CVE-2024-1086

CVE-2024-1086 Preuve de concept universelle d'escalade de privilèges locaux pour CVE-2024-1086, fonctionnant sur la plupart des noyaux Linux entre v5.14 et v6.6, y compris Debian, Ubuntu et KernelCTF. Le taux de réussite est de 99,4 % dans les images KernelCTF...

tools-for-CVE-2018-1000001

Outils pour CVE-2018-1000001 Vérifier la vulnérabilité : root@kitploit: $ cat /proc/sys/kernel/unprivilegedusernsclone Sortie : root@kitploit: 1 Si le fichier "/proc/sys/kernel/unprivilegedusernsclone" n'existe pas : root@kitploit: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd...

vopono

vopono は、一時的なネットワーク名前空間を介して VPN トンネル経由でアプリケーションを実行するためのツールです。これにより、メインの接続を通常のまま維持しながら、少数のアプリケーションだけを異なる VPN 経由で同時に実行できます。 vopono には Wireguard と OpenVPN の両方に対応した内蔵キルスイッチが含まれています。 現在、Mullvad、AzireVPN、MozillaVPN、ProtonVPN、iVPN、NordVPN、AirVPN、PrivateInternetAccess が直接サポートされており、--custom...

CVE-2021-3493

CVE-2021-3493 Élévation de privilèges locale Ubuntu OverlayFS Description « Problème spécifique à Ubuntu dans le système de fichiers overlayfs du noyau Linux, où il ne validait pas correctement l'application des capacités du système de fichiers vis-à-vis des espaces de noms utilisateur. Un...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 infoleak PoC Exploit de fuite d'information pour la CVE-2022-1972. Vous pouvez trouver l'article associé sur notre blog Prérequis Les espaces de noms utilisateur doivent être disponibles pour les utilisateurs non privilégiés. root@kitploit: $ sysctl kernel.unprivilegedusernsclone...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS - Escalade de privilèges locale Versions affectées Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilisation gcc exploit.c -o exploit ./exploit Description Problème spécifique à Ubuntu dans le système de fichiers...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "Linux 커널의 overlayfs 파일 시스템에서 Ubuntu 특유의 문제로, 사용자 네임스페이스와 관련하여 파일 시스템 capabilities의 적용을 제대로 검증하지 않았습니다. Ubuntu에...

CVE-2022-2588

CVE-2022-2588 Le correctif Le bug est corrigé dans Linux v5.19 par ce commit. Le bug Le bug a été introduit dans Linux v3.17 par ce commit en 2014. Il nécessite User Namespaces pour être déclenché. Ce bug est très similaire à CVE-2021-3715, qui était causé par une opération incorrecte sur la list...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS : Escalade de privilèges locale Versions affectées Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilisation gcc exploit.c -o exploit ./exploit Description Problème spécifique à Ubuntu dans le système de fichiers...

CVE-2022-2588

CVE-2022-2588 수정 이 버그는 Linux v5.19에서 이 커밋으로 수정되었습니다. 버그 이 버그는 2014년 이 커밋으로 Linux v3.17에서 도입되었습니다. 트리거하려면 User Namespaces가 필요합니다. 이 버그는 CVE-2021-3715와 매우 유사하며, 이는 route4filter의 연결 리스트에 대한 잘못된 연산으로 인해 발생했습니다. CVE-2021-3715에 대한 자세한 내용은 블랙햇 발표 16페이지에서 찾을 수 있습니다. 다음은 CVE-2022-2588에 대한 간략한 설명입니다. 다음은...

CVE-2023-32629

CVE-2023-32629 — OverlayFS 로컬 전체 권한 상승 OverlayFS 로컬 권한 상승 - 전체 권한 상승까지의 전체 작성 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 심각도: 높음 유형: 로컬 권한 상승 LPE 영향: 2023년 5월/6월 패치 이전의 Ubuntu 커널 요구 사항: 권한 없는 사용자 네임스페이스 활성화 Ubuntu 기본값 목차 개요 배경 개념 시도 1 — 순진한 SUID 복사 시도 2 — 네임스페이스 내부의 셸 작동하는 익스플로잇 작동 원리 요약 개요 CVE-2023-32629는 Lin...

quiver

كوير: أداة ميتا لكالي لينكس كوير هي مساحة أسماء منظمة من دوال الصدفة التي تملأ الأوامر مسبقًا في الطرفية الخاصة بك بحيث يمكنك التخلي عن اعتمادك على الملاحظات والنسخ واللصق والتحرير والنسخ واللصق مرة أخرى. يساعدك كوير على تذكر كيفية استخدام كل أداة في ترسانتك ولا يخفيها خلف برمجة نصية قد تكون مرهق...

quiver

Quiver : A Meta-Tool for Kali Linux Quiver is an organized namespace of shell functions that pre-fill commands in your terminal so that you can ditch your reliance on notes, copying, pasting, editing, copying and pasting again. Quiver helps you remember how to use every tool in your arsenal and...

check-cve-2026-23111

Script de validation défensive CVE-2026-23111 Aperçu CVE-2026-23111 est une vulnérabilité du noyau Linux dans nftables qui peut être exploitée pour une élévation de privilèges locale par un utilisateur non privilégié sur les systèmes où les espaces de noms utilisateur et nftables sont...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Élévation de privilèges locale du noyau Linux LPE Vulnérabilité d'élévation de privilèges locale affectant le client CIFS/SMB du noyau Linux. 📖 Aperçu CVE-2026-46243 est une vulnérabilité d'élévation de privilèges locale LPE au sein du client CIFS/SMB du noyau Linux...

insject

Insject insject는 컨테이너를 건드리기 위한 도구입니다. 컨테이너 또는 Linux 네임스페이스의 임의의 조합에서 임의의 명령을 실행할 수 있게 해줍니다. 세 가지 주요 사용 사례를 지원합니다: libsetns.so를 사용하는 LDPRELOAD 모드 LDPRELOAD=./libsetns.so SETNSARGS="..." 컨테이너에서 호스트 명령 실행 insject ... -- ... 실행 중인 프로세스를 컨테이너로 강제 이동 insject ... -! 처음 두 모드를 사용할 때, -s 옵션은 프로세스의 컨테이너화를...

CVE-2024-1086

CVE-2024-1086 v5.14부터 v6.6 사이의 대부분의 Linux 커널Debian, Ubuntu, KernelCTF 포함에서 동작하는 CVE-2024-1086용 범용 로컬 권한 상승 PoC 익스플로잇입니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 포스트 / 라이트업 익스플로잇에 대한 전체 분석write-up은 배경 정보와 유용...

docker_cve-2015-2925

Docker + CVE-2015-2925 = s'échapper de --volume Une récente vulnérabilité dans Linux connue depuis environ une demi-année plusieurs mois publiquement rendait possible l'évasion des bind mounts. En particulier, dans le cas de Docker, il est possible de s'échapper de l'intérieur du répertoire monté...

CVE-2022-2588

CVE-2022-2588 Le correctif Le bug est corrigé dans Linux v5.19 par ce commit. Le bug Le bug a été introduit dans Linux v3.17 par ce commit datant de 2014. Il nécessite User Namespaces pour être déclenché. Ce bug est très similaire à CVE-2021-3715, qui était causé par une opération incorrecte sur ...

CVE-2024-1086

CVE-2024-1086 Универсальный эксплойт Proof-of-Concept для локального повышения привилегий для CVE-2024-1086, работающий на большинстве ядер Linux от v5.14 до v6.6, включая Debian, Ubuntu и KernelCTF. Уровень успеха составляет 99,4% в образах KernelCTF...