CVE-2026-7867-disk2root

Filesystem.Mount → Suplantación de as-user → Omisión de Autorización → Montaje en contexto root → LPE Resumen CVE-2026-7867 es una vulnerabilidad de escalación de privilegios local en udisks2 que involucra el método D-Bus Filesystem.Mount, la opción as-user...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup de Pterodactyl Dificultad: Media | SO: Linux openSUSE Leap 15.6 | Temporada: 10 Resumen Pterodactyl es una máquina Linux de dificultad media que ejecuta el panel de servidor de juegos Pterodactyl. La cadena de ataque involucra una vulnerabilidad LFI a RCE sin autenticación en...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 漏洞利用链 该利用工具是为解决一个针对 openSUSE Leap 15.6 的 HackTheBox 挑战而开发的。 致谢 本利用基于 Qualys 安全团队的原始研究： 公告：https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018：在 openSUSE 15 的 PAM 中从低权限提升到 allowactive 的本地提权漏洞 CVE-2025-6019：通过 udisks 在 libblockdev 中从 allowactive...

CVE-2025-6019

CVE-2025-6019: libblockdev 本地權限提升漏洞 總結 CVE-2025-6019 是一個在 libblockdev 函式庫中發現的本地權限提升 LPE 漏洞，它與 udisks2 守護程式和 Polkit 協同作用。 漏洞描述 具有 allowactive Polkit 權限的本地攻擊者（通常是實際操作電腦的使用者）可以利用 libblockdev 與 udisks 守護程式互動的方式。攻擊者可以製作一個惡意的 XFS 映像檔，其中包含一個 SUID-root shell，並誘騙 udisks 在沒有 nosuid 和 nodev...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Vulnerabilidad ResizeFilesystem de UDisks2 Reproducción Educativa Este repositorio documenta una reproducción educativa de CVE-2025-6019 realizada en un entorno de laboratorio controlado VM de Ubuntu, no productivo. 🛡️ Aviso de Seguridad Esta investigación reproduce CVE-2025-6019 e...

CVE-2025-6018_CVE-2025-6019_autopwn

Explotación encadenada CVE-2025-6018 y CVE-2025-6019 Auto-Pwn Este repositorio contiene una cadena de exploits completa "Auto-Pwn" dirigida a dos vulnerabilidades críticas que afectan principalmente a sistemas openSUSE Leap 15.x / SUSE : 1. CVE-2025-6018 : Inyección de entorno PAM. Permite a un...

Exploit-Chain-CVE-2025-6018-6019

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt 该漏洞利用链结合了 CVE-2025-6018 和 CVE-2025-6019，实现从无特权的普通用户到拥有 root 权限的本地提权，针对存在漏洞的 SUSE/openSUSE 系统。CVE-2025-6018 是 PAM（可插拔认证模块）中的环境变量注入漏洞，存在于 pamenv.so（版本 1.3.0-1.6.0）中，允许用户通过 /.pamenvironment 文件使用 OVERRIDE 指令污染其会话环境。通过操纵 XDG...

CVE-2025-6019

CVE-2025-6019 PoC Prueba de concepto sencilla para una escalada de privilegios mediante el redimensionado de XFS en UDisks2. Archivos createpayload.sh: Construye una imagen XFS con un payload SUID rootbash. exploit.sh: Activa la ruta de redimensionado y lanza la shell SUID. Requisitos mkfs.xfs,...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: Escalada de Privilegios TOCTOU en udisks2 por Redimensionamiento de XFS Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-6019, una vulnerabilidad de Condición de Carrera en udisks2 que permite la escalada local de privilegios mediante el redimensionamiento del...

CVE-2025-6018-6019-PoC

CVE-2025-6018 y CVE-2025-6019: PoC de Escalada de Privilegios Local Un robusto Proof of Concept PoC para encadenar CVE-2025-6018 bypass de sesión activa de PAM/Polkit y CVE-2025-6019 fallo de montaje SUID en libblockdev para lograr acceso root en sistemas Linux vulnerables. Aviso legal Esta...

CVE-2025-6019-exploit

CVE-2025-6019: Exploit de Escalada de Privilegios mediante Redimensionamiento del Sistema de Archivos UDisks2 Detalles de la Vulnerabilidad ID de CVE : CVE-2025-6019 Impacto : Escalada Local de Privilegios LPE Sistemas Afectados : Sistemas Linux con versiones vulnerables de udisks2 Mecanismo : Un...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Cadena de escalada de privilegios solo con script usando CVE-2025-6019 y UDisks2 sin incluir imagen de sistema de archivos. Créditos, Contexto y Cadena de Explotación Este repositorio no introduce una nueva vulnerabilidad. La técnica de escalada de privilegios...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC Exploit Escalada Local de Privilegios LPE - openSUSE / SUSE Linux Enterprise 15 PoC/Exploit funcional para CVE-2025-6018 y CVE-2025-6019 - Escalada de privilegios de un usuario sin privilegios a root en openSUSE Leap 15.x y SUSE Linux Enterprise 15.x 🎯 Resumen...

CentOS Linux 7.9 [CIQ] Security Update: libudisks2 / libudisks2-devel / udisks2 / udisks2-debuginfo / etc (ciqsa-2026_0707)

The CentOS Linux 7.9 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260707 advisory. This advisory aggregates security fixes for the udisks2 SRPM in CIQ CentOS Bridge 7.9. It addresses 1 CVE: CVE-2025-8067. Tenable has extracted the preceding...

CentOS Linux 7 [TuxCare] Security Update: libudisks2 / libudisks2-devel / udisks2 / udisks2-iscsi / etc (CENTOS7:CLSA-2025:1763141692)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2025:1763141692 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL 80900...

Rocky Linux 10.2 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (crlsa-2026_53435)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202653435 advisory. udisks2: udisks2: Local Privilege Escalation via as-user option spoofing CVE-2026-7867 Tenable has extracted the preceding description block directly from the C...

AlmaLinux 9.2 [TuxCare] Security Update: libudisks2 / libudisks2-devel / udisks2 / udisks2-iscsi / etc (ALMALINUX9.2:CLSA-2025:1763123915)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763123915 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

Rocky Linux 8 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (crlsa-2022_1820)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20221820 advisory. udisks2: insecure defaults in user-accessible mount helpers allow for a DoS CVE-2021-3802 Tenable has extracted the preceding description block directly from the CI...

Rocky Linux 8.6 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (ciqsa-2026_0093)

The Rocky Linux 8.6 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260093 advisory. This advisory aggregates security fixes for the udisks2 SRPM in CIQ LTS 8.6. It addresses 1 CVE: CVE-2025-8067. Tenable has extracted the preceding description...

Rocky Linux 9.4 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (ciqsa-2026_0542)

The Rocky Linux 9.4 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260542 advisory. This advisory aggregates security fixes for the udisks2 SRPM in CIQ LTS 9.4. It addresses 1 CVE: CVE-2025-8067. Tenable has extracted the preceding description...