CVE-2021-4034

CVE-2021-4034 Escalación de privilegios local mediante pkexec Video de YouTube Mira el ✨ Video de YouTube Ejecutar localmente root@kitploit: make all && ./pwnkit && make clean Ejecutar en Docker root@kitploit: Build the docker image docker build -t pwnkit . Run the exploit docker run -it pwnkit...

cve-2018-14634

cve-2018-14634 Este es un exploit publicado para investigadores, descubierto por Qualys, proveedor de soluciones de seguridad y cumplimiento basadas en la nube. Afecta a las versiones del kernel 2.6.x, 3.10.x y 4.14.x. Para explotar con éxito esta vulnerabilidad, los atacantes necesitan tener...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 在容器中演示CVE-2017-1000253。 此演示依赖于在CentOS上执行漏洞利用的Qualys POC代码。 安装一个易受攻击的内核 root@kitploit: 1.安装 CentOS 7 2.安装 Docker 3.编辑 /etc/yum.repos.d/CentOS-Vault.repo 文件： 1.将每个条目路径更改为包含 7.3.1611： baseurl=http://vault.centos.org/7.3.1611/os/$basearch/...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

CVE-2021-3156-PoC

CVE-2021-3156 概念验证 简介 这是针对 CVE-2021-3156 sudo 漏洞的利用程序（Qualys 称其为 Baron Samedit）。 使用方法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 贡献 请发送（合理的）PR，我可能会合并。 一些想法： 更多目标 目标发现 其他利用策略 更自包含的功能： 嵌入共享库 hax.c（请让它保持小巧，ELF golf + asm...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 的 Root shell PoC（无暴力破解） 仅供教育目的等。 在 Ubuntu 20.04 上针对 sudo 1.8.31 测试通过 所有研究贡献：Qualys 研究团队 请查看他们的 博客 了解详情。 你可以使用以下命令检查你的 sudo 版本是否存在漏洞：$ sudoedit -s Y。 如果它要求输入密码，则很可能存在漏洞；如果打印使用信息，则没有漏洞。 你可以在 Ubuntu 20.04 上降级到易受攻击的版本以进行测试：$ sudo apt install sudo=1.8.31-1ubuntu1 使用方法 $ mak...

CVE-2021-4034

CVE-2021-4034 self contained bash script, just run and pwn! with reference to Qualys' blog post https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

CVE-2020-7247

CVE 2020-7247 OpenSMTPD 6.4.0...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

CVE-2022-2586-LPE

CVE-2022-2586-LPE Exploit N-day de LPE para CVE-2022-2586: UAF de nftobject en el kernel de Linux root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Autor: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

ghost-checker

ghost-checker Prueba si estás expuesto a ghost CVE-2015-0235. Todo el crédito para Qualys Security Uso root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost Créditos Equipo de Seguridad d...

CVE-2021-4034

Información root@kitploit: Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 Cómo explotar Entorno de prueba： Paso 1：compila el exploit de...

CVE-2021-3156

CVE-2021-3156 Introduction This repository was created for studying purpose. The project contains some tools for studying the sudo Baron Samedit vulnerability and the exploit for it. Thanks to Qualys Team for discovering such vulnerability, to Worawit and 0xdevil for the interesting writeups. Usa...

CVE-2024-48990-POC

CVE-2024-48990-POC PoC simple para CVE-2024-48990 vulnerabilidad de escalada de privilegios con needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Descripción General Esto fue diseñado mientras trabajaba en el desafío de HackTheBox, 'Conversor'. Se realizarán modificacione...

pwnkit

CVE-2021-4034 Introducción Este es un exploit para la vulnerabilidad CVE-2021-4034, también conocida como pwnkit, que fue descubierta por Qualys. Uso Compilación root@kitploit: $ make o root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main Pruebas root@kitploit: $ make test o...

PoC_CVE-2019-10149--rce

Acerca de Ejecución remota de comandos en shell desde un servicio exim vulnerable. Las versiones vulnerables van de 4.87 a 4.91 inclusive. Consulta https://nvd.nist.gov/vuln/detail/cve-2019-10149. El siguiente script se basa en el PoC de Qualys. Consulta...

pwnkit

CVE-2021-4034 Introduction This is an exploit for the CVE-2021-4034 vulnerability, aka pwnkit, which was discovered by Qualys. Usage Compilation root@kitploit: $ make or root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main Testing root@kitploit: $ make test or root@kitploit: $...

ssllabs.rb

ssllabs.rb Gema de Ruby para la prueba de servidores de Qualys SSL Labs. Notas de la API Todos los objetos de la API descritos en la documentación de la API de SSL Labs se exponen como objetos nativos de Ruby. Las propiedades se acceden con nombres "underscored", es decir, endpoint.hoststarttime...

CVE-2021-3156

Título del Proyecto Generador de exploit para CVE-2021-3156 sudo Instalación 1. Instala dependencias ./install.sh 2. Ejecuta generador de exploit: ./run.sh 3. Si la versión de sudo del sistema es vulnerable se genera un exploit para la versión instalada 4. El exploit se genera en exploit.c y el...