CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot Использование Dockerfile создает безопасную изолированную среду тестирования с установленной уязвимой версией sudo 1.9.16p2. Это позволяет протестировать эксплойт, не затрагивая вашу хост-систему. Build the vulnerable test environment docker build -t cve . Run the...

cve-2022-0185-crash-poc

Контейнер, запускающий crash POC для cve-2022-0185 Это docker-контейнер, запускающий crash POC из https://www.willsroot.io/2022/01/cve-2022-0185.html. Контейнер запускается без привилегий от UID 65534. Также можно использовать docker run -u или дополнительно задать security context с RunAsUser —...

CVE-2023-2002

Linux Bluetooth: неавторизованное выполнение управляющих команд CVE-2023-2002 В подсистеме Bluetooth ядра Linux обнаружена недостаточная проверка прав при обработке системных вызовов ioctl для сокетов HCI. Из-за этого задачи без надлежащей возможности CAPNETADMIN могут легко помечать сокеты HCI к...

ipv6_frag_escape

IPV6FRAGESCAPE Надёжная proof-of-concept для непривилегированного побега из контейнера / изоляционной среды для CentOS / RHEL 10. Использует уже исправленную ошибку фрагментации IPv6 в ip6appenddata исправлена в основной ветке коммитом 38becddc, CVE не присвоен — внутрислэбовое линейное...

pspy

pspy - espionnage de processus Linux sans privilèges pspy est un outil en ligne de commande conçu pour espionner les processus sans besoin de permissions root. Il vous permet de voir les commandes exécutées par d'autres utilisateurs, les tâches cron, etc. au moment où elles s'exécutent. Idéal pou...

EUVD-2026-94323

In the Linux kernel, the following vulnerability has been resolved: tcp: fix use-after-free of retransmitskbhint in tcpsendsynack When tcpsendsynack replaces the cloned SYN skb at the head of the retransmit queue with a copy, it frees the original with tcprtxqueueunlinkandfree and only repairs...

copy-fail-CVE-2026-31431-detection-probe

Linux Kernel LPE Probe Suite — Copy Fail и Dirty Frag Безопасные средства обнаружения для двух семейств уязвимостей локального повышения привилегий в ядре Linux — Copy Fail CVE-2026-31431 и Dirty Frag CVE-2026-43284 / CVE-2026-43500 — обе затрагивают все основные дистрибутивы с 2017 года, обе мог...

CVE-2025-32463

Ссылка: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Выполнение PoC на сервере Ubuntu 24.04.2 LTS с Sudo v1.9.15p5 с использованием непривилегированного пользователя без определённых правил Sudo приводит к получению root-оболочки за пределами изолированного окружения...

Vulnerable-Docker-Engine

CVE-2021-41091 Cet exploit offre un aperçu approfondi de la vulnérabilité de sécurité CVE-2021-41091 et fournit un guide étape par étape sur la façon d'utiliser le script d'exploit pour obtenir une élévation de privilèges sur un hôte. Résumé de la vulnérabilité CVE-2021-41091 est une faille dans...

kernel: ip6: vti: Use ip6_tnl.net in vti6_siocdevprivate()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface VTI module. When a VTI tunnel device is moved to a different network environment, an unprivileged user in a separate user space can manipulate tunnel parameters. This manipulation could allow the user to intercept or redirect...

CVE-2026-40369-EXPLOIT

Полный блог - https://pwn2nimron.com/blog CVE-2026-40369: Произвольное увеличение адреса ядра через NtQuerySystemInformation Класс 253 Сводка Тип: Произвольная запись в ядро увеличение — ПРИМИТИВ ПОВЫШЕНИЯ ПРИВИЛЕГИЙ Компонент: ntoskrnl.exe — ExpGetProcessInformation Триггер:...

CVE-2025-26125

Описание PoC-программа эксплуатирует драйвер IMFForceDelete, который предоставляет ioctl, позволяющий непривилегированным пользователям удалять файлы и папки. Мы можем превратить это в повышение привилегий, используя технику, описанную ZDI и Halov, которая эксплуатирует механизм отката MSI,...

cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным приложениям Android. Это обеспечивает доступ к uid 1000 system и uid 2000 shell, и может быть полностью вызвано непривилегированным приложением, что позволяет...

bubblewrap

Bubblewrap Многие инструменты для работы с контейнерами, такие как systemd-nspawn, docker и т. д., ориентированы на предоставление инфраструктуры для системных администраторов и инструментов оркестрации например, Kubernetes для запуска контейнеров. Эти инструменты не подходят для предоставления...

kernel: ip6: vti: Use ip6_tnl.net in vti6_siocdevprivate()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface VTI module. When a VTI tunnel device is moved to a different network environment, an unprivileged user in a separate user space can manipulate tunnel parameters. This manipulation could allow the user to intercept or redirect...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий в Sudo через вредоносный nsswitch.conf с sudo -R. Затронутые версии 1.9.14 – 1.9.17 📘 Введение Sudo — это широко используемая утилита командной строки в Unix-подобных системах, которая позволяет разрешённым пользователям выполнять команды с повышенным...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

CVE-2021-3560

CVE-2021-3560 Надёжный эксплойт на C для CVE-2021-3560. Краткое описание: Вчера я наткнулся на эту публикацию в блоге Кевина Бэкхауса обнаружившего эту уязвимость, я попробовал bash-команды, приведённые в статье, и, к моему удивлению, они сработали на моей машине с Kali Linux! CVE-2021-3560 — это...

below-log-race-poc

below-log-race-poc CVE-2025-27591 Эксплойт повышение привилегий Below Описание Этот репозиторий содержит proof-of-concept эксплойт для CVE-2025-27591 — уязвимости повышения привилегий в утилите below. Проблема возникает из-за неправильной обработки файлов логов в /var/log/below/, что позволяет...