CVE-2022-37704

Предлагаемое описание Amanda 3.5.1 имеет уязвимость, которая позволяет повысить привилегии от обычного пользователя backup до root. SUID-бинарный файл, расположенный в /lib/amanda/rundump, выполнит /usr/sbin/dump от root с контролируемыми атакуемым аргументами, что может привести к повышению...

CVE-2021-4034

CVE-2021-4034 Qualys 팀의 pwnkit 취약점에 대한 익스플로잇입니다. 이 익스플로잇은 대상 머신에 gcc가 설치되어 있다고 가정합니다. root@kitploit: $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh 하나의 bash 세션에서 다음 명령을 실행하세요: root@kitploit: while :; do mv "GCONVPATH=./value" "GCONVPATH=./value.bak"; mv "GCONVPATH=./value.bak"...

react2shellpoc

This repository contains a proof‑of‑concept demonstrating how a specific class of React Server Component vulnerabilities behaves inside a controlled, legal training environment. Manual root@kitploit: ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ ||...

CVE-2024-48990-PoC

Este script de shell simples deve criar todos os arquivos necessários para que esta vulnerabilidade funcione. Primeiro, ele cria um arquivo temporário gerado aleatoriamente que será usado para compilar o falso arquivo init.so. Quando a vulnerabilidade é acionada, este arquivo executará e copiará ...

CVE-2021-4034

CVE-2021-4034 25 января 2022 | An00bRektn Это реализация CVE-2021-4034 на Golang, основанная на читай: бессовестно украденная у clubby789's реализации уязвимости, обнаруженной Qualys. Я написал пост в блоге с более подробным разбором этой уязвимости, в основном для себя, но он также пригодится...

dirtypipez-exploit

Эксплойт CVE-2022-0847 DirtyPipe. Автор: Max Kellermann [email protected] Новая уязвимость Linux, известная как 'Dirty Pipe', позволяет локальным пользователям получать привилегии root через публично доступные эксплойты. Сегодня исследователь безопасности Max Kellermann ответственно раскрыл...

CHARON

root@kitploit: / || | | | / \ | \ / | \ | | | | | || | / \ | | | | | | | | | | | |/ | «Страшно впасть в руки Бога живого». — Евреям 10:31 Что это Компактный PoC без зависимостей для CVE-2026-46333 : обход проверки ptracemayaccess при mm==NULL, раскрытый Qualys 2026-05-15. Charon гоняет...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 拒绝服务/本地权限提升。 建议描述 NorduGrid nordugrid-arc-wn 6.14.0 中的 arc-job-cgroup SUID 二进制文件存在路径遍历漏洞。 结合竞态条件，攻击者可以将 ppid 写入任何文件，只要该文件对 root 用户可写。 漏洞类型 目录遍历 产品供应商 NorduGrid 受影响产品代码基础 nordugrid-arc-wn - 6.14.0 受影响组件 受影响的可执行文件：arc-job-cgroup 受影响的函数：main 受影响的代码行：ncopied =...

CVE-2022-37705

建议的描述 在 Amanda 3.5.1 中发现了一个权限提升漏洞，可以将备份用户提升到 root 权限。易受攻击的组件是 runtar SUID，它只是一个包装器，用于运行带有特定参数的 /usr/bin/tar，这些参数可由攻击者控制。该程序未正确检查传递给 tar 二进制文件的参数（它假定所有参数都应类似于 --ARG VALUE，但我们可以提供类似 --ARG=VALUE 的单个参数）。 附加信息 此漏洞可用于代码执行、拒绝服务、权限提升和信息泄露。 以下是利用它并获得 root shell 的 PoC： backup@maher:/lib/amanda$ id...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 विशेषाधिकार वृद्धि गाइड 中文 📋 त्वरित शोषण चरण चरण 1: XFS इमेज तैयार करें स्थानीय मशीन root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp...

CVE-2012-0056

Linux Local Privilege Escalation via SUID /proc/pid/mem Write Mempodipper Представляем Mempodipper, эксплойт для CVE-2012-0056. /proc/pid /mem — это интерфейс для прямого чтения и записи памяти процесса путем перемещения по тем же адресам, что и виртуальное адресное пространство процесса. В верси...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

Escalade de privilèges CA Common Services CVE-2016-9795 revisitée Description Lors d'un de mes tests d'intrusion, je suis tombé sur le binaire SUID casrvc qui fait partie de la suite CA Common Services. Comme je l'ai découvert, le binaire est vulnérable à une escalade de privilèges locale. En...

derpyc0w

Avertissement Je ne suis pas responsable de tout ce que vous faites avec ce code. Ce code est fourni sans aucune garantie. Description Exploit pour CVE-2016-5195 qui mappe un exécutable SUID en lecture seule en mémoire lecture seule et utilise la condition de concurrence pour le remplacer par un...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 Guida all'Escalation dei Privilegi 📋 Passaggi Rapidi per lo Sfruttamento Passo 1: Preparare l'immagine XFS Macchina locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt...

CVE-2025-6019

CVE-2025-6019 Prova de Conceito PoC Este repositório contém um script de Prova de Conceito PoC para CVE-2025-6019 , uma vulnerabilidade de Escalação Local de Privilégios LPE em libblockdev e udisks. O script cria uma imagem do sistema de ficheiros XFS com um binário SUID bash e explora a...

CVE-2025-6018

Guide d'élévation de privilèges CVE-2025-6018 + CVE-2025-6019 Chinois 📋 Étapes d'exploitation rapides Étape 1 : Préparer l'image XFS machine locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo...

CVE-2023-4911

Vulnerabilidade de estouro de buffer heap do glibc CVE-2023-4911 Item| Conteúdo ---|--- CVE ID| CVE-2023-4911 Tipo de ataque| Estouro de buffer heap → Escalonamento local de privilégios Local Privilege Escalation CVSS 3.1| 7.8 Alto Data de divulgação| 2023-10-03 Ponto vulnerável| Analisador...

CVE-2025-6019

CVE-2025-6019: Escalation dei privilegi locali in libblockdev Sommario CVE-2025-6019 è una vulnerabilità di escalation dei privilegi locali LPE trovata nella libreria libblockdev, che interagisce con il demone udisks2 e Polkit. Descrizione della vulnerabilità Un attaccante locale con privilegi...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock Vulnerability System Questo progetto è un sistema simulato che riproduce il principio di funzionamento principale della vulnerabilità CVE-2021-4034 Out-of-Bounds Read/Write nel demone pkexec di Linux. Senza una reale elevazione dei privilegi SUID, simula in modo sicuro,...