exploits

"On ne discute pas avec un shell root."

-- Felix "FX" Lindner

Une collection de mes exploits publics.

Voir aussi

• https://www.exploit-db.com/?author=315

Exploits

Linux

• raptor_chown.c. Linux 2.6.x < 2.6.7-rc3 (CVE-2004-0497). Contrôles DAC manquants dans sys_chown() sur Linux.
• raptor_prctl.c. Linux 2.6.x de 2.6.13 jusqu'aux versions antérieures à 2.6.17.4 (CVE-2006-2451). Bug Suid_dumpable.
• raptor_prctl2.c. Linux 2.6.x de 2.6.13 jusqu'aux versions antérieures à 2.6.17.4 (CVE-2006-2451). Via logrotate(8).
• raptor_truecrypt. TrueCrypt <= 4.3 (CVE-2007-1738). Élévation de privilèges locale via le montage de volume setuid.
• raptor_ldaudit. Élévation de privilèges locale via l'éditeur de liens dynamique glibc (CVE-2010-3856). Via crond(8).
• raptor_ldaudit2. Élévation de privilèges locale via l'éditeur de liens dynamique glibc (CVE-2010-3856). Via logrotate(8).
• raptor_exim_wiz. Élévation de privilèges locale via le bug Exim « The Return of the WIZard » (CVE-2019-10149).

Solaris

• raptor_ucbps. Solaris 8, 9 (CVE-1999-1587). Fuite d'informations avec /usr/ucb/ps sur SPARC et x86.
• raptor_rlogin.c. Solaris 2.5.1, 2.6, 7, 8 (CVE-2001-0797). Débordement de tampon dans System V login via le vecteur rlogin.
• raptor_ldpreload.c. Solaris 2.6, 7, 8, 9 (CVE-2003-0609). Débordement de tampon dans l'éditeur de liens runtime ld.so.1.
• raptor_libdthelp.c. Solaris 7, 8, 9 (CVE-2003-0834). Débordement de tampon dans CDE libDtHelp via dtprintinfo.
• raptor_libdthelp2.c. Solaris 7, 8, 9 (CVE-2003-0834). Débordement de tampon dans CDE libDtHelp, pile non exécutable.
• raptor_passwd.c. Solaris 8, 9 (CVE-2004-0360). Débordement de tampon dans la fonction circ() de passwd(1).
• raptor_sysinfo.c. Solaris 10 (CVE-2006-3824). Divulgation de mémoire du noyau avec l'appel système sysinfo(2).
• raptor_xkb.c. Solaris 8, 9, 10 (CVE-2006-4655). Débordement de tampon dans la fonction Strcmp() de X11 XKEYBOARD.
• raptor_libnspr. Solaris 10 (CVE-2006-4842). Création arbitraire de fichiers par la bibliothèque NSPR, root local à l'ancienne.
• raptor_libnspr2. Solaris 10 (CVE-2006-4842). Création arbitraire de fichiers par la bibliothèque NSPR, root local via LD_PRELOAD.
• raptor_libnspr3. Solaris 10 (CVE-2006-4842). Création arbitraire de fichiers par la bibliothèque NSPR, root local via le constructeur.
• . Solaris 8, 9, 10 (CVE-2007-5225). Divulgation de mémoire du noyau avec fifofs I_PEEK ioctl(2).

AIX

• raptor_libC. AIX 5.3, 6.1 (CVE-2009-2669). Création ou écrasement arbitraire de fichiers via les fonctions de débogage de libC.

OpenBSD

• raptor_xorgasm. OpenBSD 6.3, 6.4 (CVE-2018-14665). Élévation de privilèges locale via Xorg -logfile et cron.
• raptor_opensmtpd.pl. OpenBSD 6.4, 6.5, 6.6 (CVE-2020-7247). LPE et RCE dans OpenSMTPD d'OpenBSD.

Zyxel

• raptor_zysh_fhtagn.exp. Zyxel zysh (CVE-2022-26531). RCE via de multiples bugs de chaîne de format.
• raptor_fermion. Zyxel uOS (CVE-2025-1731). Élévation de privilèges locale via fermion-wrapper.

Oracle

• raptor_oraextproc.sql. Oracle 9i, 10g (CVE-2004-1364). Vulnérabilité de traversée de répertoire dans extproc.
• raptor_oraexec.sql. Suite d'exploitation Java pour Oracle, pour lire/écrire des fichiers et exécuter des commandes OS.
• raptor_orafile.sql. Suite d'accès au système de fichiers pour Oracle basée sur le package utl_file, pour lire/écrire des fichiers.

MySQL

• raptor_udf.c. Bibliothèque dynamique d'assistance pour l'élévation de privilèges locale via MySQL exécuté avec les privilèges root.
• raptor_udf2.c. Légère modification de raptor_udf.c, elle fonctionne avec les versions récentes de la base de données open source.
• raptor_winudf. Kit backdoor UDF MySQL pour M$ Windows (le mot de passe ZIP est "0xdeadbeef").

Divers

• raptor_sshtime. OpenSSH (CVE-2003-0190, CVE-2006-5229). Exploit de fuite d'informations temporelles à distance.
• raptor_dominohash. Lotus Domino R5, R6 (CVE-2005-2428). Extracteur de hachages de mots de passe names.nsf pour webmail.
• raptor_xorgy. Xorg 1.19.0 - 1.20.2 (CVE-2018-14665). Élévation de privilèges locale via Xorg -modulepath.