exploits

"Você não discute com um shell de root."

-- Felix "FX" Lindner

Uma coleção dos meus exploits públicos.

Ver também

• https://www.exploit-db.com/?author=315

Exploits

Linux

• raptor_chown.c. Linux 2.6.x < 2.6.7-rc3 (CVE-2004-0497). Controles DAC ausentes em sys_chown() no Linux.
• raptor_prctl.c. Linux 2.6.x de 2.6.13 até as versões anteriores a 2.6.17.4 (CVE-2006-2451). Bug do suid_dumpable.
• raptor_prctl2.c. Linux 2.6.x de 2.6.13 até as versões anteriores a 2.6.17.4 (CVE-2006-2451). Via logrotate(8).
• raptor_truecrypt. TrueCrypt <= 4.3 (CVE-2007-1738). Escalação de privilégio local via montagem de volume setuid.
• raptor_ldaudit. Escalação de privilégio local através do linker dinâmico da glibc (CVE-2010-3856). Via crond(8).
• raptor_ldaudit2. Escalação de privilégio local através do linker dinâmico da glibc (CVE-2010-3856). Via logrotate(8).
• raptor_exim_wiz. Escalação de privilégio local via bug do Exim "The Return of the WIZard" (CVE-2019-10149).

Solaris

• raptor_ucbps. Solaris 8, 9 (CVE-1999-1587). Vazamento de informações com /usr/ucb/ps tanto em SPARC quanto em x86.
• raptor_rlogin.c. Solaris 2.5.1, 2.6, 7, 8 (CVE-2001-0797). Buffer overflow no login do System V via vetor rlogin.
• raptor_ldpreload.c. Solaris 2.6, 7, 8, 9 (CVE-2003-0609). Buffer overflow no linker de tempo de execução ld.so.1.
• raptor_libdthelp.c. Solaris 7, 8, 9 (CVE-2003-0834). Buffer overflow no libDtHelp do CDE via dtprintinfo.
• raptor_libdthelp2.c. Solaris 7, 8, 9 (CVE-2003-0834). Buffer overflow no libDtHelp do CDE, pilha não executável.
• raptor_passwd.c. Solaris 8, 9 (CVE-2004-0360). Buffer overflow na função circ() do passwd(1).
• raptor_sysinfo.c. Solaris 10 (CVE-2006-3824). Divulgação de memória do kernel com a chamada de sistema sysinfo(2).
• raptor_xkb.c. Solaris 8, 9, 10 (CVE-2006-4655). Buffer overflow na função Strcmp() do X11 XKEYBOARD.
• raptor_libnspr. Solaris 10 (CVE-2006-4842). Criação arbitrária de arquivos na biblioteca NSPR, root local oldschool.
• raptor_libnspr2. Solaris 10 (CVE-2006-4842). Criação arbitrária de arquivos na biblioteca NSPR, root local via LD_PRELOAD.
• raptor_libnspr3. Solaris 10 (CVE-2006-4842). Criação arbitrária de arquivos na biblioteca NSPR, root local via construtor.
• . Solaris 8, 9, 10 (CVE-2007-5225). Divulgação de memória do kernel com o ioctl(2) I_PEEK do fifofs.

AIX

• raptor_libC. AIX 5.3, 6.1 (CVE-2009-2669). Criação ou sobrescrita arbitrária de arquivos via funções de depuração do libC.

OpenBSD

• raptor_xorgasm. OpenBSD 6.3, 6.4 (CVE-2018-14665). Escalação de privilégio local via Xorg -logfile e cron.
• raptor_opensmtpd.pl. OpenBSD 6.4, 6.5, 6.6 (CVE-2020-7247). LPE e RCE no OpenSMTPD do OpenBSD.

Zyxel

• raptor_zysh_fhtagn.exp. Zyxel zysh (CVE-2022-26531). RCE via múltiplos bugs de format string.
• raptor_fermion. Zyxel uOS (CVE-2025-1731). Escalação de privilégio local via fermion-wrapper.

Oracle

• raptor_oraextproc.sql. Oracle 9i, 10g (CVE-2004-1364). Vulnerabilidade de directory traversal no extproc.
• raptor_oraexec.sql. Suíte de exploração em Java para Oracle, para ler/gravar arquivos e executar comandos do sistema operacional.
• raptor_orafile.sql. Suíte de acesso ao sistema de arquivos para Oracle baseada no pacote utl_file, para ler/gravar arquivos.

MySQL

• raptor_udf.c. Biblioteca dinâmica auxiliar para escalação de privilégio local através do MySQL executado com privilégios de root.
• raptor_udf2.c. Pequena modificação do raptor_udf.c, funciona com versões recentes do banco de dados de código aberto.
• raptor_winudf. Kit de backdoor UDF para MySQL no M$ Windows (a senha do ZIP é "0xdeadbeef").

Diversos

• raptor_sshtime. OpenSSH (CVE-2003-0190, CVE-2006-5229). Exploit de vazamento remoto de informações via timing.
• raptor_dominohash. Lotus Domino R5, R6 (CVE-2005-2428). Dumper de hashes de senha do webmail names.nsf.
• raptor_xorgy. Xorg 1.19.0 - 1.20.2 (CVE-2018-14665). Escalação de privilégio local via Xorg -modulepath.