libewf

libewf es una biblioteca para acceder al Expert Witness Compression Format EWF. Información del proyecto: Estado: experimental Licencia: LGPL-3.0-or-later Formatos EWF compatibles de lectura o escritura: SMART .s01 EWF-S01 EnCase .E01 EWF-E01 .Ex01 EWF2-Ex01 No compatibles: .Ex01 EWF2-Ex01...

CVE-2023-0386

README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 漏洞分析 本文的理论知识（命名空间、overlay文件系统、fuse文件系统等）均来自chatGPT。 漏洞简介 漏洞编号: CVE-2023-0386 漏洞产品: linux kernel - overlay文件系统 影响范围: 5.11 5.19 利用条件: 可以unshar 或可以创建overlay文件系统 利用效果: 本地提权 环境搭建 自己编译内核：...

winfsp

WinFsp · Windows 文件系统代理 WinFsp 使开发者能够编写自己的文件系统（即“Windows 驱动器”）作为用户模式程序，无需任何 Windows 内核编程知识。它类似于 Linux 和其他类 UNIX 计算机上的 FUSE（用户空间文件系统）。 winfsp.dev !h...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp Usage: First ：Upload fuse.c and exp.sh to the /tmp directory. You can use scp or python3 -m http.server upload the file to target. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

FUSE

FUSE FUSE 是一个渗透测试系统，旨在识别不受限制的可执行文件上传（UEFU）漏洞。测试策略的详细内容见我们的论文《FUSE: Finding File Upload Bugs via Penetration Testing》，该论文发表于 NDSS 2020。关于如何配置和运行 FUSE，请参见以下内容。 设置 安装 FUSE 目前运行在 Ubuntu 18.04 和 Python 2.7.15 上。 1. 安装依赖项 root@kitploit: apt-get install rabbitmq-server apt-get install python-pip apt-get...

CVE-2021-33909

CVE-2021-33909 Sequoia 分析报告 root@kitploit: gcc exploit.c -o exploit -lpthread -DBLOCKVIAUSERFAULTFD gcc exploit.hello.c -o exploit.hello -lpthread -lfuse -DFILEOFFSETBITS=64 root@kitploit: $ mkdir dir $ ./exploit $pwd/dir id...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: glusterfs (UTSA-2023-001153)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-001153 advisory. In Gluster GlusterFS 11.0, there is an xlators/mount/fuse/src/fuse-bridge.c notify stack-based buffer over-read. Tenable has extracted the preceding description bloc...

CVE-2023-0386

安装 root@kitploit: make all 使用方法 打开两个终端，在第一个终端中输入 root@kitploit: ./fuse ./ovlcap/lower ./gc 在第二个终端中输入 root@kitploit: ./exp...

CVE-2022-0185

CVE-2022-0185 Este repositorio contiene exploits de demostración para CVE-2022-0185. Aquí hay dos versiones. La versión no kctf versión fuse se dirige específicamente a Ubuntu con la versión de kernel 5.11.0-44. No devuelve directamente una shell de root, pero hace que /bin/bash sea suid, lo que...

CVE-2026-31694-POC

CVE-2026-31694: FUSE readdir 缓存越界写入 fs/fuse/readdir.c:fuseadddirenttocache 中缺少边界检查。一个 FUSE 服务器返回一个 namelen = 4095 的目录项，序列化后为 4120 字节的记录。内核将其复制到一个 4096 字节的页缓存页中，并溢出 24 个服务器可控字节到下一个物理页。 本仓库包含一个用于写入原型的标记 PoC，以及一个本地提权利用，该利用将溢出整理到 /etc/passwd 的页缓存副本上，并将 root 账户改为无密码账户。 受影响：Linux 6.15+（FUSENAMEMAX 提升到...

CVE-2023-0386

Installation root@kitploit: make all How to use Start two terminals and in the first one type root@kitploit: ./fuse ./ovlcap/lower ./gc In the second terminal type root@kitploit: ./exp...

CVE-2022-0185

CVE-2022-0185 Este repositorio contiene exploits de demostración para CVE-2022-0185. Aquí hay dos versiones. La versión no kctf versión fuse apunta específicamente a Ubuntu con la versión de kernel 5.11.0-44. No devuelve directamente una shell root, pero hace que /bin/bash sea suid, lo que conduc...

CVE-2023-0386-go-poc

PoC en Go de CVE-2023-0386 ./main /tmp/fuse Ejecutará el programa y creará un montaje fuse en el directorio "/tmp/fuse". Se espera que hayas compilado la shell en el directorio raíz con el nombre "shell" por defecto. Después de ejecutar el programa, debería haber un binario ejecutable en el...

CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE Fuente original del CVE escrita por xkaneiki: https://github.com/xkaneiki/CVE-2023-0386/tree/main Reescrito para que el exploit pueda ejecutarse en 1 shell el exploit original requiere 2 shells. root@kitploit: Compile make all Create mount point for fuse filesyste...

CVE-2024-44947

CVE-2024-44947 描述 ： 在Linux内核中，已修复以下漏洞：fuse: 在设置页面为最新状态之前初始化超过EOF的页面内容。与fusedoreadpage不同，fusenotifystore 不会启用页面归零（因为它可用于更改部分页面内容）。因此，fusenotifystore 必须更加小心地在将页面标记为最新状态之前完全初始化页面内容（包括超过文件末尾的页面部分）。当前的代码可能会使超过文件末尾的页面内容未初始化，从而通过mmap...

CVE_2026_31694

CVE-2026-31694 Escáner pasivo Una herramienta pasiva de evaluación de hosts Linux para CVE-2026-31694 , una escritura fuera de los límites en la caché de readdir de FUSE del kernel de Linux. El escáner evalúa el kernel en ejecución, la exposición a FUSE, los metadatos de paquetes locales, la...

Linux Distros Unpatched Vulnerability : CVE-2026-90096

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: fuse: invalidate the correct range after OAPPEND direct write fusedirectwriteiter captures...

Linux Distros Unpatched Vulnerability : CVE-2026-90139

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - fuse: check for NULL root inode in fusefillsupersubmount fuseiget can return NULL when its inode allocation fails, but fusefillsupersubmount passed the result...

Linux Distros Unpatched Vulnerability : CVE-2026-90095

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - fuse: Fix the condition to enable over-io-uring The existing condition in fuseuringcmd is there only to avoid disabling io-uring for connections that already ru...

DEBIAN-CVE-2026-90139

In the Linux kernel, the following vulnerability has been resolved: fuse: check for NULL root inode in fusefillsupersubmount fuseiget can return NULL when its inode allocation fails, but fusefillsupersubmount passed the result straight to getfuseinode and decremented fi-nlookup without checking i...