CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Exploit de escalada de privilegios local para CVE-2021-44731, snap-confine 2.54.2 y versiones anteriores Todo el crédito para Qualys por descubrir esto y proporcionar un exploit detallado. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 作者：Max Kellermann [email protected] 贡献者：Bl4sty https://twitter.com/bl4sty 一个名为"Dirty Pipe"的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了"Dirty Pipe"漏洞，并声称它影响了 Linux Kernel 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Hola chicos, esta vez voy a hablar de un 0-day reciente que encontré en uno de los principales gestores de ventanas de Linux llamado Enlightenment https://www.enlightenment.org/. Este 0-day lleva a cualquier usuario a privilegios de root muy fácil e instantáneamente. El exploit est...

OverRide

OverRide 通过10个小挑战探索反汇编、二进制漏洞利用和逆向工程。 在每个级别的文件夹中，您将找到： flag - 下一关的密码 README.md - 如何找到密码 source.c - 逆向工程后的二进制文件 dissasemblynotes.md - 汇编笔记 更多详情请参见题目。 想体验更多gdb和漏洞利用的乐趣，请查看之前的项目RainFall。 最终得分 125/100 开始 首先从42下载 OverRide.iso。 虚拟机设置 在Mac OSX上，安装VirtualBox。 在VirtualBox中创建新虚拟机（点击新建）。 名称和操作系统 -...

CVE-2022-37706

Exploit CVE-2022-37706: Escalada de Privilegios en Enlightenment v0.25.3 Descripción Este repositorio contiene un exploit para CVE-2022-37706 , una vulnerabilidad de escalada de privilegios local en Enlightenment v0.25.3 y anteriores. La vulnerabilidad existe debido al manejo incorrecto de rutas...

CVE-2021-4034

CVE-2021-4034 PolKit本地提权分析 toc 漏洞简介 漏洞编号: CVE-2021-4034 漏洞评分: 漏洞产品: linux PolKit pkexec 影响范围: 影响2009年 - 今的版本当前0.105 参考http://its.dlut.edu.cn/info/1054/78309.htm 利用条件: linux 本地；pkexec 为suid 文件且有执行权限 源码获取: apt source policykit-1 ​ 或 https://launchpad.net/ubuntu/bionic/+package/policykit-1 docker环境...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH 漏洞利用 LPE 提权至 Root 一个基于 Python 的漏洞利用工具，针对 CVE-2024-32019 （Netdata Agent 中的一个高危本地权限提升漏洞），利用了一个配置错误的 SUID 二进制文件（ndsudo），该文件未能安全处理 PATH 环境变量。 !Caution 此代码仅用于教育和授权测试目的 。未经授权在您不拥有或未经明确许可的系统上使用此工具是非法的 。 🔍 概述 CVE ID : CVE-2024-32019 CVSS 评分 : 8.8 高危 披露日期 : 2024年4月12...

CVE-2024-1065

CVE-2024-1065 — 页缓存利用概念验证 针对 CVE-2024-1065 的概念验证利用程序，这是一个 ARM Mali GPU 内核驱动中的物理页释放后重用漏洞。该利用演示了页缓存利用 ：将释放的 MIGRATEMOVABLE 页竞态置入 SUID 二进制文件的内存代码映像中，然后覆盖它以在不修改磁盘上任何文件的情况下实现以 root 身份执行任意代码。 仅用于研究目的。 此 PoC 针对一个在受控 x86 测试系统上已修补的漏洞。在量产 Pixel 设备上，该漏洞代码路径无法从用户空间触发。 工作原理 1. 触发 UAF — 通过 KBASEIOCTLMEMIMPORT...

CVE-2021-4034

CVE-2021-4034 Este es un PoC para PwnKit Vulnerabilidad de escalada local de privilegios que fue descubierta por Qualys Security Team. El equipo de investigación de Qualys ha descubierto una vulnerabilidad de corrupción de memoria en pkexec de polkit, un programa SUID-root que está instalado por...

