CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC de Dirty Pipe CVE-2022-0847 modificado que secuestra un binario SUID para lanzar una shell root y también intenta restaurar el binario dañado. Puntuación CVSS: 7.8 ALTA Se encontró un fallo en la forma en que el miembro "flags" de la nueva estructura de búfer de...

CVE-2022-2639-PipeVersion

CVE-2022-2639 usando la primitiva pipe CVE-2022-2639: Escalada local de privilegios en openvswitch del kernel de Linux. introducido en: e64457191a259537bbbfaebeba9a8043786af96f v3.13 corregido en: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 Usando pipe-primitive para explotar CVE-2022-2639, no...

CVE-2025-70342

CVE-2025-70342: Intercepción de Credenciales mediante Named Pipe en erase-install Resumen erase-install anterior a v40.4 commit 2c31239 escribe la salida de credenciales de swiftDialog en una ruta fija /var/tmp/dialog.json. En Macs con Apple Silicon, las credenciales de administrador ingresadas...

FortiLPE

Description Local privilege escalation PoC exploit for CVE-2025-62676 / EUVD-2025-206993 that targets FortiClient VPN running on Windows. Executes a payload in the context of SYSTEM from a normal user context via an arbitrary XML file write. The PoC has been tested against FortiClient version 7.4...

Dirty-Pipe-CVE-2022-0847

Este repositorio no tiene un README...

Penetration-Test

Penetration-Test Informe completo de prueba de penetración contra IP VM Ubuntu. Cadena de ataque: enumeración de directorios → descubrimiento de archivos de respaldo → cracking de contraseñas → subida de archivos CMS → reverse shell → escalada de privilegios del kernel Dirty Pipe, CVE-2022-0847...

CVE-2022-0847-dirty-pipe-checker

Este repositorio no tiene un README...

exploit-CVE-2017-7494

Exploit SambaCry RCE para Samba 4.5.9 Samba es una reimplementación de software libre del protocolo de red SMB/CIFS. Samba proporciona servicios de archivos e impresión para diversos clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como Controlad...

RPC-Backdoor

Emulación de backdoor RPC Este proyecto es una implementación básica de un "backdoor RPC" diseñado para emular TTPs utilizados por ciertos grupos. El proyecto contiene un servidor RPC con cinco funciones: Ejecutar un comando con cmd.exe /c y la llamada a la API CreateProcess. Robar un token y...

dirty-pipe

Este repositorio no tiene un README...

CVE-2022-0847

CVE-2022-0847 exploit de CVE-2022-0847 que elimina directamente la contraseña de la cuenta root Uso: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Requisitos: gcc Resumen del trabajo: El clásico exploit POC tradicional de Max Kellermann se usaba para añadir un usuario con privilegios root, pero ...

CVE-2022-0847-DirtyPipe-Exploits

This repository does not have a README...

DirtyPipe

Dirty Pipe Exploit: CVE-2022-0847 La vulnerabilidad Dirty Pipe, también conocida como CVE-2022-0847, es una falla significativa dentro del kernel de Linux. Este repositorio proporciona una versión adaptada del código de exploit ampliamente utilizado para hacerlo más fácil de usar y modular. Se...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede utilizarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegi...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede utilizarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegi...

cve-2021-1675-printnightmare

Política simple para detectar CVE-2021-1675 El script proporciona la siguiente funcionalidad :: This zeek package Utilizes pcap and work of : https://github.com/LaresLLC/CVE-2021-1675.git builds upon the fact that Instalación zeek-pkg install zeek/initconf/ o @load Notas detalladas: Alertas...

Dirty-Pipe-Exploits

CVE-2022-0847 Exploits Dirty Pipe ¿Qué es? Divulgada el 7 de marzo de 2022 por Max Kellerman2, la CVE-2022-0847 es una vulnerabilidad en el kernel de Linux versiones entre la 5.8 y 5.16.11 que permite a los atacantes sobrescribir archivos de solo lectura o inmutables y aumentar sus privilegios en...

CVE-2022-0847-DirtyPipe

title: Análisis de la vulnerabilidad CVE-2022-0847 escalada local de privilegios DirtyPipe date: 2022-03-08 14:41:20 tags: - Escalada de privilegios en Linux categories: - Investigación de seguridad Descripción de la vulnerabilidad ​ CVE-2022-0847 es una vulnerabilidad en el kernel de Linux desde...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Este repositorio ofrece una colección exhaustiva de exploits y documentación diseñada específicamente para probadores de penetración y profesionales de red team. Sirve como un recurso valioso para aquellos que buscan explotar eficazmente la vulnerabilidad Dirty Pi...

DirtyPipe-BSI

¿Dirty...Qué? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de la contraseña de root en /etc/passwd y restaurarlo después de obtener un shell root. Nota: No reclamo ningún mérito por haber encontrado esta vulnerabilidad o escrito la...