1087 matches found
overlayFS-CVE-2021-3493
overlayFS CVE-2021-3493 OverlayFs OverlayFS 是 Linux 内核的一个模块，允许系统将多个挂载点合并为一个，从而能够在一个目录结构中访问每个挂载点中的所有文件。 关于漏洞 近日，SSD-Discloure 发布了一个针对 Ubuntu 内核漏洞的 PoC 链接。 此漏洞非常严重，因为 OverlayFS 在 Ubuntu 1804 Server 中是默认安装的。 如果该系统存在漏洞，可以轻松提权至 root 用户。但前提是您能够执行二进制文件。 如我们所见，SSH 服务器上安装了 C 编译器。我们用它来编译，然后执行。此时我们就已经是 root...
CVE-2021-3493
CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 Linux 内核中 overlayfs 文件系统存在一个 Ubuntu 特有的问题，它未正确验证文件系统能力在用户命名空间方面的应用。由于 Ubuntu 附带了一个允许非特权 overlayfs...
CVE-2021-3493
CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 “Ubuntu 在 Linux 内核 overlayfs 文件系统中的特定问题：它没有正确验证文件系统能力相对于用户命名空间的应用。本地攻击者可利用此漏洞提升权限，原因是 Ubuntu 附带了一个允许非特权 overlayfs...
CVE-2015-1328-GoldenEye
CVE-2015-1328-GoldenEye 关于漏洞利用： Linux 内核（即 Linux 内核包）中 overlayfs 实现在 Ubuntu 15.04 及之前版本中，版本低于 3.19.0-21.21 时未能正确检查上层文件系统目录中的文件创建权限，这使得本地用户能够通过在任意挂载命名空间中允许 overlayfs 的配置来获取 root 访问权限。 感谢 rebel 配置 这是一个针对 TryHackMe 中 GoldenEye CTF 的 CVE-2015-1328 自动化漏洞利用。默认情况下，该机器未安装 gcc，因此我将 gcc 配置为 cc，并相应运行漏洞利用以获取...
CVE-2023-2640-CVE-2023-32629
GameOverlay Ubuntu 权限提升 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ 在同时携带 c914c0e27eb0 和 "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" 的 Ubuntu 内核上，非特权用户可能在挂载的文件系统上设置特权扩展属性，导致这些属性在没有适当安全检查的情况下被设置到上层文件。 CVE-2023-32629...
darling
Darling Darling 是 macOS 应用程序的运行时环境。 请注意，目前大多数 GUI 应用程序无法运行。 下载 部分发行版的软件包可在 releases 页面下载。 构建说明 构建说明请访问 Darling Docs。 前缀 Prefixes Darling 支持 DPREFIX，它与 WINEPREFIX 非常相似。它们是虚拟的“chroot”环境，具有类似 macOS 的文件系统结构，可以在其中安全地安装软件。默认的 DPREFIX 位置是 /.darling，可通过导出同名环境变量来更改。前缀会在首次使用时自动创建并初始化。 请注意，我们使用 overlayfs...
CVE-2023-0386
typora-copy-images-to: ./image CVE-2023-0386 Exp Usage: First ：Upload fuse.c and exp.sh to the /tmp directory. You can use scp or python3 -m http.server upload the file to target. scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...
page_inject
pageinject - AFALG aead 跨容器逃逸 AFALG aead 漏洞跨容器利用——从一个被攻陷的容器横向移动到每一个共享同一libc.so.6 镜像层的兄弟容器。 这是一个逃逸原语 ：它运行在攻击者已经攻陷的未授权容器内部 ，并利用 AFALG authencesn ESN 旋转 4 字节任意写入漏洞（CVE-2026-31431）在 libc.so.6 的页缓存页中植入一个持久的 read 钩子。由于 Docker/containerd 使用共享 inode 支持 overlayfs...
Check-for-CVE-2023-32629-GameOver-lay
检查 CVE-2023-32629 GameOverlay 脚本概述： 该脚本旨在对 Ubuntu 系统执行安全检查，以检测与 GameOverlay 漏洞相关的缺陷。它检查两个特定的漏洞：CVE-2023-2640 和 CVE-2023-32629，这两个漏洞存在于 Linux 内核的 OverlayFS 模块中。脚本还会检查系统上是否正在使用 OverlayFS。 详细说明： Ubuntu 服务器安全检查器 该脚本对 Ubuntu 服务器执行安全检查，以检测与 "GameOverlay" 缺陷相关的漏洞。这些漏洞存在于 Linux 内核的 OverlayFS...
CVE-2021-3493
CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 "Linux 内核中 overlayfs 文件系统存在的 Ubuntu 特有漏洞，它未能在用户命名空间方面正确验证文件系统 capabilities 的应用。由于 Ubuntu 携带了允许非特权 overlayfs...
