check-cve-2026-23111

CVE-2026-23111 Defensive Validation Script Overview CVE-2026-23111 is a Linux kernel vulnerability in nftables that can be exploited for local privilege escalation by an unprivileged user on systems where user namespaces and nftables are available.12 Public vendor and government advisories descri...

CVE-2022-2588

CVE-2022-2588 The fix The bug is fixed in Linux v5.19 by this commit. The bug The bug was introduced in Linux v3.17 by this commit back to 2014. It requires User Namespaces to trigger. This bug is very similar to CVE-2021-3715, which was caused by improper operation on the route4filter's linked...

CVE-2024-1086

CVE-2024-1086 针对CVE-2024-1086的通用本地权限提升概念验证漏洞利用程序，适用于大多数v5.14至v6.6之间的Linux内核，包括Debian、Ubuntu和KernelCTF。在KernelCTF镜像中成功率为99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章/详细分析 关于该漏洞利用的完整详细分析——包括背景信息和大量有用的图表——可以在Flipping Pages博客文章中找到。 受影响版本...

CVE-2024-1086

CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证漏洞利用程序，适用于大多数 Linux 内核版本 v5.14 至 v6.6，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中成功率达 99.4%。 受影响版本 该漏洞利用影响从 v5.14（包含）到 v6.6（包含）的版本，不包括已修补的分支 v5.15.149、v6.1.76、v6.6.15。这些版本的补丁于 2024 年 2 月发布。底层漏洞影响从 v3.15 到 v6.8-rc1 的所有版本（不包括已修补的稳定分支）。 注意事项： 该漏洞利用不适用于内核...

tools-for-CVE-2018-1000001

CVE-2018-1000001 的工具 检查漏洞： $ cat /proc/sys/kernel/unprivilegedusernsclone 输出： 1 如果文件 "/proc/sys/kernel/unprivilegedusernsclone" 不存在： $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" 输出必须包含字符串 "unreachable" 在 '/' 之前： 1 12345 unreachable/home/user...

CVE-2015-1328

CVE-2015-1328 Proof of Concept A Proof of Concept PoC exploit for CVE-2015-1328, a privilege escalation vulnerability affecting the Linux kernel's overlayfs implementation. This vulnerability allows local unprivileged users to gain root access by exploiting improper permission checks in overlayfs...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 适用于 Linux 的检查器，用于识别可能受到 CIFSwitch 漏洞 CVE-2026-46243 影响的配置。 该工具不利用漏洞，也不修改系统。主要目标是帮助识别潜在受影响的计算机并验证缓解措施。 该工具对以下内容执行被动检查： cifs-utils cifs.upcall request-key CIFS/SMB 用户命名空间 常见缓解措施 技术参考 原始漏洞和用于开发此检查器的概念验证 PoC 可在以下仓库中找到： https://github.com/manizada/CIFSwitch 安装与使用 克隆仓...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Local Privesc Affected Versions Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Usage gcc exploit.c -o exploit chmod +x exploit ./exploit Description "Ubuntu specific issue in the overlayfs file system in the Linux kernel where it di...

DeepRoot

CVE-2021-3493 综合利用框架 $\colorFF4D2E \textbf\textsfDeepRoot$ OverlayFS 权限提升框架 - 红队专业版 概述 DeepRoot 框架是一个针对 CVE-2021-3493 （OverlayFS 权限提升）的全面权限提升利用工具，具备高级红队功能，包括持久化机制、隐蔽能力和后利用模块。 创建者： George S. Yanni 原始公告： https://ssd-disclosure.com/ssd-advisory-overlayfs-pe/ ⚠️ 警告 仅供教育和授权测试使用 DeepRoot 框架设计用于： 安全研究与教育...

CVE-2022-2588

CVE-2022-2588 修复 该漏洞在 Linux v5.19 中通过此提交得到修复。 漏洞 该漏洞于 2014 年在 Linux v3.17 中通过此提交引入。需要 用户命名空间 才能触发。该漏洞与 CVE-2021-3715 非常相似，后者是由于对 route4filter 链表操作不当引起的。CVE-2021-3715 的更多详情可在黑帽演讲（第 16 页）中找到。以下是 CVE-2022-2588 的简要细节。 以下展示了函数 route4change 的一些重要代码片段，以帮助理解 CVE-2022-2588。 static int route4change... ... ...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 PoC de infoleak Exploit de infoleak para CVE-2022-1972. Puede encontrar el análisis asociado en nuestro blog Requisitos Los espacios de nombres de usuario deben estar disponibles para usuarios no privilegiados. $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone =...

CVE-2021-3493

CVE-2021-3493 Escalada de privilegios local en OverlayFS de Ubuntu Versiones Afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit ./exploit Descripción "Problema específico de Ubuntu en el sistema de archivos overlayf...

CVE-2024-1086

CVE-2024-1086 Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 99.4% in KernelCTF images...

Cordon

Cordon ⚠️ PROJECT DEPRECATED Development on this project has been stopped because someone else was working on the same idea and built a better solution. We highly recommend checking out:Fence by Use-Tusk. Note: This repository was originally created forFOSS HACK 2026 , though we unfortunately...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 描述 "Ubuntu 特有的问题，存在于 Linux 内核的 overlayfs 文件系统中，它未能正确验证文件系统能力在用户命名空间中的应用。本地攻击者可以利用此漏洞获取更高权限，原因是 Ubuntu 携带了一个允许非特权 overlayfs 挂载的补丁。" - Ubuntu 安全公告 已在 Linux 5.11 中修复 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu...

insject

Insject insject es una herramienta para inspeccionar contenedores. Te permite ejecutar un comando arbitrario en un contenedor o en cualquier combinación de espacios de nombres namespaces de Linux. Soporta tres casos de uso principales: Modo LDPRELOAD usando libsetns.so LDPRELOAD=./libsetns.so...

CVE-2023-32629

CVE-2023-32629 — OverlayFS Local Full Privilege Escalation OverlayFS Local Privilege Escalation - Full write-up to full escalation For educational and authorized security research purposes only. Severity: High Type: Local Privilege Escalation LPE Affected: Ubuntu kernels prior to May/June 2023...

docker_cve-2015-2925

Docker + CVE-2015-2925 = escapando de --volume Vulnerabilidad reciente en Linux conocida desde hace aproximadamente medio año varios meses de forma pública hizo posible escapar de los bind mounts. En particular, en el caso de Docker es posible escapar desde el interior del directorio montado...

CVE-2024-1086

CVE-2024-1086 Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 99.4% in KernelCTF images...

CVE-2026-98073

A flaw was found in the Linux kernel. A local user can cause a Denial of Service DoS by assigning conflicting alternative interface names to network devices across different network namespaces. When a non-root network namespace is deleted, the unresolved name conflict prevents the device from...