CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" Analyseumgebung Docker-basierte Laborumgebung zur Analyse der Buffer-Overflow-Schwachstelle Local Privilege Escalation im dynamischen Lader der GNU C Library glibc und zur Entwicklung von Exploits. CVE-Informationen Eintrag| Wert ---|--- CVE-Nummer| CVE-2023-4911...

OverRide

OverRide Esplora il disassemblaggio, l'exploit dei binari e il reverse-engineering attraverso 10 piccole sfide. Nella cartella di ogni livello troverai: flag - password per il livello successivo README.md - come trovare la password source.c - il binario reverse-engineered dissasemblynotes.md -...

CVE-2025-6019

CVE-2025-6019 Proof-of-Concept PoC Dieses Repository enthält ein Proof-of-Concept-Skript PoC für CVE-2025-6019 , eine Schwachstelle zur lokalen Rechteausweitung Local Privilege Escalation, LPE in libblockdev und udisks. Das Skript erstellt ein XFS-Dateisystemabbild mit einer SUID-bash-Binärdatei...

CVE-2022-37706

CVE-2022-37706 Ciao ragazzi, questa volta parlerò di uno 0-day recente che ho trovato in uno dei principali window manager di Linux chiamato Enlightenment https://www.enlightenment.org/. Questo 0-day porta qualsiasi utente ai privilegi di root molto facilmente e all'istante. L'exploit è stato...

cve-2024-32019-PoC

CVE-2024-32019 — ndsudo di Netdata: Escalation dei Privilegi Locali Riepilogo L’helper ndsudo di Netdata installato con setuid root limita i comandi che può eseguire, ma risolve questi comandi usando ilPATH del chiamante. Nelle versioni vulnerabili, un utente locale può posizionare un binario...

perf-exploiter

perf-exploiter CVE-2014-2630 In uno dei nostri recenti penetration test abbiamo sfruttato una vulnerabilità che colpisce un binario suid chiamato "xglance-bin". Parte della soluzione HP Performance Monitoring , ci ha permesso di elevare le nostre sessioni locali non privilegiate su alcuni sistemi...

CVE-2012-0056

Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...

CVE-2023-3519

ثغرة RCE في Citrix ADC CVE-2023-3519 يستخدم هذا الاستغلال عناوين وشيلكود لإصدار Citrix VPX 13.1-48.47. للاطلاع على الشرح الكامل، انقر هنا. الاستخدام يلزم وجود NASM لبناء الشيلكود. root@kitploit: $ sudo apt install nasm الشيلكود المضمن سيقوم بتنزيل وتشغيل سكربت شل من خادم https بعيد. يأخذ السكربت ...

Dirtypipe-exploit

Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC, das eine SUID-Binary kapert, um eine Root-Shell zu starten und außerdem versucht, die beschädigte Binary wiederherzustellen...

CVE-2021-4034

CVE-2021-4034 Questa è una PoC per la Vulnerabilità di Escalation dei Privilegi Locali PwnKit scoperta da Qualys Security Team. Il Qualys Research Team ha scoperto una vulnerabilità di corruzione della memoria in pkexec di polkit, un programma SUID-root che è installato di default su ogni...

dirtypipe

DICHIARAZIONE DI ESCLUSIONE DI RESPONSABILITÀ Questo codice è solo a scopo educativo e di ricerca. Non utilizzarlo su sistemi che non possiedi o per cui non hai il permesso di testarli. L'autore non è responsabile per qualsiasi uso improprio, danno o conseguenza legale derivante dall'uso di quest...

CVE-2022-21392

CVE-2022-21392: Escalation Locale dei Privilegi tramite NMR SUID in Oracle Enterprise Manager Nelle installazioni Oracle, dove il binario “nmr” è presente e ha il SUID impostato come “root”, a causa di permessi delle directory insicuri, l’utente “oracle” può elevare i propri privilegi a quelli...

CVE-2020-8248

CVE-2020-8248: Elevazione dei privilegi tramite exploit di wildcard Zip nel client Linux Pulse Secure VPN L'eseguibile SUID root pulsesvc ha una funzione "doupload" che richiama in modo non sicuro un comando zip con wildcard "". Scrivendo file con nomi appositamente creati in una cartella...

CVE-2026-53613-poc

CVE-2026-53613 PoC Vulnerabilidade TOCTOU no mount8 que permite escalonamento local de privilégios para root. Versões Vulneráveis util-linux 2.41.0 até 2.41.4 util-linux 2.42.0 até 2.42.1 Exploits Arquivo| Método| Alvo ---|---|--- exploitshell.sh| Extração de chave SSH| /root exploitdirectshell.s...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - shell copyfail Escalação local de privilégios via socket AFALG + sobrescrita do page-cache com splice. Sobrescreve um binário SUID somente-leitura /usr/bin/su com um ELF mínimo que chama setuid0 + execve"/bin/sh". Sem condição de corrida, sem offsets específicos por distribuição,...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Panoramica Questo repository contiene un Proof of Concept PoC dello sfruttamento della vulnerabilità Dirty Pipe CVE-2022-0847 , che interessa le versioni del kernel Linux dalla 5.8 alla 5.16. Tale vulnerabilità consente l'escalation dei privilegi locali sfruttando...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Lokaler Privilege-Escalation-Exploit für CVE-2021-44731, snap-confine 2.54.2 und niedriger Alle Anerkennung gebührt Qualys für das Finden dieser Schwachstelle und die Bereitstellung eines detaillierten Exploits...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH-Schwachstellen-Exploit LPE zu Root Ein Python-basierter Exploit für CVE-2024-32019 , eine Local Privilege Escalation-Schwachstelle mit hohem Schweregrad im Netdata Agent , die eine falsch konfigurierte SUID-Binärdatei ndsudo ausnutzt, die die Umgebungsvariab...

CVE-2022-47952

Description suggérée lxc-user-nic dans lxc jusqu'à la version 5.0.1 est installé avec setuid root, et peut permettre à des utilisateurs locaux de déduire si un fichier existe, même au sein d'une arborescence de répertoires protégée, car « Échec de l'ouverture » indique souvent qu'un fichier...

CVE-2021-4034

CVE-2021-4034 Un semplice PoC per CVE-2021-4034 - Escalation dei privilegi locale binario SUID pkexec La vulnerabilità è spiegata nell'advisory qui...