CVE-2022-37706

CVE-2022-37706 Hallo Leute, diesmal werde ich über eine aktuelle 0-Day-Lücke sprechen, die ich in einem der wichtigsten Fenstermanager von Linux namens Enlightenment https://www.enlightenment.org/ gefunden habe. Diese 0-Day-Lücke bringt jeden Benutzer sehr einfach und sofort zu Root-Rechten. Der...

cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo Lokale Privilegienausweitung Zusammenfassung Der ndsudo-Helfer von Netdata installiert als setuid root schränkt ein, welche Befehle er ausführt, löst diese Befehle jedoch über den PATH des Aufrufers auf. In betroffenen Versionen kann ein lokaler Benutzer eine...

perf-exploiter

perf-exploiter CVE-2014-2630 Em um de nossos testes de penetração recentes, abusamos de uma vulnerabilidade que afeta um binário suid chamado "xglance-bin". Parte da solução de monitoramento de desempenho da HP , ela nos permitiu escalar nossas sessões locais sem privilégios em alguns sistemas...

CVE-2012-0056

Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...

CVE-2023-3519

ثغرة RCE في Citrix ADC CVE-2023-3519 يستخدم هذا الاستغلال عناوين وشيلكود لإصدار Citrix VPX 13.1-48.47. للاطلاع على الشرح الكامل، انقر هنا. الاستخدام يلزم وجود NASM لبناء الشيلكود. root@kitploit: $ sudo apt install nasm الشيلكود المضمن سيقوم بتنزيل وتشغيل سكربت شل من خادم https بعيد. يأخذ السكربت ...

Dirtypipe-exploit

Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC, das eine SUID-Binary kapert, um eine Root-Shell zu starten und außerdem versucht, die beschädigte Binary wiederherzustellen...

CVE-2021-4034

CVE-2021-4034 Este é um PoC para a Vulnerabilidade de Escalação de Privilégio Local do PwnKit, que foi descoberta pela Equipe de Segurança da Qualys. A Equipe de Pesquisa da Qualys descobriu uma vulnerabilidade de corrupção de memória no pkexec do polkit, um programa SUID-root instalado por padrã...

dirtypipe

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот код предназначен только для образовательных и исследовательских целей. Не используйте его на системах, которыми вы не владеете или на тестирование которых у вас нет разрешения. Автор не несет ответственности за любое неправомерное использование, ущерб или юридические...

CVE-2022-21392

CVE-2022-21392: Lokale Rechteausweitung durch NMR SUID in Oracle Enterprise Manager In Oracle-Installationen, in denen die Binärdatei „nmr“ vorhanden ist und mit SUID als „root“ läuft, kann der Benutzer „oracle“ aufgrund unsicherer Verzeichnisberechtigungen seine Rechte auf die des Benutzers „roo...

CVE-2020-8248

CVE-2020-8248: تصعيد الامتيازات عبر استغلال حرف البدل في Zip في عميل Pulse Secure VPN لنظام Linux الملف التنفيذي الجذر SUID المسمى pulsesvc يحتوي على دالة “doupload” تستدعي بشكل غير آمن أمر zip مع أحرف بدل “”. من خلال كتابة ملفات بأسماء مصممة خصيصًا، في مجلد يتحكم فيه المستخدم...

CVE-2026-53613-poc

CVE-2026-53613 PoC Vulnerabilidade TOCTOU no mount8 que permite escalonamento local de privilégios para root. Versões Vulneráveis util-linux 2.41.0 até 2.41.4 util-linux 2.42.0 até 2.42.1 Exploits Arquivo| Método| Alvo ---|---|--- exploitshell.sh| Extração de chave SSH| /root exploitdirectshell.s...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - shell copyfail Escalação local de privilégios via socket AFALG + sobrescrita do page-cache com splice. Sobrescreve um binário SUID somente-leitura /usr/bin/su com um ELF mínimo que chama setuid0 + execve"/bin/sh". Sem condição de corrida, sem offsets específicos por distribuição,...

Dirty-Pipe

Exploit Dirty Pipe CVE-2022-0847 Visão Geral Este repositório contém uma Prova de Conceito PoC para a vulnerabilidade Dirty Pipe CVE-2022-0847 , que afeta versões do kernel Linux de 5.8 a 5.16. Esta vulnerabilidade permite escalonamento local de privilégios explorando o manuseio inadequado de...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Lokaler Privilege-Escalation-Exploit für CVE-2021-44731, snap-confine 2.54.2 und niedriger Alle Anerkennung gebührt Qualys für das Finden dieser Schwachstelle und die Bereitstellung eines detaillierten Exploits...

SUIDGuard

SUIDGuard - Eine Kernel-Erweiterung, die OS X um Mitigationen ergänzt, um die Ausnutzung zu erschweren Copyright c Stefan Esser / SektionEins GmbH, 2015. Alle Rechte vorbehalten. [email protected] - https://www.sektioneins.de/ OFFIZIELLE WEBSITE Wenn Sie über einen Medienartikel...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH-Schwachstellen-Exploit LPE zu Root Ein Python-basierter Exploit für CVE-2024-32019 , eine Local Privilege Escalation-Schwachstelle mit hohem Schweregrad im Netdata Agent , die eine falsch konfigurierte SUID-Binärdatei ndsudo ausnutzt, die die Umgebungsvariab...

CVE-2022-47952

Description suggérée lxc-user-nic dans lxc jusqu'à la version 5.0.1 est installé avec setuid root, et peut permettre à des utilisateurs locaux de déduire si un fichier existe, même au sein d'une arborescence de répertoires protégée, car « Échec de l'ouverture » indique souvent qu'un fichier...

CVE-2021-4034

CVE-2021-4034 Um PoC simples para CVE-2021-4034 - Escalação de privilégio local binário SUID pkexec Vulnerabilidade explicada no advisory aqui...

CVE-2026-31431

🔐 CVE-2026-31431 - Estrutura de Pesquisa de Exploração de Kernel Framework modular para o estudo de uma vulnerabilidade de escalada de privilégios LPE no Linux baseada em técnicas de AFALG + Page Cache Injection. 🎯 Objetivo Este projeto foi projetado para: Pesquisa de vulnerabilidades no kernel...

copy-fail

Copy Fail PoC Deutsch Python-PoC für CVE-2026-31431 , vorgesehen für kontrollierte Labortests auf autorisierten Linux-Systemen. Nur zur Verwendung in eigenen Umgebungen, Laboren oder Systemen, für die du eine ausdrückliche Genehmigung hast. Führe diesen Code nicht gegen Systeme Dritter aus...