5.15.24版本中最严重的安全漏洞之一，由Max Kellermann于2022年发现。该漏洞允许普通用户（无特殊权限）覆盖本应为只读文件中的数据。 理解核心概念 在详细讨论Dirty Pipe之前，需要先了解一些Linux内核内部概念： 1. 分页（Paging）...

Dirtypipe-exploit

Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC que secuestra un binario SUID para generar. un shell root. y también intenta restaurar el binario dañado...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede utilizarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegi...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 gcc 使用步骤 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

CVE-2017-7494

Exploit SambaCry CVE-2017-7494 CVE-2017-7494/SambaCry permite a usuarios autenticados subir una biblioteca compartida a una carpeta escribible y realizar un ataque de ejecución utilizando las bibliotecas subidas. Explicación de la vulnerabilidad SambaCry es una vulnerabilidad de validación de rut...

CVE-2022-1329

CVE-2022-1329 🦠 项目由 Agustín Sánchez Martín 和 Enrique Sánchez-Migallón Ochoa 为 计算机系统安全 课程开发，该课程由 Sebastián Reyes Ávila 在雷阿尔城的 高等信息学院 讲授。 本项目包含了在已安装 WordPress 的 Ubuntu 20.04 机器上利用漏洞 CVE-2022-1329 所需的文档和步骤。此外，还提供了将机器内核版本更换为 5.9.12 的说明，以利用 Dirty Pipe 漏洞（CVE-2022-0847 ）实现系统权限提升。 内容： 在 Ubuntu 20.04...

cve-2023-34446

CVE-2023-36664: Ghostscript Remote Code Execution Resumen de la vulnerabilidad ID de CVE: CVE-2023-36664 Producto: Ghostscript 10.01.2 Tipo de vulnerabilidad: Remote Code Execution RCE Resumen Esta vulnerabilidad CVE-2023-36664 es una vulnerabilidad de ejecución remota de código RCE que ocurre...

pipe-primitive

pipe-primitive Una primitiva de explotación en el kernel de Linux inspirada en DirtyPipe CVE-2022-0847. Hace unos días, como muchos predecesores en seguridad, estudié y reproduje la vulnerabilidad DirtyPipe CVE-2022-0847, y sentí profundamente lo útil que es este agujero. Este agujero comienza co...