exploits

"No puedes discutir con una shell de root."

-- Felix "FX" Lindner

Una colección de mis exploits públicos.

Ver también

• https://www.exploit-db.com/?author=315

Exploits

Linux

• raptor_chown.c. Linux 2.6.x < 2.6.7-rc3 (CVE-2004-0497). Faltan controles DAC en sys_chown() en Linux.
• raptor_prctl.c. Linux 2.6.x desde 2.6.13 hasta versiones anteriores a 2.6.17.4 (CVE-2006-2451). Bug de suid_dumpable.
• raptor_prctl2.c. Linux 2.6.x desde 2.6.13 hasta versiones anteriores a 2.6.17.4 (CVE-2006-2451). Mediante logrotate(8).
• raptor_truecrypt. TrueCrypt <= 4.3 (CVE-2007-1738). Escalada local de privilegios mediante el montaje de volúmenes setuid.
• raptor_ldaudit. Escalada local de privilegios a través del enlazador dinámico de glibc (CVE-2010-3856). Mediante crond(8).
• raptor_ldaudit2. Escalada local de privilegios a través del enlazador dinámico de glibc (CVE-2010-3856). Mediante logrotate(8).
• raptor_exim_wiz. Escalada local de privilegios mediante el bug de Exim "The Return of the WIZard" (CVE-2019-10149).

Solaris

• raptor_ucbps. Solaris 8, 9 (CVE-1999-1587). Fuga de información con /usr/ucb/ps en SPARC y x86.
• raptor_rlogin.c. Solaris 2.5.1, 2.6, 7, 8 (CVE-2001-0797). Desbordamiento de búfer en el login de System V mediante el vector rlogin.
• raptor_ldpreload.c. Solaris 2.6, 7, 8, 9 (CVE-2003-0609). Desbordamiento de búfer en el enlazador en tiempo de ejecución ld.so.1.
• raptor_libdthelp.c. Solaris 7, 8, 9 (CVE-2003-0834). Desbordamiento de búfer en CDE libDtHelp mediante dtprintinfo.
• raptor_libdthelp2.c. Solaris 7, 8, 9 (CVE-2003-0834). Desbordamiento de búfer en CDE libDtHelp, pila no ejecutable.
• raptor_passwd.c. Solaris 8, 9 (CVE-2004-0360). Desbordamiento de búfer en la función circ() de passwd(1).
• raptor_sysinfo.c. Solaris 10 (CVE-2006-3824). Divulgación de memoria del kernel con la llamada al sistema sysinfo(2).
• raptor_xkb.c. Solaris 8, 9, 10 (CVE-2006-4655). Desbordamiento de búfer en la función Strcmp() de X11 XKEYBOARD.
• raptor_libnspr. Solaris 10 (CVE-2006-4842). Creación arbitraria de archivos en la librería NSPR, root local al viejo estilo.
• raptor_libnspr2. Solaris 10 (CVE-2006-4842). Creación arbitraria de archivos en la librería NSPR, root local mediante LD_PRELOAD.
• raptor_libnspr3. Solaris 10 (CVE-2006-4842). Creación arbitraria de archivos en la librería NSPR, root local mediante constructor.

AIX

• raptor_libC. AIX 5.3, 6.1 (CVE-2009-2669). Creación o sobrescritura arbitraria de archivos mediante las funciones de depuración de libC.

OpenBSD

• raptor_xorgasm. OpenBSD 6.3, 6.4 (CVE-2018-14665). Escalada local de privilegios mediante Xorg -logfile y cron.
• raptor_opensmtpd.pl. OpenBSD 6.4, 6.5, 6.6 (CVE-2020-7247). LPE y RCE en OpenSMTPD de OpenBSD.

Zyxel

• raptor_zysh_fhtagn.exp. Zyxel zysh (CVE-2022-26531). RCE mediante múltiples errores de cadena de formato.
• raptor_fermion. Zyxel uOS (CVE-2025-1731). Escalada local de privilegios mediante fermion-wrapper.

Oracle

• raptor_oraextproc.sql. Oracle 9i, 10g (CVE-2004-1364). Vulnerabilidad de recorrido de directorios en extproc.
• raptor_oraexec.sql. Suite de explotación Java para Oracle, para leer/escribir archivos y ejecutar comandos del sistema operativo.
• raptor_orafile.sql. Suite de acceso al sistema de archivos para Oracle basada en el paquete utl_file, para leer/escribir archivos.

MySQL

• raptor_udf.c. Librería dinámica auxiliar para escalada local de privilegios a través de MySQL ejecutado con privilegios de root.
• raptor_udf2.c. Ligera modificación de raptor_udf.c, funciona con versiones recientes de la base de datos de código abierto.
• raptor_winudf. Kit de backdoor UDF para MySQL en M$ Windows (la contraseña del ZIP es "0xdeadbeef").

Varios

• raptor_sshtime. OpenSSH (CVE-2003-0190, CVE-2006-5229). Exploit de fuga remota de información por temporización.
• raptor_dominohash. Lotus Domino R5, R6 (CVE-2005-2428). Dumper de hashes de contraseñas de names.nsf de Webmail.
• raptor_xorgy. Xorg 1.19.0 - 1.20.2 (CVE-2018-14665). Escalada local de privilegios mediante Xorg -modulepath.