CVE-2015-5287

RHEL 7.0/7.1 — «abrt/sosreport» локальное повышение привилегий

Пожертвования

Помогите поддерживать этот проект Если вы находите этот проект полезным, пожалуйста, рассмотрите возможность поддержки его дальнейшего развития через PayPal или ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Десять процентов каждого пожертвования направляется в Детскую больницу Кантха Бофа.

Выберите способ оплаты Сканируйте с помощью ABA Mobile · Нажмите, чтобы увеличить

⚡ Простое использование

Запустите последнюю версию внешнего скрипта загрузки напрямую из GitHub:

bash <(curl -fsSL https://raw.githubusercontent.com/HORKimhab/collection-scripts/main/get-svn.sh)

Для этой команды требуются Bash и curl. Если вы не доверяете источнику, просмотрите удалённый скрипт перед его запуском.

Используйте этот проект только в безопасных и авторизованных средах, таких как:

• Локальные виртуальные машины
• Docker-контейнеры
• Изолированные лабораторные стенды
• Авторизованные среды тестирования на проникновение

Пример настройки:

git clone <repository-url>
cd <repository-name>

# Проект использует python, следуйте инструкциям ниже

# Создайте виртуальное окружение
python -m venv venv

# Активируйте виртуальное окружение

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Установите зависимости
pip install -r requirements.txt

Пример использования:

# Установите зависимости
<install-command>

# Запустите проект
<run-command>

# Замените команды выше на фактические шаги настройки вашего проекта.

Авторство или ссылки

• https://www.exploit-db.com/exploits/38832

📚 Образовательный репозиторий по безопасности

Репозиторий для изучения, тестирования и исследования концепций кибербезопасности в контролируемых средах.

⚠️ Отказ от ответственности по безопасности и правовым вопросам

Назначение

Этот репозиторий предназначен только для образовательных и авторизованных исследований в области безопасности.

Он создан, чтобы помочь пользователям узнать о:

• Уязвимостях безопасности
• Концепциях песочниц и изоляции
• Безопасном кодировании и методах защиты

Только авторизованное использование

Используйте этот репозиторий только в средах, где у вас есть разрешение, например:

• Личные лаборатории или виртуальные машины
• Docker или изолированные среды
• Авторизованное тестирование на проникновение
• Обучение кибербезопасности или академические исследования

Несанкционированное или незаконное использование строго запрещено.

Отсутствие ответственности

Автор и участники не несут ответственности за любой ущерб, неправомерное использование, юридические проблемы или потери, вызванные этим проектом.

Используя этот репозиторий, вы соглашаетесь с тем, что:

• Вы несёте ответственность за свои собственные действия
• Вы будете использовать его законно и этично
• Проект предоставляется без каких-либо гарантий

Этичное использование

Этот проект предназначен для:

• Исследований в области оборонительной безопасности
• Образования в сфере кибербезопасности
• Повышения осведомлённости об уязвимостях
• Исследований безопасных систем и программного обеспечения

Пожалуйста, соблюдайте практики ответственного раскрытия информации и соблюдайте все применимые законы.

Контакты

Для ответственного раскрытия информации или сотрудничества свяжитесь с сопровождающим репозитория через GitHub.

Связанный проект

Ознакомьтесь с Коллекцией PoC CVE для получения дополнительных ресурсов с доказательствами концепции CVE, предназначенных для авторизованных исследований в области безопасности и образования.