CVE-2023-4911

CVE-2023-4911 - Looney Tunables これは CVE-2023-4911 の（現時点ではかなり大雑把な）概念実証です。これまでに動作確認をしたのは Ubuntu 22.10 kinetic のみです。現在のエクスプロイトにはかなりの数の「マジック」オフセットが含まれています。提案があれば ヒープシェイピングの改善方法について、いつでも PR を送ってください :. このエクスプロイトは基本的に Qualys の優れた解説 の実装です。逸脱している箇所も あります。それは私がよりよく知っているからではなく、単に 自分の VM...

Vesta Control Panel 0.9.8-16 - Local Privilege Escalation

!/bin/bash Exploit Title: Vesta Control Panel 0.9.7 suid.c PWN Make PWN shell script executable. chmod +x PWN Inject command to run PWN into v-get-web-domain-value paramet...

RedHat 6.2 usrbinrcp - SUID Local Privilege Escalation

RedHat 6.2 usrbinrcp - SUID Local Privilege Escalation !/usr/bin/perl -w exploits suid privledges on rcp Not really tested this but hey works on redhat6.2 not werk on freebsd4.1 stable bug discovered by Andrew Griffiths Exploit written by tlabs greetz to those that know me innit Please set your...

Digital UNIX 4.0/4.0 B/4.0 D - SUID/SGID Core File

source: https://www.securityfocus.com/bid/74/info Digital UNIX 4.0 will follow symlinks while writting core files if two setuid programs dump core in sucession. The core file is owned by root but with the user's groud id. The core file permissions are 0600. This can be used to create root owned...