287 matches found
CVE-2025-6018-6019
CVE-2025-6018 CVE-2025-6019 PoC 익스플로잇 로컬 권한 상승 LPE - openSUSE / SUSE Linux Enterprise 15 CVE-2025-6018 및 CVE-2025-6019에 대한 동작하는 PoC/익스플로잇 - openSUSE Leap 15.x 및 SUSE Linux Enterprise 15.x에서 비특권 사용자에서 root로의 권한 상승 🎯 빠른 요약 CVE ID| 취약점| 영향 ---|---|--- CVE-2025-6018| PAM 환경 변수 주입| allowactive polkit...
CVE-2026-7867-disk2root
Filesystem.Mount → as-user 스푸핑 → 권한 부여 우회 → 루트 컨텍스트 마운트 → LPE 개요 CVE-2026-7867 은 Filesystem.Mount D-Bus 메서드, as-user 옵션, fstab 관리 마운트 흐름 및 결함이 있는 권한 부여 처리와 관련된 udisks2 의 로컬 권한 상승 취약점입니다. 이 비공개 저장소에는 통제된 실험실 환경에서 해당 문제를 검증하는 데 사용된 기술 연구 노트와 PoC 스크립트가 포함되어...
HTB-Pterodactyl-Writeup
HackTheBox — Pterodactyl 라이트업 난이도: 중간 | OS: Linux openSUSE Leap 15.6 | 시즌: 10 요약 Pterodactyl은 Pterodactyl 게임 서버 패널을 실행하는 중간 난이도의 Linux 머신입니다. 공격 체인은 패널의 인증되지 않은 LFI-to-RCE 취약점, MySQL을 통한 자격 증명 추출, SSH 접근을 위한 bcrypt 해시 크래킹, 그리고 PAM 세션 주입과 udisks2 XFS 리사이즈 경쟁 조건을 악용하는 두 개의 CVE 권한 상승 체인으로 구성됩니다. 플래그...
opensuse-leap-privesc-exploit
CVE-2025-6018 + CVE-2025-6019 익스플로잇 체인 이 익스플로잇은 openSUSE Leap 15.6을 대상으로 한 HackTheBox 챌린지를 해결하기 위해 개발되었습니다. 크레딧 이 익스플로잇은 Qualys 보안 팀의 원본 연구를 기반으로 합니다: 권고: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018: openSUSE 15의 PAM에서 권한 없는 사용자에서 allowactive로의 LPE CVE-2025-6019:...
CVE-2025-6019
CVE-2025-6019: libblockdev 로컬 권한 상승 취약점 요약 CVE-2025-6019는 libblockdev 라이브러리에서 발견된 로컬 권한 상승LPE 취약점으로, udisks2 데몬 및 Polkit과 함께 작용합니다. 취약점 설명 allowactive Polkit 권한을 가진 로컬 공격자일반적으로 실제 컴퓨터 사용자는 libblockdev와 udisks 데몬이 상호작용하는 방식을 악용할 수 있습니다. 공격자는 SUID-root 셸을 포함하는 악성 XFS 이미지를 생성하고, udisks가 nosuid 및...
CVE-2025-6019-Exploitation
CVE-2025-6019 – UDisks2 ResizeFilesystem 취약점 교육적 재현 이 저장소는 통제된 실험실 환경Ubuntu VM, 비프로덕션에서 수행된 CVE-2025-6019의 교육적 재현을 문서화합니다. 🛡️ 보안 공지 이 연구는 샌드박스 Ubuntu 환경에서 CVE-2025-6019를 재현하여 UDisks2 취약점의 근본 원인과 완화 방법을 분석합니다. 모든 결과는 책임감 있게 공유되며 인식 제고와 패치 채택을 지원하기 위한 것입니다. 공급업체 또는 유지관리자라면 시스템에 최신 보안 업데이트가 적용되어 있는지...
CVE-2025-6018_CVE-2025-6019_autopwn
체인 익스플로잇 CVE-2025-6018 및 CVE-2025-6019 Auto-Pwn 이 저장소는 주로 openSUSE Leap 15.x / SUSE 시스템에 영향을 미치는 두 가지 중요한 취약점을 대상으로 하는 완전한 익스플로잇 체인"Auto-Pwn"을 포함합니다: 1. CVE-2025-6018 : PAM 환경 주입. 사용자가 /.pamenvironment를 통해 민감한 변수예: XDGSEAT를 수정하여 systemd-logind를 속여 확장된 권한allowactive 상태을 부여하도록 합니다. 2. CVE-2025-6019...
Exploit-Chain-CVE-2025-6018-6019
https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt 이 익스플로잇은 CVE-2025-6018과 CVE-2025-6019를 연쇄적으로 사용하여 취약한 SUSE/openSUSE 시스템에서 권한 없는 사용자로부터 root로의 로컬 권한 상승을 달성합니다. CVE-2025-6018은 pamenv.so 버전 1.3.0-1.6.0의 PAMPluggable Authentication Modules 환경 변수 주입 취약점으로, 사용자가 OVERRIDE 지시어를 사용하여...
