CVE-2023-0386

README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp Análisis de la vulnerabilidad El conocimiento teórico de este artículo namespaces, sistema de archivos overlay, sistema de archivos fuse, etc. proviene de chatGPT. Resumen de la vulnerabilidad ID de...

CVE-2021-33909

CVE-2021-33909 Sequoia 分析报告 root@kitploit: gcc exploit.c -o exploit -lpthread -DBLOCKVIAUSERFAULTFD gcc exploit.hello.c -o exploit.hello -lpthread -lfuse -DFILEOFFSETBITS=64 root@kitploit: $ mkdir dir $ ./exploit $pwd/dir id...

FUSE

FUSE FUSE est un système de test d'intrusion conçu pour identifier les vulnérabilités de téléversement de fichiers exécutables non restreints UEFU. Les détails de la stratégie de test se trouvent dans notre article, "FUSE: Finding File Upload Bugs via Penetration Testing", présenté à NDSS 2020...

CVE_2026_31694

Scanner passivo per CVE-2026-31694 Uno strumento passivo di valutazione degli host Linux per CVE-2026-31694 , una scrittura out-of-bounds nella cache readdir di FUSE nel kernel Linux. Lo scanner valuta il kernel in esecuzione, l'esposizione a FUSE, i metadati dei pacchetti locali, le evidenze del...

CVE-2023-0386

CVE-2023-0386 root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp...

CVE-2023-0386-go-poc

PoC em Go do CVE-2023-0386 ./main /tmp/fuse Executará o programa e criará um mount fuse no diretório "/tmp/fuse". Espera que você tenha compilado o shell no diretório raiz com o nome "shell" por padrão. Depois de executar o programa, deve haver um binário executável no diretório "/tmp/ovlmerged/"...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Uso do Exp: Primeiro : Envie fuse.c e exp.sh para o diretório /tmp. Você pode usar scp ou python3 -m http.server para enviar o arquivo ao alvo. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse...

CVE-2023-0386-libs

Installa l'ambiente di compilazione root@kitploit: sudo apt install -y gcc libfuse-dev pkg-config Compila l'exploit root@kitploit: gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse Genera lo shellcode root@kitploit: msfvenom -p...

CVE-2022-0185

CVE-2022-0185 Este repositório contém exploits de demonstração para o CVE-2022-0185. Há duas versões aqui. A versão não-kctf versão fuse tem como alvo específico o Ubuntu com versão de kernel 5.11.0-44. Ela não retorna diretamente um shell root, mas torna o /bin/bash suid, o que leva a uma escala...

CVE-2023-0386

Compilazione root@kitploit: make all Utilizzo Avvia due terminali, nel primo terminale inserisci root@kitploit: ./fuse ./ovlcap/lower ./gc Nel secondo terminale inserisci root@kitploit: ./exp Effetto Effetto di elevazione dei privilegi 展示效果...

CVE-2022-1011

CVE-2022-1011 Link alla correzione: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=0c4bcfdecb1ac0967619ee7ff44871d93c08c909 Questa vulnerabilità è principalmente dovuta alla natura asincrona di splice, che consente di mantenere un blocco di memoria del processo...

winfsp

WinFsp · Proxy per File System di Windows WinFsp consente agli sviluppatori di scrivere i propri file system ossia "unità Windows" come programmi in modalità utente e senza alcuna conoscenza della programmazione del kernel di Windows. È simile a FUSE Filesystem in Userspace per Linux e altri...

CVE-2023-0386

التثبيت root@kitploit: make all طريقة الاستخدام افتح طرفيتين، وفي الأولى اكتب root@kitploit: ./fuse ./ovlcap/lower ./gc وفي الطرفية الثانية اكتب root@kitploit: ./exp...

CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE Sorgente CVE originale scritta da xkaneiki: https://github.com/xkaneiki/CVE-2023-0386/tree/main Riscritto in modo che l'exploit possa essere eseguito in una sola shell l'exploit originale richiede due shell. root@kitploit: Compile make all Create mount point for...

CVE-2026-Termius

Relatório de Vulnerabilidades do Aplicativo Termius para macOS CVE-2026-Termius Alvo : Termius macOS Versão Testada : Mais recente em janeiro de 2026 Impacto : Execução Remota de Código RCE, Escalação Local de Privilégios LPE, Bypass de Segurança do Aplicativo 🚨 Resumo Executivo Três...

CVE-2024-44947

CVE-2024-44947 Descrizione : Nel kernel Linux, è stata risolta la seguente vulnerabilità: fuse: Inizializzare i contenuti delle pagine oltre EOF prima di impostare uptodate fusenotifystore, a differenza di fusedoreadpage, non abilita lo zeroing delle pagine perché può essere usato per modificare...

CVE-2023-0386

Installazione root@kitploit: make all Come usare Avvia due terminali e nel primo digita root@kitploit: ./fuse ./ovlcap/lower ./gc Nel secondo terminale digita root@kitploit: ./exp...

CVE-2022-0185

CVE-2022-0185 이 저장소에는 CVE-2022-0185에 대한 데모 익스플로잇이 포함되어 있습니다. 여기에는 두 가지 버전이 있습니다. kctf 버전이 아닌 버전fuse 버전은 커널 버전 5.11.0-44를 사용하는 Ubuntu를 구체적으로 대상으로 합니다. 루트 셸을 직접 반환하지는 않지만 /bin/bash를 suid로 만들어 간단한 권한 상승으로 이어집니다. singlestart 및 modprobepath 오프셋을 조정하면 커널 버전 5.7 이상을 사용하는 대부분의 다른 Ubuntu 버전에서도 작동할 것입니다...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098907)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098907 advisory. In the Linux kernel, the following vulnerability has been resolved: fuse: re-lock request before returning from fusereffolio fusereffolio unlocks the request but doe...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098743)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098743 advisory. In the Linux kernel, the following vulnerability has been resolved: fuse: limit FUSENOTIFYRETRIEVE to uptodate folios FUSENOTIFYRETRIEVE must be limited to uptodate...