Exploit

"Non puoi discutere con una root shell."

-- Felix "FX" Lindner

Una raccolta dei miei exploit pubblici.

Vedi anche

• https://www.exploit-db.com/?author=315

Exploit

Linux

• raptor_chown.c. Linux 2.6.x < 2.6.7-rc3 (CVE-2004-0497). Controlli DAC mancanti in sys_chown() su Linux.
• raptor_prctl.c. Linux 2.6.x dalla 2.6.13 fino alle versioni precedenti la 2.6.17.4 (CVE-2006-2451). Bug suid_dumpable.
• raptor_prctl2.c. Linux 2.6.x dalla 2.6.13 fino alle versioni precedenti la 2.6.17.4 (CVE-2006-2451). Tramite logrotate(8).
• raptor_truecrypt. TrueCrypt <= 4.3 (CVE-2007-1738). Escalation locale dei privilegi tramite mount di volumi setuid.
• raptor_ldaudit. Escalation locale dei privilegi tramite il linker dinamico di glibc (CVE-2010-3856). Tramite crond(8).
• raptor_ldaudit2. Escalation locale dei privilegi tramite il linker dinamico di glibc (CVE-2010-3856). Tramite logrotate(8).
• raptor_exim_wiz. Escalation locale dei privilegi tramite il bug di Exim "The Return of the WIZard" (CVE-2019-10149).

Solaris

• raptor_ucbps. Solaris 8, 9 (CVE-1999-1587). Fuga di informazioni con /usr/ucb/ps sia su SPARC che su x86.
• raptor_rlogin.c. Solaris 2.5.1, 2.6, 7, 8 (CVE-2001-0797). Buffer overflow nel login di System V tramite il vettore rlogin.
• raptor_ldpreload.c. Solaris 2.6, 7, 8, 9 (CVE-2003-0609). Buffer overflow nel linker runtime ld.so.1.
• raptor_libdthelp.c. Solaris 7, 8, 9 (CVE-2003-0834). Buffer overflow in CDE libDtHelp tramite dtprintinfo.
• raptor_libdthelp2.c. Solaris 7, 8, 9 (CVE-2003-0834). Buffer overflow in CDE libDtHelp, stack non eseguibile.
• raptor_passwd.c. Solaris 8, 9 (CVE-2004-0360). Buffer overflow nella funzione circ() di passwd(1).
• raptor_sysinfo.c. Solaris 10 (CVE-2006-3824). Divulgazione di memoria del kernel tramite la system call sysinfo(2).
• raptor_xkb.c. Solaris 8, 9, 10 (CVE-2006-4655). Buffer overflow nella funzione Strcmp() di X11 XKEYBOARD.
• raptor_libnspr. Solaris 10 (CVE-2006-4842). Root locale oldschool tramite creazione arbitraria di file nella libreria NSPR.
• raptor_libnspr2. Solaris 10 (CVE-2006-4842). Creazione arbitraria di file nella libreria NSPR, root locale tramite LD_PRELOAD.
• raptor_libnspr3. Solaris 10 (CVE-2006-4842). Creazione arbitraria di file nella libreria NSPR, root locale tramite costruttore.
• . Solaris 8, 9, 10 (CVE-2007-5225). Divulgazione di memoria del kernel tramite fifofs I_PEEK ioctl(2).

AIX

• raptor_libC. AIX 5.3, 6.1 (CVE-2009-2669). Creazione o sovrascrittura arbitraria di file tramite le funzioni di debug di libC.

OpenBSD

• raptor_xorgasm. OpenBSD 6.3, 6.4 (CVE-2018-14665). Escalation locale dei privilegi tramite Xorg -logfile e cron.
• raptor_opensmtpd.pl. OpenBSD 6.4, 6.5, 6.6 (CVE-2020-7247). LPE e RCE nell'OpenSMTPD di OpenBSD.

Zyxel

• raptor_zysh_fhtagn.exp. Zyxel zysh (CVE-2022-26531). RCE tramite molteplici bug di format string.
• raptor_fermion. Zyxel uOS (CVE-2025-1731). Escalation locale dei privilegi tramite fermion-wrapper.

Oracle

• raptor_oraextproc.sql. Oracle 9i, 10g (CVE-2004-1364). Vulnerabilità di directory traversal in extproc.
• raptor_oraexec.sql. Suite di exploit Java per Oracle, per leggere/scrivere file ed eseguire comandi di sistema.
• raptor_orafile.sql. Suite di accesso al file system per Oracle basata sul pacchetto utl_file, per leggere/scrivere file.

MySQL

• raptor_udf.c. Libreria dinamica ausiliaria per l'escalation locale dei privilegi tramite MySQL eseguito con privilegi di root.
• raptor_udf2.c. Leggera modifica di raptor_udf.c, funziona con le versioni recenti del database open source.
• raptor_winudf. Kit backdoor UDF per MySQL per M$ Windows (la password del ZIP è "0xdeadbeef").

Varie

• raptor_sshtime. OpenSSH (CVE-2003-0190, CVE-2006-5229). Exploit di fuga remota di informazioni tramite timing.
• raptor_dominohash. Lotus Domino R5, R6 (CVE-2005-2428). Dumper di hash delle password di names.nsf nella webmail.
• raptor_xorgy. Xorg 1.19.0 - 1.20.2 (CVE-2018-14665). Escalation locale dei privilegi tramite Xorg -modulepath.