Ubuntu-GameOver-Lay
UbuntuP-GameOverLay 利用CVE-2023-2640和CVE-2023-3262提权 CVE 2023-2640 https://nvd.nist.gov/vuln/detail/CVE-2023-2640 在同时包含c914c0e27eb0和“UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs”的Ubuntu内核上，非特权用户可以设置已挂载文件上的特权扩展属性，导致这些属性在上层文件中设置时未经适当的安全检查。 CVE 2023-32629...
CVE-2015-1328
CVE-2015-1328 TryHackMe 演练 – Linux 内核权限提升 CVE-2015-1328 目标 此演练的目标是通过利用存在漏洞的 Linux 内核，将权限从低权限用户 karen 提升到 root。 步骤 1 – 初始枚举 通过 SSH 连接到目标机器后： ssh karen@ 我识别出了 Linux 内核版本： uname -r 输出： 3.13.0-24-generic 该机器运行的是 Ubuntu 14.04 ，内核为 3.13.0-24-generic 。 步骤 2 – 搜索内核漏洞 由于 Linux 权限提升通常依赖于有漏洞的内核，我使用...
HTB-TwoMillion-Writeup
HTB-TwoMillion-Writeup HackTheBox TwoMillion 机器 Writeup — API滥用、命令注入与CVE-2023-0386 HackTheBox — TwoMillion Writeup HackTheBox — TwoMillion Writeup 机器信息 字段| 详情 ---|--- 名称| TwoMillion 难度| Easy 操作系统| Linux IP| 10.10.11.221 CVE| CVE-2023-0386 概述 TwoMillion 是一台 Easy 难度的 Linux 机器，主题围绕旧的 HackTheBox...
CVE-2021-3493
CVE-2021-3493 Escalada de privilegios local en Ubuntu OverlayFS Descripción "Problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux, donde no se validaba correctamente la aplicación de capacidades del sistema de archivos con respecto a los espacios de nombres de...
CVE-2023-32629
CVE-2023-32629 — OverlayFS 本地完全权限提升 OverlayFS 本地权限提升 - 从完整分析到完全提权 仅用于教育和授权的安全研究目的。 严重性: 高 类型: 本地权限提升 LPE 影响范围: 2023年5月/6月补丁之前的 Ubuntu 内核 要求: 启用了非特权用户命名空间（Ubuntu 默认） 目录 概述 背景概念 尝试 1 — 朴素 SUID 复制 尝试 2 — 命名空间内的 Shell 有效利用 为什么它有效 总结 概述 CVE-2023-32629 是 Linux 内核 OverlayFS 实现中的一个漏洞。它滥用了用户命名空间 和文件系统能力 在...
OverlayFS-LPE-Exploit
OverlayFS-LPE-Exploit OverlayFS 本地权限提升（CVE-2021-3493） 项目概述 本仓库包含针对 Ubuntu Linux 内核中发现的本地权限提升（LPE）漏洞的文档及利用代码。已在 TryHackMe 实验室环境中完成测试。 实验亮点 目标：Ubuntu Linux（存在漏洞的系统） 利用方式：本地权限提升（LPE） 目标：从普通用户获取 root 权限 说明 仅用于教育及道德网络安全实践。...
OverlayFS-PrivEsc-CVE-2022-0944
CVE-2022-0944：OverlayFS 权限提升漏洞 🛡️ 关于 Linux 内核 OverlayFS 权限提升漏洞的安全公告与缓解指南。 概述 CVE-2022-0944 是 Linux 内核 OverlayFS 子系统中的一个安全漏洞，该漏洞源于特定配置下对文件创建的不当处理，使本地攻击者能够提升权限。 技术细节 🚨 影响 本地攻击者可能能够： 通过精心构造的文件操作获取 root 权限 绕过安全限制 修改敏感的系统文件 破坏整个系统完整性 🔍 检测 1. 检查内核版本 uname -r Affected versions: 5.8 = kernel 5.16.12 2. 验证...
OverlayFS-CVE-2021-3493
gcc Exploit.c -o Exploit whoami root...
CVE-2023-0386
在 Linux 内核中发现了一个缺陷：在 Linux 内核的 OverlayFS 子系统中，当用户将具有 capabilities 的文件从 nosuid 挂载点复制到另一个挂载点时，存在对具有 capabilities 的 setuid 文件执行的未授权访问。此 uid 映射错误允许本地用户在系统上提升其权限。 参见：https://ubuntu.com/security/CVE-2023-0386 编译 make all 使用 启动两个终端，并在第一个终端中输入 ./fuse ./ovlcap/lower ./gc 在第二个终端中输入 ./exp 效果 权限提升...