bubblewrap

Bubblewrap Muchas herramientas de tiempo de ejecución de contenedores, como systemd-nspawn, docker, etc., se centran en proporcionar infraestructura para administradores de sistemas y herramientas de orquestación p. ej. Kubernetes para ejecutar contenedores. Estas herramientas no son adecuadas pa...

ipv6_frag_escape

IPV6FRAGESCAPE Una prueba de concepto fiable de escape de contenedor / jaula sin privilegios para CentOS / RHEL 10. Aprovecha un bug de fragmentación IPv6 ya corregido en ip6appenddata cerrado upstream por 38becddc, sin CVE, un desbordamiento lineal dentro de la slab hacia skbsharedinfo en la col...

CVE-2022-2588

CVE-2022-2588 修复 该漏洞在 Linux v5.19 中通过此提交修复。 漏洞 该漏洞是在 2014 年的 Linux v3.17 中通过此提交引入的。触发它需要用户命名空间。这个漏洞与 CVE-2021-3715 非常相似，后者是由对 route4filter 链表的错误操作引起的。关于 CVE-2021-3715 的更多细节可以在黑帽演讲（第16页）中找到。以下是对 CVE-2022-2588 的一些简要介绍。 下面展示了函数 route4change 的一些重要代码片段，以帮助理解 CVE-2022-2588。 static int route4change...

sysbox

Introducción Sysbox es un runtime de contenedores de código abierto y gratuito un "runc" especializado, desarrollado originalmente por Nestybox adquirida por Dockerdocker-acquisition en 05/2022, que mejora los contenedores de dos maneras clave: Mejora el aislamiento de los contenedores:...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Privesc Local Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit ./exploit Descripción "Problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux...

DirtyClone

DirtyClone CVE-2026-43503 - PoC en Python Port no oficial de DirtyClone en Python — una vulnerabilidad de escalada de privilegios local del kernel de Linux. Este repositorio contiene un Proof of Concept funcional que permite a un usuario local no privilegiado obtener privilegios de root explotand...

CVE-2026-23111

Auditor CVE-2026-23111 Linux Kernel nftables UAF Este repositorio contiene un script de auditoría automatizado en Bash diseñado para evaluar de manera profunda y precisa la vulnerabilidad CVE-2026-23111 en entornos Linux. 🔍 ¿Qué es la vulnerabilidad CVE-2026-23111? CVE-2026-23111 es una...

CVE-2022-36946

CVE-2022-36946 报告人：Domingo Dirutigliano 和 Nicola Guerrera 当我们在开发 firegex（我们为 CTF 攻防竞赛开发的应用程序防火墙）时，偶然发现了几次内核崩溃。 这个奇怪的行为随后被隔离和分析，最终发现了 netfilter 模块中（特别是 nfnetlink）的这一个潜在安全缺陷。 它是如何工作的？ 当发送带有 0 字节 nftapayload 属性的 nfqueue 裁决时，内核会发生崩溃。 nlh = nfqnlmsgputbuf, NFQNLMSGVERDICT, queuenum;...

CVE-2021-3493

CVE-2021-3493 Escalada local de privilegios en OverlayFS de Ubuntu Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit ./exploit Descripción Problema específico de Ubuntu en el sistema de archivos overlayfs...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Escalada de Privilegios Local del Kernel de Linux LPE Vulnerabilidad de escalada de privilegios local que afecta al cliente CIFS/SMB del kernel de Linux. 📖 Resumen CVE-2026-46243 es una vulnerabilidad de escalada de privilegios local LPE dentro del cliente CIFS/SMB de...

OverlayFS---CVE-2021-3493

En resumen Descubre cómo una vulnerabilidad en OverlayFS permite a usuarios locales en Ubuntu obtener privilegios de root. Resumen de la vulnerabilidad Un problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux donde no validaba correctamente la aplicación de las...

CVE-2021-3493

CVE-2021-3493 Escalada de privilegios local en OverlayFS de Ubuntu Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit chmod +x exploit ./exploit Descripción "Problema específico de Ubuntu en el sistema de archivos...

CVE-2024-1086

CVE-2024-1086 Exploit de prueba de concepto universal para escalada local de privilegios para CVE-2024-1086, que funciona en la mayoría de los kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en las imágenes de KernelCTF...

check-cve-2026-23111

CVE-2026-23111 防御性验证脚本 概述 CVE-2026-23111 是 Linux 内核 nftables 中的一个漏洞，在启用了用户命名空间和 nftables 的系统上，非特权用户可利用该漏洞实现本地权限提升。12 公开的厂商和政府公告将其描述为一个影响 Linux 发行版的本地问题，并强调修补是首要修复措施。34 本仓库包含一个防御性验证脚本 ，旨在帮助评估主机是否暴露了与该 CVE 相关的技术条件，而无需提供权限提升漏洞利用程序。它会检查相关的内核和运行时条件，可选地加载 nftables 模块以进行完整的功能测试，尝试使用 unshare 和 nft...

CVE-2022-2588

CVE-2022-2588 La corrección El error está corregido en Linux v5.19 mediante este commit. El bug El bug fue introducido en Linux v3.17 mediante este commit en 2014. Requiere User Namespaces para activarse. Este bug es muy similar a CVE-2021-3715, que fue causado por una operación inadecuada en la...

CVE-2024-1086

CVE-2024-1086 针对CVE-2024-1086的通用本地权限提升概念验证漏洞利用程序，适用于大多数v5.14至v6.6之间的Linux内核，包括Debian、Ubuntu和KernelCTF。在KernelCTF镜像中成功率为99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章/详细分析 关于该漏洞利用的完整详细分析——包括背景信息和大量有用的图表——可以在Flipping Pages博客文章中找到。 受影响版本...

CVE-2024-1086

CVE-2024-1086 Exploit de prueba de concepto universal para escalada local de privilegios para CVE-2024-1086, que funciona en la mayoría de los kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en las imágenes de KernelCTF. Versiones afectada...

tools-for-CVE-2018-1000001

Herramientas para CVE-2018-1000001 Comprobar vulnerabilidad: $ cat /proc/sys/kernel/unprivilegedusernsclone Salida: 1 Si el archivo "/proc/sys/kernel/unprivilegedusernsclone" no existe: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" La salida de...

CVE-2015-1328

CVE-2015-1328 概念验证 CVE-2015-1328 的漏洞利用概念验证（PoC），这是一个影响 Linux 内核 overlayfs 实现的权限提升漏洞。该漏洞允许本地非特权用户通过利用用户命名空间中 overlayfs 挂载操作的不当权限检查来获得 root 权限。 概述 CVE-2015-1328 是一个严重的安全漏洞，影响启用了 overlayfs 支持和用户命名空间的 Linux 内核。该漏洞允许非特权本地用户： 1. 使用 unshareCLONENEWUSER 创建用户命名空间 2. 在命名空间内挂载 overlayfs 文件系统 3. 利用权限检查缺陷写入...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 适用于 Linux 的检查器，用于识别可能受到 CIFSwitch 漏洞 CVE-2026-46243 影响的配置。 该工具不利用漏洞，也不修改系统。主要目标是帮助识别潜在受影响的计算机并验证缓解措施。 该工具对以下内容执行被动检查： cifs-utils cifs.upcall request-key CIFS/SMB 用户命名空间 常见缓解措施 技术参考 原始漏洞和用于开发此检查器的概念验证 PoC 可在以下仓库中找到： https://github.com/manizada/CIFSwitch 安装与使用 克隆仓...