Эксплойты

"С root shell не поспоришь."

-- Felix "FX" Lindner

Коллекция моих публичных эксплойтов.

Смотрите также

• https://www.exploit-db.com/?author=315

Эксплойты

Linux

• raptor_chown.c. Linux 2.6.x < 2.6.7-rc3 (CVE-2004-0497). Отсутствие контроля DAC в sys_chown() в Linux.
• raptor_prctl.c. Linux 2.6.x от 2.6.13 до версий до 2.6.17.4 (CVE-2006-2451). Ошибка suid_dumpable.
• raptor_prctl2.c. Linux 2.6.x от 2.6.13 до версий до 2.6.17.4 (CVE-2006-2451). Через logrotate(8).
• raptor_truecrypt. TrueCrypt <= 4.3 (CVE-2007-1738). Локальное повышение привилегий через setuid-монтирование томов.
• raptor_ldaudit. Локальное повышение привилегий через динамический компоновщик glibc (CVE-2010-3856). Через crond(8).
• raptor_ldaudit2. Локальное повышение привилегий через динамический компоновщик glibc (CVE-2010-3856). Через logrotate(8).
• raptor_exim_wiz. Локальное повышение привилегий через ошибку Exim "The Return of the WIZard" (CVE-2019-10149).

Solaris

• raptor_ucbps. Solaris 8, 9 (CVE-1999-1587). Утечка информации с помощью /usr/ucb/ps на SPARC и x86.
• raptor_rlogin.c. Solaris 2.5.1, 2.6, 7, 8 (CVE-2001-0797). Переполнение буфера в System V login через вектор rlogin.
• raptor_ldpreload.c. Solaris 2.6, 7, 8, 9 (CVE-2003-0609). Переполнение буфера в динамическом компоновщике ld.so.1.
• raptor_libdthelp.c. Solaris 7, 8, 9 (CVE-2003-0834). Переполнение буфера в CDE libDtHelp через dtprintinfo.
• raptor_libdthelp2.c. Solaris 7, 8, 9 (CVE-2003-0834). Переполнение буфера в CDE libDtHelp, неисполняемый стек.
• raptor_passwd.c. Solaris 8, 9 (CVE-2004-0360). Переполнение буфера в функции circ() из passwd(1).
• raptor_sysinfo.c. Solaris 10 (CVE-2006-3824). Раскрытие памяти ядра с помощью системного вызова sysinfo(2).
• raptor_xkb.c. Solaris 8, 9, 10 (CVE-2006-4655). Переполнение буфера в функции Strcmp() из X11 XKEYBOARD.
• raptor_libnspr. Solaris 10 (CVE-2006-4842). Создание произвольных файлов через библиотеку NSPR, oldschool локальный root.
• raptor_libnspr2. Solaris 10 (CVE-2006-4842). Создание произвольных файлов через библиотеку NSPR, локальный root через LD_PRELOAD.
• raptor_libnspr3. Solaris 10 (CVE-2006-4842). Создание произвольных файлов через библиотеку NSPR, локальный root через конструктор.
• . Solaris 8, 9, 10 (CVE-2007-5225). Раскрытие памяти ядра с помощью fifofs I_PEEK ioctl(2).

AIX

• raptor_libC. AIX 5.3, 6.1 (CVE-2009-2669). Создание или перезапись произвольных файлов через отладочные функции libC.

OpenBSD

• raptor_xorgasm. OpenBSD 6.3, 6.4 (CVE-2018-14665). Локальное повышение привилегий через Xorg -logfile и cron.
• raptor_opensmtpd.pl. OpenBSD 6.4, 6.5, 6.6 (CVE-2020-7247). LPE и RCE в OpenSMTPD из OpenBSD.

Zyxel

• raptor_zysh_fhtagn.exp. Zyxel zysh (CVE-2022-26531). RCE через множественные ошибки форматной строки.
• raptor_fermion. Zyxel uOS (CVE-2025-1731). Локальное повышение привилегий через fermion-wrapper.

Oracle

• raptor_oraextproc.sql. Oracle 9i, 10g (CVE-2004-1364). Уязвимость обхода каталогов в extproc.
• raptor_oraexec.sql. Набор эксплойтов на Java для Oracle для чтения/записи файлов и выполнения команд ОС.
• raptor_orafile.sql. Набор для доступа к файловой системе Oracle на основе пакета utl_file для чтения/записи файлов.

MySQL

• raptor_udf.c. Вспомогательная динамическая библиотека для локального повышения привилегий через MySQL, запущенный с правами root.
• raptor_udf2.c. Небольшая модификация raptor_udf.c, работает с последними версиями open source СУБД.
• raptor_winudf. Набор бэкдоров MySQL UDF для M$ Windows (пароль ZIP — "0xdeadbeef").

Разное

• raptor_sshtime. OpenSSH (CVE-2003-0190, CVE-2006-5229). Эксплойт удалённой утечки информации по времени.
• raptor_dominohash. Lotus Domino R5, R6 (CVE-2005-2428). Дампер хэшей паролей из names.nsf веб-почты.
• raptor_xorgy. Xorg 1.19.0 - 1.20.2 (CVE-2018-14665). Локальное повышение привилегий через Xorg -modulepath.