GameOverlayFS

Ce script exploite les CVE-2023-2640 et CVE-2023-32629 pour une vulnérabilité dans OverlayFS qui a affecté certaines versions d'Ubuntu. Testé sur Ubuntu 20.04 avec le noyau 5.4.0. Comment utiliser Téléchargez le fichier Gameoverlay.sh et, avec un utilisateur standard pas root, modifiez les...

Check-for-CVE-2023-32629-GameOver-lay

Vérification des CVE-2023-32629 GameOverlay Aperçu du script : Le script est conçu pour effectuer des vérifications de sécurité sur un système Ubuntu afin de détecter les vulnérabilités liées aux failles GameOverlay. Il vérifie deux vulnérabilités spécifiques, CVE-2023-2640 et CVE-2023-32629, qui...

OverlayFS-CVE-2021-3493

gcc Exploit.c -o Exploit whoami root...

CVE-2021-3493

CVE-2021-3493 Élévation de privilèges locale Ubuntu OverlayFS Description « Problème spécifique à Ubuntu dans le système de fichiers overlayfs du noyau Linux, où il ne validait pas correctement l'application des capacités du système de fichiers vis-à-vis des espaces de noms utilisateur. Un...

CVE-2021-3493_CVE-2022-3357

ATTENTION 1. Ce dépôt GitHub contient le code source et les informations de recherche sur 2 CVE : CVE-2021-3493 et CVE-2022-3357, respectivement une CVE permettant l'escalade de privilèges et une CVE permettant l'intrusion RCE. En combinant ces deux CVE, nous pouvons pénétrer un serveur WordPress...

CVE-2023-0386

Linux 커널에서 OverlayFS 하위 시스템의 setuid 파일 실행에 대한 무단 액세스 취약점이 발견되었습니다. 사용자가 nosuid 마운트에서 다른 마운트로 capability가 있는 파일을 복사할 때 발생합니다. 이 uid 매핑 버그로 인해 로컬 사용자가 시스템에서 권한을 상승시킬 수 있습니다. 참조: https://ubuntu.com/security/CVE-2023-0386 컴파일 root@kitploit: make all 사용 두 개의 터미널을 열고 첫 번째 터미널에 입력하세요 root@kitploit: ./fu...

OverlayFS---CVE-2021-3493

OverlayFS---CVE-2021-3493...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS - Escalade de privilèges locale Versions affectées Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilisation gcc exploit.c -o exploit ./exploit Description Problème spécifique à Ubuntu dans le système de fichiers...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "Linux 커널의 overlayfs 파일 시스템에서 Ubuntu 특유의 문제로, 사용자 네임스페이스와 관련하여 파일 시스템 capabilities의 적용을 제대로 검증하지 않았습니다. Ubuntu에...

darling

Darling Darling هي بيئة تشغيل لتطبيقات macOS. يُرجى ملاحظة أن معظم تطبيقات الواجهة الرسومية لن تعمل في الوقت الحالي. التحميل حزم لبعض التوزيعات متاحة للتحميل تحت الإصدارات. تعليمات البناء لتعليمات البناء، زر Darling Docs. البادئات Prefixes يدعم Darling البادئات DPREFIXes، وهي مشابهة جدًا لـ...

CVE-2015-8660

CVE 2015-8660 研究 描述 这是我为操作系统安全课程期末研究项目所做的关于 CVE 2015-8660 overlayFS 漏洞的研究。该项目旨在寻找 2012-2022 年间的 Linux 内核漏洞，解释该漏洞及其潜在影响，并通过精心构造的利用代码演示该漏洞。此漏洞由位于 fs/overlayfs/inode.c 程序中的 ovlsetattr 函数引发。当通过恶意构造的应用程序利用时，恶意用户能够获取本地计算机的特权访问权限。该漏洞影响 Linux 内核版本直至 4.3.3。包括我的项目研究论文以及使用 Exploit-db 上找到的利用代码（如下所述）进行演示的视频。...

CVE-2023-2640-CVE-2023-32629

GameOverlay Élévation de privilèges Ubuntu CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ Sur les noyaux Ubuntu comportant à la fois c914c0e27eb0 et « UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs », un utilisateur non privilégié peut définir des...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS : Escalade de privilèges locale Versions affectées Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilisation gcc exploit.c -o exploit ./exploit Description Problème spécifique à Ubuntu dans le système de fichiers...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Об эксплойте: Реализация overlayfs в пакете linux также известном как ядро Linux до версии 3.19.0-21.21 в Ubuntu до 15.04 не проверяет должным образом права на создание файлов в каталоге верхней файловой системы, что позволяет локальным пользователям получить root-доступ,...

CVE-2023-0386_POC

Équipe CVE-MD Ce dépôt fournit une preuve de concept pour CVE-2023-0386 : https://nvd.nist.gov/vuln/detail/CVE-2023-0386 Membres de l'équipe : Bǎnicǎ Dragoș-Marius et Borsos Matheas-Roland Voici la vidéo : https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Escalade de privilèges locale...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS est un module du noyau Linux qui permet au système de combiner plusieurs points de montage en un seul, afin de pouvoir accéder à tous les fichiers de chacun dans une structure de répertoire. À propos de la vulnérabilité Récemment, SSD-Disclosure a publi...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Utilisation de l'exploit : Premièrement : Téléversez fuse.c et exp.sh dans le répertoire /tmp. Vous pouvez utiliser scp ou python3 -m http.server pour téléverser le fichier vers la cible. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh...

HTB-TwoMillion-Writeup

Compte-rendu HTB-TwoMillion Compte-rendu de la machine TwoMillion sur HackTheBox — Abus API, injection de commande & CVE-2023-0386 HackTheBox — Compte-rendu TwoMillion HackTheBox — Compte-rendu TwoMillion Informations sur la machine Champ| Détails ---|--- Nom| TwoMillion Difficulté| Facile OS|...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS Local Privilege Escalation CVE-2021-3493 Aperçu du projet Ce dépôt contient la documentation et le code d'exploitation d'une vulnérabilité d'élévation de privilèges locaux LPE trouvée dans le noyau Ubuntu Linux. Cela a été testé dans un environnement de laboratoire...

CVE-2023-32629

CVE-2023-32629 — OverlayFS 로컬 전체 권한 상승 OverlayFS 로컬 권한 상승 - 전체 권한 상승까지의 전체 작성 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 심각도: 높음 유형: 로컬 권한 상승 LPE 영향: 2023년 5월/6월 패치 이전의 Ubuntu 커널 요구 사항: 권한 없는 사용자 네임스페이스 활성화 Ubuntu 기본값 목차 개요 배경 개념 시도 1 — 순진한 SUID 복사 시도 2 — 네임스페이스 내부의 셸 작동하는 익스플로잇 작동 원리 요약 개요 CVE-2023-32629는 Lin...