exploits

"आप रूट शेल के साथ बहस नहीं कर सकते।"

-- Felix "FX" Lindner

मेरे सार्वजनिक एक्सप्लॉइट्स का संग्रह।

यह भी देखें

• https://www.exploit-db.com/?author=315

एक्सप्लॉइट्स

Linux

• raptor_chown.c। Linux 2.6.x < 2.6.7-rc3 (CVE-2004-0497)। Linux पर sys_chown() में DAC नियंत्रणों का अभाव।
• raptor_prctl.c। Linux 2.6.x, 2.6.13 से 2.6.17.4 से पहले के संस्करणों तक (CVE-2006-2451)। Suid_dumpable बग।
• raptor_prctl2.c। Linux 2.6.x, 2.6.13 से 2.6.17.4 से पहले के संस्करणों तक (CVE-2006-2451)। logrotate(8) के माध्यम से।
• raptor_truecrypt। TrueCrypt <= 4.3 (CVE-2007-1738)। setuid वॉल्यूम माउंट के माध्यम से स्थानीय विशेषाधिकार वृद्धि।
• raptor_ldaudit। glibc डायनेमिक लिंकर के माध्यम से स्थानीय विशेषाधिकार वृद्धि (CVE-2010-3856)। crond(8) के माध्यम से।
• raptor_ldaudit2। glibc डायनेमिक लिंकर के माध्यम से स्थानीय विशेषाधिकार वृद्धि (CVE-2010-3856)। logrotate(8) के माध्यम से।
• raptor_exim_wiz। "The Return of the WIZard" Exim बग के माध्यम से स्थानीय विशेषाधिकार वृद्धि (CVE-2019-10149)।

Solaris

• raptor_ucbps। Solaris 8, 9 (CVE-1999-1587)। SPARC और x86 दोनों पर /usr/ucb/ps के साथ सूचना रिसाव।
• raptor_rlogin.c। Solaris 2.5.1, 2.6, 7, 8 (CVE-2001-0797)। rlogin वेक्टर के माध्यम से System V लॉगिन में बफर ओवरफ्लो।
• raptor_ldpreload.c। Solaris 2.6, 7, 8, 9 (CVE-2003-0609)। रनटाइम लिंकर ld.so.1 में बफर ओवरफ्लो।
• raptor_libdthelp.c। Solaris 7, 8, 9 (CVE-2003-0834)। dtprintinfo के माध्यम से CDE libDtHelp में बफर ओवरफ्लो।
• raptor_libdthelp2.c। Solaris 7, 8, 9 (CVE-2003-0834)। CDE libDtHelp में बफर ओवरफ्लो, गैर-निष्पादन स्टैक।
• raptor_passwd.c। Solaris 8, 9 (CVE-2004-0360)। passwd(1) के circ() फ़ंक्शन में बफर ओवरफ्लो।
• raptor_sysinfo.c। Solaris 10 (CVE-2006-3824)। sysinfo(2) सिस्टम कॉल के साथ कर्नेल मेमोरी प्रकटीकरण।
• raptor_xkb.c। Solaris 8, 9, 10 (CVE-2006-4655)। X11 XKEYBOARD के Strcmp() फ़ंक्शन में बफर ओवरफ्लो।
• raptor_libnspr। Solaris 10 (CVE-2006-4842)। NSPR लाइब्रेरी मनमानी फ़ाइल निर्माण ओल्डस्कूल स्थानीय रूट।
• raptor_libnspr2। Solaris 10 (CVE-2006-4842)। LD_PRELOAD के माध्यम से NSPR लाइब्रेरी मनमानी फ़ाइल निर्माण स्थानीय रूट।
• raptor_libnspr3। Solaris 10 (CVE-2006-4842)। कंस्ट्रक्टर के माध्यम से NSPR लाइब्रेरी मनमानी फ़ाइल निर्माण स्थानीय रूट।
• raptor_peek.c। Solaris 8, 9, 10 (CVE-2007-5225)। fifofs I_PEEK ioctl(2) के साथ कर्नेल मेमोरी प्रकटीकरण।

AIX

• raptor_libC। AIX 5.3, 6.1 (CVE-2009-2669)। libC डिबगिंग फ़ंक्शनों के माध्यम से मनमानी फ़ाइल निर्माण या अधिलेखन।

OpenBSD

• raptor_xorgasm। OpenBSD 6.3, 6.4 (CVE-2018-14665)। Xorg -logfile और cron के माध्यम से स्थानीय विशेषाधिकार वृद्धि।
• raptor_opensmtpd.pl। OpenBSD 6.4, 6.5, 6.6 (CVE-2020-7247)। OpenBSD के OpenSMTPD में LPE और RCE।

Zyxel

• raptor_zysh_fhtagn.exp। Zyxel zysh (CVE-2022-26531)। कई फ़ॉर्मेट स्ट्रिंग बगों के माध्यम से RCE।
• raptor_fermion। Zyxel uOS (CVE-2025-1731)। fermion-wrapper के माध्यम से स्थानीय विशेषाधिकार वृद्धि।

Oracle

• raptor_oraextproc.sql। Oracle 9i, 10g (CVE-2004-1364)। extproc में डायरेक्ट्री ट्रैवर्सल भेद्यता।
• raptor_oraexec.sql। Oracle के लिए Java एक्सप्लॉइटेशन सुइट, फ़ाइलें पढ़ने/लिखने और OS कमांड निष्पादित करने के लिए।
• raptor_orafile.sql। utl_file पैकेज पर आधारित Oracle के लिए फ़ाइल सिस्टम एक्सेस सुइट, फ़ाइलें पढ़ने/लिखने के लिए।

MySQL

• raptor_udf.c। रूट विशेषाधिकारों के साथ चलने वाले MySQL के माध्यम से स्थानीय विशेषाधिकार वृद्धि के लिए सहायक डायनामिक लाइब्रेरी।
• raptor_udf2.c। raptor_udf.c का हल्का संशोधन, यह ओपन सोर्स डेटाबेस के हालिया संस्करणों के साथ काम करता है।
• raptor_winudf। M$ Windows के लिए MySQL UDF बैकडोर किट (ZIP पासवर्ड "0xdeadbeef" है)।

विविध

• raptor_sshtime। OpenSSH (CVE-2003-0190, CVE-2006-5229)। रिमोट टाइमिंग सूचना रिसाव एक्सप्लॉइट।
• raptor_dominohash। Lotus Domino R5, R6 (CVE-2005-2428)। वेबमेल names.nsf पासवर्ड हैश डंपर।
• raptor_xorgy। Xorg 1.19.0 - 1.20.2 (CVE-2018-14665)। Xorg -modulepath के माध्यम से स्थानीय विशेषाधिकार वृद्धि।