CVE-2024-21626

利用: 1.git clone https://github.com/cdxiaodong/CVE-2024-21626 2.docker-compose up 検証: ホストの/etc/passwdを取得できれば、この脆弱性が存在します。 環境: runc: =v1.0.0-rc93,=1.1.11 攻撃の詳細と原理:...

kernel: net: qrtr: restrict socket creation to the initial network namespace

A flaw was found in the Linux kernel's QRTR Qualcomm IPC Router networking component. An unprivileged local attacker can create a QRTR socket in a separate network namespace. Due to improper handling of global state variables, this allows the attacker to send datagrams and control-plane messages ...

kernel: ip6: vti: Use ip6_tnl.net in vti6_changelink()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface vti6 component. An unprivileged local user, particularly within a user namespace, could exploit a vulnerability related to incorrect network namespace handling during the movement of a vti6 tunnel. This issue can lead to a kerne...

kernel: xfrm: input: hold netns during deferred transport reinjection

A flaw was found in the Linux kernel's xfrm input component. The transport-mode reinjection process, which handles network packet re-injection, stores a network namespace pointer that must remain valid until a deferred callback completes. However, a missing reference count for the network namespa...

confused

Confused 비공개 패키지 이름에 대한 지속적인 자유 네임스페이스를 확인하는 도구로, Python PyPI requirements.txt, JavaScript npm package.json, PHP composer composer.json 또는 MVN Maven pom.xml의 종속성 구성을 참조합니다. 이건 무엇에 관한 것인가요? 2021년 2월 9일, 보안 연구원 Alex Birsan이 Medium에 글을 게시하여 여러 프로그래밍 언어 생태계에 존재하는 종속성 관리 도구의 다양한 해결 순서 취약점을 다루었습니다...

foxcage

foxcage セキュリティ分離のために、Firefox を rootless Podman コンテナ内で実行します。あなたのブラウザはほとんど Linux ケイパビリティを持たず、独自のユーザー名前空間とネットワーク名前空間の中で、ホストから隔離されて動作します — それでいて完全な GPU アクセラレーション、オーディオ、DRM サポートを備えています。 なぜ foxcage なのか？ Firefox にはすでに、Linux 名前空間と seccomp-bpf...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM 権限昇格（sudo不要） 概要 このリポジトリには、CVE-2017-7184 （XFRM（IPsec）netlinkサブシステムにおけるLinuxカーネル脆弱性）に対する概念実証（PoC）ローカル権限昇格エクスプロイト が含まれています。 このエクスプロイトは、特権のないユーザー が以下の手順で真のroot（UID 0）を取得する方法を示しています。 1. 特権のないユーザー＋ネットワーク名前空間 を作成 2. 名前空間内でCAPNETADMIN を取得 3. XFRM...

Strutter

Strutter CVE-2018-11776 の Proof of Concept であり、Shodan API でターゲットを検索する機能も完備しています。 CVE-2018-11776 Apache Struts バージョン 2.3 から 2.3.34 および 2.5 から 2.5.16 は、namespace を持たない result を使用し、かつ同時にその上位の actions が namespace を持たないかワイルドカード namespace を使用している場合に、リモートコード実行 Remote Code Execution の可能性があります。また、value と...

CVE-2021-3493

CVE-2021-3493 — Ubuntu OverlayFS ローカル権限昇格 CVE-2021-3493 の実動する概念実証コードです。これは、Ubuntu カーネルの OverlayFS 実装におけるローカル権限昇格の脆弱性です。 非特権ユーザーは、ユーザー名前空間内でオーバーレイファイルシステムをマウントし、setxattr を使用して任意のファイルケーパビリティを設定できます。カーネルはこれらのケーパビリティの名前空間の出所を検証しないため、init ユーザー名前空間 で有効になります — これにより、任意のローカルユーザーが root に権限昇格できます。...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 및 CVE-2023-32629 GameOverLay - 실제 호스트 루트 탈출 PoC Ubuntu Linux 커널 OverlayFS 취약점CVE-2023-2640 / CVE-2023-32629을 대상으로 하는 대화형 다단계 로컬 권한 상승LPE PoC입니다. 표준 자동화 원라이너가 대화형 셸을 제한적인 사용자 네임스페이스 가짜 루트 내부에 가두는 것과 달리, 이 방법론은 익스플로잇 시퀀스를 분할하여 안전하게 진정한 제한 없는 호스트 루트 셸 을 획득합니다. "가짜 루트" 문제 설명 많은 공개 익스플로잇...