CVE-2025-6019
CVE-2025-6019 PoC UDisks2 XFS 리사이즈 권한 상승을 위한 간단한 개념 증명입니다. 파일 createpayload.sh: SUID rootbash 페이로드가 포함된 XFS 이미지를 생성합니다. exploit.sh: 리사이즈 경로를 트리거하고 SUID 셸을 실행합니다. 요구 사항 mkfs.xfs, udisksctl, gdbus, loginctl allowactive Polkit 세션예: 물리적 콘솔 로그인 또는 CVE-2025-6018과 같은 다른 취약점을 통해 획득한 세션 createpayload.sh로...
CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation
CVE-2025-6019: udisks2 XFS Resize TOCTOU 권한 상승 이 저장소는 udisks2의 경쟁 상태 취약점인 CVE-2025-6019에 대한 개념 증명PoC을 포함하며, XFS 파일 시스템 크기 조정을 통해 로컬 권한 상승을 허용합니다. 🎯 대상 환경 및 호환성 이 익스플로잇은 다음 기준을 충족하는 모든 Linux 시스템에서 범용적으로 사용할 수 있도록 설계되었습니다: 취약 서비스: udisks2 D-Bus 액세스 활성화됨. 파일 시스템 도구: xfsprogs 설치 특히 mkfs.xfs. 아키텍처: 무관...
CVE-2025-6018-6019-PoC
CVE-2025-6018 & CVE-2025-6019: ローカル特権昇格PoC 脆弱なLinuxシステム上でCVE-2025-6018 PAM/Polkitアクティブセッションバイパス と CVE-2025-6019 libblockdev SUIDマウントの欠陥 を連鎖させ、rootアクセス を達成するための堅牢なProof of Concept（PoC）です。 免責事項 このツールは教育目的および許可されたセキュリティ研究専用 です。所有していない、または明示的な許可を得ていないシステムでは使用しないでください。 脆弱性チェーン...
CVE-2025-6019-exploit
CVE-2025-6019: UDisks2 파일시스템 크기 조정을 통한 권한 상승 익스플로잇 취약점 세부 정보 CVE ID : CVE-2025-6019 영향 : 로컬 권한 상승 LPE 영향을 받는 시스템 : 취약한 udisks2 버전이 있는 Linux 시스템 메커니즘 : 파일시스템 크기 조정 중 경쟁 조건으로 인해 전역 쓰기 가능한 임시 디렉터리 내 SUID 바이너리에 접근 가능 주요 구성 요소 : udisks2 서비스 DBus 인터페이스 org.freedesktop.UDisks2.Filesystem.Resize 메서드...
CVE-2025-6019-udisks-lpe-no-image
CVE-2025-6019-udisks-lpe-no-image CVE-2025-6019 및 UDisks2를 사용한 스크립트 전용 권한 상승 체인 파일 시스템 이미지 미포함. 크레딧, 맥락 및 익스플로잇 체인 이 저장소는 새로운 취약점을 소개하지 않습니다. 여기에 구현된 권한 상승 기술은 기존에 발표된 연구에 완전히 기반을 둡니다. 대상에서 이미지 생성을 수행하지 않고 동작하는 기존 스크립트를 찾을 수 없었으며, 이에 따라 이 자동화 스크립트를 만들게 되었습니다. 원본 연구 및 권고 근본 원인 분석, 익스플로잇 워크플로우 및 완화...
RHEL 10 : udisks2 (RHSA-2026:64798)
The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2026:64798 advisory. The Udisks project provides a daemon, tools, and libraries to access and manipulate disks, storage devices, and technologies. Security Fixes:...
OESA-2026-3462 udisks2 security update
The Udisks project provides a daemon, tools and libraries to access and manipulate disks, storage devices and technologies. Security Fixes: A flaw was found in udisks2. A local attacker with an active console session can exploit insufficient authorization checking on the 'as-user' option in the...
OESA-2026-3461 udisks2 security update
The Udisks project provides a daemon, tools and libraries to access and manipulate disks, storage devices and technologies. Security Fixes: A flaw was found in udisks2. A local attacker with an active console session can exploit insufficient authorization checking on the 'as-user' option in the...
OESA-2026-3460 udisks2 security update
The Udisks project provides a daemon, tools and libraries to access and manipulate disks, storage devices and technologies. Security Fixes: A flaw was found in udisks2. A local attacker with an active console session can exploit insufficient authorization checking on the 'as-user' option in the...
Unity Linux 20.1050a Security Update: kernel (UTSA-2026-100721)
The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-100721 advisory. In the Linux kernel, the following vulnerability has been resolved: isofs: validate Rock Ridge CE continuation extent against volume size rockcontinue reads...
udisks2 security update
An update is available for udisks2. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The Udisks project provides a daemon, tools, and libraries to access and...