lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — Root Nota: Questa documentazione e il codice dell'exploit sono stati generati con assistenza AI Kiro. Verificare prima dell'uso — l'AI può commettere errori, e ne commette. Dispositivo Campo| Valore ---|--- Modello| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU|...

Dirty-Pipe

Exploit CVE-2022-0847 Dirty Pipe Versioni interessate =5.8, 5.16.11, 5.15.25 e 5.10.102 exp.c Sfrutta questa vulnerabilità per sovrascrivere file di sola lettura. exp-root-shell.c Genera uno shellcode che esegue /bin/sh per sovrascrivere un programma con suid e proprietario root; prendendo passwd...

CVE-2024-48990

CVE-2024-48990 introduzione Questa vulnerabilità sfrutta il modo in cui needrestart gestisce la variabile d'ambiente, più precisamente, PYTHONPATH può essere dirottato modificando la variabile PYTHONPATH in una directory che contiene una libreria dannosa, eseguendo e ottenendo accesso, possiamo...

opensuse-leap-privesc-exploit

Catena di Exploit CVE-2025-6018 + CVE-2025-6019 Questo exploit è stato sviluppato per risolvere una sfida HackTheBox mirata a openSUSE Leap 15.6. Credits Questo exploit si basa sulla ricerca originale del Qualys Security Team: Avviso: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descrição Sugerida NorduGrid nordugrid-arc-wn 6.14.0 possui o binário SUID arc-job-cgroup que é vulnerável a um ataque de path traversal. Combinado com uma condição de corrida, o atacante pode escrever o ppid em qualquer arquivo, desde que o arquivo...

CVE-2022-47952

Descrizione suggerita lxc-user-nic in lxc fino alla versione 5.0.1 è installato con setuid root e può consentire agli utenti locali di dedurre se un file esiste, anche all'interno di un albero di directory protetto, perché "Failed to open" spesso indica che un file non esiste, mentre "does not...

CVE-2022-37705

Vorgeschlagene Beschreibung In Amanda 3.5.1 wurde ein Fehler zur Privilegienausweitung gefunden, der den Backup-Benutzer zu Root-Rechten verhelfen kann. Die verwundbare Komponente ist das SUID-Programm runtar, das lediglich ein Wrapper ist, um /usr/bin/tar mit bestimmten Argumenten auszuführen, d...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC do Dirty Pipe CVE-2022-0847 hackeado que sequestra um binário SUID para gerar um shell root. e também tenta restaurar o binário danificado Pontuação CVSS : 7.8 ALTA Foi encontrada uma falha na forma como o membro "flags" da nova estrutura de buffer de pipe carecia d...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo Privilegieneskalation PoC Zusammenfassung CVE-2024-32019 ist eine lokale Schwachstelle zur Privilegieneskalation im SUID-Helfer ndsudo von Netdata, die es einem lokalen Benutzer ermöglicht, beliebige Programme als root über einen nicht vertrauenswürdigen Suchpfad...

CVE-2025-0401

CVE-2025-0401 - Escalation dei privilegi locali tramite abuso del binario SUID Riepilogo CVE-2025-0401 è una vulnerabilità di escalation dei privilegi locali scoperta in sistemi in cui il binario /usr/bin/passwd è configurato in modo errato, consentendo un accesso di livello root non intenzionale...

CVE-2024-48990

CVE-2024-48990 — needrestart Lokale Privilegienausweitung Lokaler Privilegienausweitungs-Exploit, der needrestart /environ erbt — einschließlich PYTHONPATH. Ein unprivilegierter lokaler Benutzer kann dies ausnutzen, indem er: 1. Setzen von PYTHONPATH auf ein Verzeichnis, das ein schädliches...

CVE-2022-0847

CVE-2022-0847 Modifiziertes Dirtypipe-Skript, das automatisch Root-Rechte gewährt, ohne manuell nach einer Datei suchen zu müssen, um ein SUID-Binary zu kapern. Kompilieren gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty Ausführen ./dirty Und du erhältst automatisch Root-Rechte Modifiziert...

derpyc0w

Disclaimer Non sono responsabile di qualsiasi cosa tu faccia con questo codice. Questo codice è fornito senza garanzia. Description Exploit per CVE-2016-5195 che mappa un eseguibile SUID di sola lettura in memoria sola lettura e usa la race condition per sovrascriverlo con un ELF a nostra scelta....

CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" Analyseumgebung Docker-basierte Laborumgebung zur Analyse der Buffer-Overflow-Schwachstelle Local Privilege Escalation im dynamischen Lader der GNU C Library glibc und zur Entwicklung von Exploits. CVE-Informationen Eintrag| Wert ---|--- CVE-Nummer| CVE-2023-4911...

react2shellpoc

This repository contains a proof‑of‑concept demonstrating how a specific class of React Server Component vulnerabilities behaves inside a controlled, legal training environment. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...

CVE-2025-6019

CVE-2025-6019: Lokale Privilegienausweitung in libblockdev Zusammenfassung CVE-2025-6019 ist eine Sicherheitslücke zur lokalen Privilegienausweitung LPE in der Bibliothek libblockdev, die mit dem udisks2-Daemon und Polkit zusammenwirkt. Beschreibung der Sicherheitslücke Ein lokaler Angreifer mit...

linux-privilege-escalation

Escalata dei Privilegi Linux Script Bash per verificare e sfruttare la vulnerabilità CVE-2022-0847 Linux "Dirty Pipe" Informazioni su questo Proof of Concept Questo script consente a un utente non privilegiato su un sistema vulnerabile di fare quanto segue: Modificare/sovrascrivere file di sola...

perf-exploiter

perf-exploiter CVE-2014-2630 In uno dei nostri recenti penetration test abbiamo sfruttato una vulnerabilità che colpisce un binario suid chiamato "xglance-bin". Parte della soluzione HP Performance Monitoring , ci ha permesso di elevare le nostre sessioni locali non privilegiate su alcuni sistemi...

CVE-2012-0056

Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables Questa è una prova di concetto al momento molto approssimativa per CVE-2023-4911. Finora ho verificato che funzioni solo su Ubuntu 22.10 kinetic. La versione attuale dell'exploit contiene una buona quantità di offset "magici". Se hai suggerimenti su come migliorare...