CVE-2024-1086

CVE-2024-1086 学習目的です。 参照: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y +CONFIGNFTABLESIPV4=y...

CIFSwitch

CIFSwitch CVE-2026-46243 Writeup !WARNING このPoCは、防御者、メンテナ、および権限のあるセキュリティチームが、自ら所有する、または明示的にテストを許可されたシステム上で、パッチ、緩和策、検出、および露出を検証するためのみに提供されます。 本マテリアルの使用が合法的、許可されたものであり、管理され、隔離されたテスト環境で実施されることを保証する責任は、すべて利用者にあります。 注記 GCCが必要です --...

OVSwrap

OVSwrap CVE-2026-64531 解説 !WARNING このPoCは、防御者、保守担当者、および明示的にテストを許可された セキュリティチームが、所有または明示的なテスト許可を得たシステム上で、 パッチ、緩和策、検出、および露出を検証することを唯一の目的として提供されます。 この資料の使用が、合法的であり、許可されたものであり、管理された状態で、 隔離されたテスト環境で実施されることを保証する責任は、すべて利用者にあります。 !WARNING このPoCは破壊的です。 成功すると、稼働中のカーネル資格情報を破壊し、 /etc/sudoers.d または /etc/sudoe...

CVE-2015-1328

CVE-2015-1328 TryHackMe ウォークスルー – Linux カーネル権限昇格 CVE-2015-1328 目的 このウォークスルーの目標は、脆弱な Linux カーネルを悪用して、低権限ユーザー karen から root へ権限を昇格させることでした。 ステップ 1 – 初期列挙 SSH でターゲットマシンに接続後: ssh karen@ Linux カーネルバージョンを特定しました: uname -r 出力: 3.13.0-24-generic マシンは Ubuntu 14.04 で、カーネルは 3.13.0-24-generic でした。 ステップ 2 –...

CVE-2018-18955

CVE-2018-18955 Linux 로컬 루트 익스플로잇. Jann Horn의 익스플로잇에 대한 래퍼로, CVE-2018-18955를 대상으로 하며, kernel-exploits에서 포크되었습니다. Linux 커널 4.15.x부터 4.19.x 4.19.2 이전에서 kernel/usernamespace.c의 mapwrite는 5개 이상의 UID 또는 GID 범위를 가진 중첩된 사용자 네임스페이스를 잘못 처리하여 권한 상승을 허용합니다. 영향을 받는 사용자 네임스페이스에서 CAPSYSADMIN을 가진 사용자는 네임스페이스 외부의...

CVE-2024-56433

CVE-2024-56433 shadow-utils - ローカルユーザーに対する安全でないデフォルトのサブID割り当て 概要 デフォルトのサブID割り当ては、既存のユーザーIDとの衝突リスクを生み出し、UID/GIDを恣意的に変更してデータやネットワークリソースへの不正アクセスを得る可能性を生じさせます。 影響を受けるバージョン ベースパッケージ: shadow-utils 4.4 - 4.17.0 影響を受けるLinuxディストリビューション 確認済み: Debian 12、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux...

CVE-2026-93546 Apache HTTP Server: mod_dav_fs namespace overflow

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

CVE-2026-93546

The Apache HTTP Server (version 2.4.68 and prior) is vulnerable to an integer overflow in the mod_dav_fs component. An authenticated WebDAV client with write access can crash worker processes and cause persistent corruption of a directory's property database. This is achieved by sending PROPPATCH...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit CVE-2022-1227 を悪用するためのスクリプトです。 背景 Ubuntu 20.10 が推奨されます。 Podman TODO: この脆弱性の原理を追加する podman のインストール 公式ドキュメントの指示に従ってください: https://podman.io/getting-started/installationinstalling-on-linux Ubuntu 20.10 の場合、インストールコマンドは次のとおりです: sudo apt-get install podman=3.4.4+ds1-1ubuntu1 クイックスター...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736 カスタムサンドボックス 概要 CVE-2019-5736 は、エクスプロイトを理解するために浅い自作のコンテナランタイムを使用して実装されています。 エクスプロイトは、twistlock による runc-poc に基づいています（ほぼすべてコピーされています）：https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC コンテナランタイム quarantine 詳細はコードドキュメントを参照してください。 Usage: quarantine OPTIONS...