CVE-2021-4034

CVE-2021-4034 Escalación de privilegios local mediante pkexec Video de YouTube Mira el ✨ Video de YouTube Ejecutar localmente root@kitploit: make all && ./pwnkit && make clean Ejecutar en Docker root@kitploit: Build the docker image docker build -t pwnkit . Run the exploit docker run -it pwnkit...

cve-2018-14634

cve-2018-14634 这是一个由云端安全与合规解决方案提供商 Qualys 发现并发布给研究人员的漏洞利用程序。 影响内核版本 2.6.x、3.10.x 和 4.14.x。 要成功利用此漏洞，攻击者需要能够访问目标系统并运行其漏洞利用程序，从而触发缓冲区溢出，进而导致恶意代码执行并完全控制受影响的系统。...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 在容器中演示CVE-2017-1000253。 此演示依赖于在CentOS上执行漏洞利用的Qualys POC代码。 安装一个易受攻击的内核 root@kitploit: 1.安装 CentOS 7 2.安装 Docker 3.编辑 /etc/yum.repos.d/CentOS-Vault.repo 文件： 1.将每个条目路径更改为包含 7.3.1611： baseurl=http://vault.centos.org/7.3.1611/os/$basearch/...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

CVE-2021-3156-PoC

CVE-2021-3156 概念验证 简介 这是针对 CVE-2021-3156 sudo 漏洞的利用程序（Qualys 称其为 Baron Samedit）。 使用方法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 贡献 请发送（合理的）PR，我可能会合并。 一些想法： 更多目标 目标发现 其他利用策略 更自包含的功能： 嵌入共享库 hax.c（请让它保持小巧，ELF golf + asm...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 的 Root shell PoC（无暴力破解） 仅供教育目的等。 在 Ubuntu 20.04 上针对 sudo 1.8.31 测试通过 所有研究贡献：Qualys 研究团队 请查看他们的 博客 了解详情。 你可以使用以下命令检查你的 sudo 版本是否存在漏洞：$ sudoedit -s Y。 如果它要求输入密码，则很可能存在漏洞；如果打印使用信息，则没有漏洞。 你可以在 Ubuntu 20.04 上降级到易受攻击的版本以进行测试：$ sudo apt install sudo=1.8.31-1ubuntu1 使用方法 $ mak...

CVE-2021-4034

CVE-2021-4034 自包含的 bash 脚本，直接运行即可攻破！ 参考 Qualys 的博文 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

CVE-2020-7247

CVE 2020-7247 OpenSMTPD 6.4.0...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

CVE-2022-2586-LPE

CVE-2022-2586-LPE CVE-2022-2586 的 LPE N-day 利用：Linux 内核 nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 作者：Alejandro Guerrero [email protected] 版权所有 C 2022 Qualys, Inc...

ghost-checker

ghost-checker 测试你是否暴露于ghost CVE-2015-0235漏洞。所有荣誉归Qualys Security团队。 用法 root@kitploit: /tmp/ghost-checker master$ make cc -o ghost ghost.c /tmp/ghost-checker master$ ./ghost not vulnerable /tmp/ghost-checker master$ make clean rm ghost 致谢 Qualys Security Team...

CVE-2021-4034

信息 root@kitploit: Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 如何利用 测试环境： 步骤 1：构建 exp（来自 https://github.com/berdav/CVE-2021-4034） root@kitploit: make 步骤 2：运行...

CVE-2021-3156

CVE-2021-3156 简介 此仓库仅供学习目的创建。该项目包含一些用于研究 sudo Baron Samedit 漏洞及其利用的工具。 感谢 Qualys 团队 发现了该漏洞，感谢 Worawit 和 0xdevil 提供的精彩分析文章。 使用 Docker 目录包含一个用于研究漏洞部分内容的 Docker 容器： 使用 make all 启动容器。 使用 make root 以 root 身份打开 shell。 使用 make user 以普通用户身份打开 shell。 注意，该漏洞利用在 Docker 容器上无法生效，至少在 Mac OS Big Sur 配合...

CVE-2024-48990-POC

CVE-2024-48990-POC PoC simple para CVE-2024-48990 vulnerabilidad de escalada de privilegios con needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Descripción General Esto fue diseñado mientras trabajaba en el desafío de HackTheBox, 'Conversor'. Se realizarán modificacione...

pwnkit

CVE-2021-4034 简介 这是针对 CVE-2021-4034 漏洞的利用程序，又名 pwnkit，由 Qualys 发现。 使用方式 编译 root@kitploit: $ make 或 root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main 测试 root@kitploit: $ make test 或 root@kitploit: $ ./pwnkit.so...

PoC_CVE-2019-10149--rce

关于 从存在漏洞的 exim 服务远程执行命令进入 shell。 受影响版本从 4.87 到 4.91（含）。查看 https://nvd.nist.gov/vuln/detail/cve-2019-10149。 以下脚本基于 Qualys PoC。查看 https://packetstormsecurity.com/files/153218/Exim-4.9.1-Remote-Command-Execution.html。 示例 建议使用两个终端 root@kitploit: T1 $ nc -nlvp 1337 T2 $ bash exploit.sh $ Listener IP:...

pwnkit

CVE-2021-4034 简介 这是针对 CVE-2021-4034 漏洞的漏洞利用程序，又名 pwnkit，由 Qualys 发现。 使用方法 编译 root@kitploit: $ make 或 root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main 测试 root@kitploit: $ make test 或 root@kitploit: $ ./pwnkit.so...

ssllabs.rb

ssllabs.rb 用于 Qualys SSL Labs 服务器测试的 Ruby gem。 API 说明 SSL Labs API 文档 中描述的所有 API 对象均以原生 Ruby 对象的形式公开。 属性使用“下划线”形式的名称进行访问，即 endpoint.hoststarttime 将返回 API 响应中的 hostStartTime 字段。 所有布尔属性均以 ? 符号作为后缀，因此 endpoint.vulnbeast? 将返回 API 响应中的 vulnBeast 字段。 每次成功请求后，可在 api.currentassessments 和 api.maxassessmen...

CVE-2021-3156

项目标题 CVE-2021-3156 sudo 漏洞利用生成器 安装 1. 安装依赖 ./install.sh 2. 运行漏洞利用生成器：./run.sh 3. 如果系统上的sudo版本存在漏洞，则会为已安装的版本生成漏洞利用代码 4. 漏洞利用代码生成在 exploit.c 和二进制文件 ./exploit 中 前提条件 1. gdb gcc make python3 python3-distro 2. 带 tcache 的 glibc 3. 当前支持 Ubuntu、Debian 操作系统 已测试环境 Ubuntu 20.04.1 Ubuntu 20.04.2 Ubuntu 20.10...