CVE-2025-6019

CVE-2025-6019 Prueba de Concepto PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2025-6019 , una vulnerabilidad de Escalada de Privilegios Local LPE en libblockdev y udisks. El script crea una imagen de sistema de archivos XFS con un binario SUID bash y explota la...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Resumen Este repositorio contiene una Prueba de Concepto PoC del exploit para la vulnerabilidad Dirty Pipe CVE-2022-0847 , que afecta a las versiones del kernel de Linux 5.8 a 5.16. Esta vulnerabilidad permite la escalada de privilegios locales al explotar el mane...

CVE-2024-32019-POC

CVE-2024-32019-POC Workflow de escalada de privilegios local ndsudo de Netdata y POC CVE-2024-32019 Workflow Exploit automático Recursos Workflow !TIP Por favor, lea Netdata es una herramienta que proporciona monitoreo de aplicaciones y sistemas, se ejecuta en el puerto 19999, fácil de encontrar:...

CVE-2026-43494-PinTheft-PoC

SLEY — PoC de PinTheft CVE-2026-43494 Prueba de concepto — uid=1000raken → uid=0root después de ./sley en WSL2 6.6.87.2-microsoft-standard-WSL2 Prueba de concepto en un solo archivo para CVE-2026-43494 PinTheft: una escalada de privilegios local del kernel de Linux que encadena un error de conteo...

CVE-2022-37706

CVE-2022-37706 Hola chicos, esta vez voy a hablar sobre un reciente 0-day que encontré en uno de los principales gestores de ventanas de Linux llamado Enlightenment https://www.enlightenment.org/. Este 0-day lleva a cualquier usuario a privilegios de root muy fácil e instantáneamente. El exploit...

CVE-2022-21392

CVE-2022-21392: Escalada Local de Privilegios mediante SUID de NMR en Oracle Enterprise Manager En instalaciones de Oracle, donde el binario “nmr” está presente y tiene el bit SUID establecido como “root”, debido a permisos de directorio inseguros, el usuario “oracle” puede elevar sus privilegios...

CVE-2022-37704

Descripción sugerida Amanda 3.5.1 tiene una falla que permite la escalada de privilegios desde el usuario normal backup hasta root. El binario SUID ubicado en /lib/amanda/rundump ejecutará /usr/sbin/dump como root con argumentos controlados por el atacante, lo que puede conducir a la escalada de...

CVE-2025-6019-exploit

CVE-2025-6019：通过UDisks2文件系统调整大小的权限提升漏洞 漏洞详情 CVE ID ：CVE-2025-6019 影响 ：本地权限提升 LPE 受影响系统 ：存在漏洞udisks2版本的Linux系统 机制 ：文件系统调整大小期间的竞争条件允许访问位于全局可写临时目录中的SUID二进制文件 关键组件 ： udisks2服务（DBus接口） org.freedesktop.UDisks2.Filesystem.Resize方法 /tmp/blockdev下的临时挂载点 利用流程 1. 准备恶意文件系统镜像（攻击者） dd if=/dev/zero...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Sistema de Vulnerabilidad Simulada Este proyecto es un sistema simulado que reproduce el principio de funcionamiento central de la vulnerabilidad CVE-2021-4034 Out-of-Bounds Read/Write ocurrida en el demonio pkexec de Linux. Sin una elevación real de privilegios SUID, simula ...

SUIDGuard

SUIDGuard - Una extensión del kernel que añade mitigaciones a OS X para dificultar la explotación Copyright c Stefan Esser / SektionEins GmbH, 2015. Todos los derechos reservados. [email protected] - https://www.sektioneins.de/ SITIO WEB OFICIAL Si has llegado aquí desde un artículo de...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC de Dirty Pipe CVE-2022-0847 modificado que secuestra un binario SUID para lanzar una shell root y también intenta restaurar el binario dañado. Puntuación CVSS: 7.8 ALTA Se encontró un fallo en la forma en que el miembro "flags" de la nueva estructura de búfer de...