CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA 在 /etc/passwd 文件里找到普通用户的 uid 偏移位置，把 uid 修改为 0 即可，重新登陆就是 root 权限 root@kitploit: 影响范围 Linux Kernel版本 = 5.8 Linux Kernel版本 5.16.11 / 5.15.25 / 5.10.102...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS Reflected XSS v3.2.3 Auteur : Sergio Description : Une vulnérabilité de cross-site scripting XSS réfléchi dans le processus de connexion d'installation d'Evolution v.3.2.3 permet à un attaquant local d'exécuter des scripts web arbitraires via un payload conçu injecté dans le paramèt...

PoC

Exploitation de CVE-2018-19788 pour extraire des fichiers protégés sans shell root CVE-2018-19788 est un problème où tout utilisateur avec un UID supérieur à INTMAX soit 4000000000 peut exécuter n'importe quelle commande systemctl sur une machine Linux systemd, comme Ubuntu. Il y a déjà un writeu...

CVE-2018-19788

CVE-2018-19788 Exploitation du bogue PolicyKit CVE-2018-19788 Étapes pour exploiter le bogue PolicyKit sur une installation CentOS7 entièrement patchée. root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash...

phantom-playbooks

이것은 Splunk Phantom용으로 개발된 Corelight 커뮤니티 플레이북 저장소입니다. 이러한 예제들은 여러분이 자신만의 플레이북을 만들 수 있는 몇 가지 예시를 제공합니다. Corelight Investigate DNS Alert 이 플레이북은 Splunk의 DNS에 대한 저장된 검색 또는 알림 메커니즘을 가져와 해당 알림의 Zeek UID를 추출합니다. 그런 다음 DNS 응답 결과를 사용하여 오탐false positive을 식별하는 로직을 사용합니다. 로직은 DNS IPv4/IPv6 주소를 가져와 일치하는 IP 튜...

CVE-2014-4322_adaptation

CVE-2014-4322adaptation Juste une tentative d'adaptation pour le Note 4, je ne sais pas ce que je fais. Il existe actuellement un moyen d'écrire dans le système en utilisant ADB CVE-2014-7951 et CVE-2014-7953. zxz0O0 a confirmé que l'écriture dans le système fonctionne. Ce dont nous avions besoin...

Razer Sila Gaming Router - Remote Code Execution

A command injection in the command parameter of Razer Sila Gaming Router v2.0.441api-2.0.418 allows attackers to execute arbitrary commands via a crafted POST request. id: CVE-2022-29013 info: name: Razer Sila Gaming Router - Remote Code Execution author: DhiyaneshDK severity: critical descriptio...

myfactory FMS - Cross-Site Scripting

myfactory.FMS before 7.1-912 allows cross-site scripting via the UID parameter. id: CVE-2021-42565 info: name: myfactory FMS - Cross-Site Scripting author: madrobot,daffainfo severity: medium description: | myfactory.FMS before 7.1-912 allows cross-site scripting via the UID parameter. impact: |...

NfSpy

NfSpy - un client NFS usurpant les identifiants par Daniel Miller NfSpy est une bibliothèque Python permettant d'automatiser la falsification des identifiants NFS lors du montage d'un partage NFS. Deux programmes clients sont inclus : nfspy utilise la bibliothèque Filesystem in Userspace FUSE pou...

CVE-2018-19788

Preuve de concept pour le CVE-2018-19788 Rôle Ansible pour vérifier la vulnérabilité référencée sous le CVE-2018-19788 qui impacte PolicyKit version 0.115, préinstallé sur un large éventail de distributions Linux telles que Ubuntu, Red Hat, CentOs, pour n'en citer que quelques-unes. Prérequis...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 Patch Manager Ubuntu CVE-2019-14287 Patch Manager — это лабораторный инструмент с графическим интерфейсом для проверки, устранения и подтверждения защиты от CVE-2019-14287 — уязвимости повышения привилегий в sudo. Проект разработан для лабораторного окружения Ubuntu 19.04...

CVE-2018-18955

CVE-2018-18955 Exploitation locale de root sous Linux. Wrapper pour l'exploit de Jann Horn exploit pour CVE-2018-18955, fork depuis kernel-exploits. Dans le noyau Linux 4.15.x à 4.19.x avant 4.19.2, mapwrite dans kernel/usernamespace.c permet une escalade de privilèges car il gère mal les espaces...

CVE-2026-31431

CVE-2026-31431 Стандартный бинарник CopyFail Получайте все новые CVE-оповещения на https://exploitroom.com root@kitploit: mail :: /Desktop/CVE-2026 » file exploit: ELF 64-bit LSB executable, x86-64, version 1 GNU/Linux, statically linked, BuildIDsha1=9454dbdde0ac2d1a8981c06db89f24a4753ec3b7, for...

OrganizerTransaction

Это PoC для CVE-2021-39749, который позволяет запускать активности других приложений на Android 12L Beta независимо от их настроек permission и exported В Android 12L доступ к TaskFragmentOrganizer намеренно больше не требует разрешения MANAGEACTIVITYTASKS Использование приложения, представленног...

CVE-2024-56433

CVE-2024-56433 shadow-utils - 로컬 사용자에 대한 안전하지 않은 기본 하위 ID 할당 요약 기본 하위 ID 할당은 기존 사용자 ID와 충돌할 위험을 초래하여 UID/GID를 임의로 변경하고 데이터 및 네트워크 리소스에 대한 무단 액세스를 얻을 수 있는 잠재적 위험을 만듭니다. 영향을 받는 버전 기본 패키지: shadow-utils 4.4 - 4.17.0 영향을 받는 Linux 배포판 확인된 배포판: Debian 12, Red Hat Enterprise Linux 9, Red Hat Enterprise...

CVE-2024-40635_POC

CVE-2024-40635POC PoC-код для подтверждения уязвимости CVE-2024-40635 Данные взяты отсюда: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Импорт библиотеки Docker root@kitploit: import docker Это импортирует библиотеку Python docker, которая позволяет взаимодействовать с Docker через его API...

docker_lightman_exploit

Docker Lightman 익스플로잇 Docker CVE-2022-37708. 이 익스플로잇은 Docker를 실행하는 호스트Host와 Docker 내부에서 실행되는 클라이언트Client 사이에서 Docker가 공유하는 파일에 UNIX 파일시스템이 UID와 GID를 부여하는 방식과, 프로세스 ID 소유권이 작동하는 방식의 특성에 의존합니다. 핵심 문제 요약 Docker는 클라이언트 내 공유의 ID를 "호스트 시스템"의 개인및 보호된 디렉터리예: /var/lib/docker/volumes에 직접 매핑합니다. 이 경로에 대한 디렉...

CVE-2023-0386

Une faille a été découverte dans le noyau Linux, où un accès non autorisé à l’exécution du fichier setuid avec capacités a été trouvé dans le sous-système OverlayFS du noyau Linux, dans la manière dont un utilisateur copie un fichier avec capacités depuis un montage nosuid vers un autre montage. ...

CVE-2018-19788

CVE-2018-19788 Exploit ridiculement facile pour CVE-2018-19788 Pour utiliser cet exploit, vous devez soit créer un utilisateur avec un UID INTMAX dans Policy Kit, soit déjà posséder un utilisateur à faibles privilèges avec cet UID. L'UID peut être spécifié lors de la création de l'utilisateur com...