MultiPotato

MultiPotato أولاً وقبل كل شيء - الشكر لـ @splintercode و @decoderit على RoguePotato حيث أن هذا الكود مبني عليه بشكل كبير. هذه مجرد بطاطس أخرى للحصول على صلاحيات SYSTEM عبر صلاحيات SeImpersonate. لكن هذه تختلف من حيث لا تحتوي على أي محفز مصادقة SYSTEM للاستخدام العدائي. بدلاً من ذلك، يمكن استخدام...

DirtyPipe-Exploit

CSE 5380: Information Security Paper CVE-2022-0847 Dirty Pipe Par Karan Vasudevamurthy UTA ID: 1002164438 Qu'est-ce que CVE ? Common Vulnerabilities and Exposures CVE est une liste de vulnérabilités et d'expositions de sécurité de l'information divulguées publiquement. La société MITRE a introdui...

CVE-2022-0847-Linux

CVE-2022-0847 Description - POC pour CVE-2022-0847: Vulnérabilité d'escalade de privilèges locale du noyau Linux. - Créé par antx le 2022-03-08. Détail - Le chercheur en sécurité Max Kellermann a divulgué de manière responsable la vulnérabilité 'Dirty Pipe' et a déclaré qu'elle affecte le noyau...

Aladdin

علاء الدين root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 حول علاء الدين هي...

thats_no_pipe

Thats no pipe Projet basé sur Frida pour intercepter les communications par named pipe Windows Objectifs Ce projet vise à intercepter les communications IPC en hookant des fonctions WinAPI spécifiques et en les transférant à un proxy HTTP via un websocket. Architecture La lecture et l'écriture su...

inject-assembly

inject-assembly - تنفيذ .NET في عملية موجودة هذه الأداة هي بديل عن التنفيذ التقليدي للفورك والتشغيل لـ Cobalt Strike. يمكن حقن المُحمل في أي عملية، بما في ذلك Beacon الحالي. ستستمر التجميعات طويلة التشغيل في العمل وإرسال المخرجات مرة أخرى إلى Beacon، على غرار سلوك execute-assembly. هناك مكونان لـ...

cve-2021-1675-printnightmare

Simple policy to detect CVE-2021-1675 Les fonctionnalités suivantes sont fournies par le script :: Ce paquet Zeek utilise pcap et le travail de : https://github.com/LaresLLC/CVE-2021-1675.git root@kitploit: s'appuie sur le fait que Installation root@kitploit: zeek-pkg install zeek/initconf/ ou...

CVE-2026-39808

CVE-2026-39808 В ноябре 2025 года в FortiSandbox компании Fortinet была обнаружена критическая уязвимость, которая позволяла неаутентифицированному злоумышленнику выполнять команды в базовой операционной системе с правами root. Уязвимость была исправлена и наконец раскрыта в апреле 2026 года. Эта...

dirtyPipe-automaticRoot

Dirty Pipe automatic root exploit CVE-2022-0847 Dépendances : Python 3.10 ou supérieur Comment utiliser : Root automatique : root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Écrire dans un fichier sans permission d'écriture, immuable ou monté en...

CVE-2022-0847-DirtyPipe-Exploits

Ce depot n’a pas de fichier README...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF Un programme eBPF pour détecter et se défendre contre les attaques sur CVE-2022-0847. Dans l'espace noyau, le programme détecte les appels système splice ; si un tel appel système contient un pipe comme fd de sortie et que les drapeaux du tampon du pipe sont définis sur...

DirtyPipe-BSI

Dirty...Quoi? Il s'agit de la preuve de concept de Max Kellermann pour le Dirty Pipe, mais modifiée pour écraser le champ du mot de passe de root dans /etc/passwd et le restaurer après avoir obtenu un shell root. Remarque : Je ne revendique aucun mérite pour avoir trouvé cette vulnérabilité ou...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Une collection d'exploits et de documentation destinée aux testeurs d'intrusion et aux red teamers, permettant de faciliter l'exploitation de la vulnérabilité Dirty Pipe sous Linux. À propos de la vulnérabilité Dirty Pipe CVE-2022-0847 est une vulnérabilité...

LiquidSnake

Liquid Snake Liquid Snake est un programme conçu pour effectuer un mouvement latéral contre des systèmes Windows sans toucher au disque. L'outil s'appuie sur l'abonnement aux événements WMI pour exécuter un assembly .NET en mémoire. L'assembly .NET écoutera un shellcode sur un pipe nommé, puis...

traitor

Traitor Exploitez automatiquement les fruits à portée de main pour obtenir un shell root. L'élévation de privilèges Linux simplifiée ! Traitor regroupe un ensemble de méthodes pour exploiter les mauvaises configurations et vulnérabilités locales afin d'obtenir un shell root : Presque tous les...

CVE-2022-0847

CVE-2022-0847 Description - POC pour CVE-2022-0847: Vulnérabilité d'élévation de privilèges locale du noyau Linux. - créé par antx le 2022-03-08. Détail - Le chercheur en sécurité Max Kellermann a divulgué de manière responsable la vulnérabilité 'Dirty Pipe' et a déclaré qu'elle affecte le noyau...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Authentification coercitive Windows dans FortiClient Sur système Windows, il a été découvert que FortiClient version d'application 7.0.8.0427 permet à un utilisateur distant non privilégié de forcer des hôtes Windows à s'authentifier auprès d'autres machines via un pipe nommé...

SharpNamedPipePTH

SharpNamedPipePTH Этот проект представляет собой инструмент на C для использования Pass-the-Hash для аутентификации по локальному именованному каналу Named Pipe с целью олицетворения пользователя. Для его использования требуются права локального администратора или SEImpersonate. Подробности описа...

CVE-2022-0847

DirtyPipe Max Kellermann이 작성하고 발견한 DirtyPipe 취약점 익스플로잇 - https://dirtypipe.cm4all.com/ POC...

CVE-2022-0847-DirtyPipe

title: Analyse de la vulnérabilité CVE-2022-0847 DirtyPipe – élévation de privilèges locale date: 2022-03-08 14:41:20 tags: - Élévation de privilèges Linux categories: - Recherche en sécurité Description de la vulnérabilité CVE-2022-0847 est une vulnérabilité dans le noyau Linux depuis la version...