container-cve-2021-22555

CVE-2021-22555 の再現コードをコンテナとして提供 まず、こちらのエクスプロイトコードを便利なプリビルドコンテナとしてまとめたものです： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 プリビルドコンテナ： quay.io/cgwalters/cve-2021-22555 緩和策：seccomp プロファイル 強力な緩和策として、cloneCLONENEWUSER を拒否する seccomp を有効にすることが挙げられます。アップストリームの Kubernete...

foxcage

foxcage セキュリティ分離のために、Firefox を rootless Podman コンテナ内で実行します。あなたのブラウザはほとんど Linux ケイパビリティを持たず、独自のユーザー名前空間とネットワーク名前空間の中で、ホストから隔離されて動作します — それでいて完全な GPU アクセラレーション、オーディオ、DRM サポートを備えています。 なぜ foxcage なのか？ Firefox にはすでに、Linux 名前空間と seccomp-bpf...

CVE-2026-64531

CVE-2026-64531 — OVSwrap Linux カーネル Open vSwitch モジュールのローカル権限昇格一般ユーザー → rootPoC。16 ビット nlalen フィールドの整数ラップアラウンドを利用し、一般ユーザー から root まで一気に昇格します。 脆弱性の概要 OVS が生成するネストされた action ストリームが 65535 バイトを超えると、16 ビットの nlalen フィールドがラップアラウンドします。攻撃者はプライベートユーザー/ネットワーク名前空間内で CAPNETADMIN を保持しているだけで、超長の CLONE action...

kernel-exploits

カーネルエクスプロイト さまざまなカーネルエクスプロイト CVE-2021-22555 Linux ローカルルートエクスプロイト。 theflow 氏による CVE-2021-22555 の エクスプロイト の更新版。 net/netfilter/xtables.c において、Linux v2.6.19-rc1 以降に影響するヒープの境界外書き込みが発見されました。これにより、攻撃者はユーザー名前空間を通じて権限を取得したり、DoS（ヒープメモリ破壊による）を引き起こしたりすることが可能になります。 CVE-2019-13272 Linux ローカルルートエクスプロイト。 Jann Ho...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 利用方法: 最初に ：fuse.c と exp.sh を /tmp ディレクトリにアップロードします。 scp または python3 -m http.server を使って、ファイルをターゲットにアップロードできます。 scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c [email protected]:/tmp your machine または ...

CVE-2024-1086

CVE-2024-1086 学習目的です。 参照: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y +CONFIGNFTABLESIPV4=y...

OVSwrap

OVSwrap CVE-2026-64531 解説 !WARNING このPoCは、防御者、保守担当者、および明示的にテストを許可された セキュリティチームが、所有または明示的なテスト許可を得たシステム上で、 パッチ、緩和策、検出、および露出を検証することを唯一の目的として提供されます。 この資料の使用が、合法的であり、許可されたものであり、管理された状態で、 隔離されたテスト環境で実施されることを保証する責任は、すべて利用者にあります。 !WARNING このPoCは破壊的です。 成功すると、稼働中のカーネル資格情報を破壊し、 /etc/sudoers.d または /etc/sudoe...

CVE-2015-1328

CVE-2015-1328 TryHackMe 演练 – Linux 内核权限提升 CVE-2015-1328 目标 此演练的目标是通过利用存在漏洞的 Linux 内核，将权限从低权限用户 karen 提升到 root。 步骤 1 – 初始枚举 通过 SSH 连接到目标机器后： ssh karen@ 我识别出了 Linux 内核版本： uname -r 输出： 3.13.0-24-generic 该机器运行的是 Ubuntu 14.04 ，内核为 3.13.0-24-generic 。 步骤 2 – 搜索内核漏洞 由于 Linux 权限提升通常依赖于有漏洞的内核，我使用...

CVE-2018-18955

CVE-2018-18955 Linux ローカルルートエクスプロイト。 Jann Horn 氏の CVE-2018-18955 に対する エクスプロイト のラッパーであり、kernel-exploits からフォークされました。 Linux カーネル 4.15.x から 4.19.x 4.19.2 以前 において、kernel/usernamespace.c 内の mapwrite は、5 つ以上の UID または GID 範囲を持つネストされたユーザ名前空間を適切に処理しないため、権限昇格を許します。影響を受けるユーザ名前空間で CAPSYSADMIN...

CVE-2024-56433

CVE-2024-56433 shadow-utils - ローカルユーザーに対する安全でないデフォルトのサブID割り当て 概要 デフォルトのサブID割り当ては、既存のユーザーIDとの衝突リスクを生み出し、UID/GIDを恣意的に変更してデータやネットワークリソースへの不正アクセスを得る可能性を生じさせます。 影響を受けるバージョン ベースパッケージ: shadow-utils 4.4 - 4.17.0 影響を受けるLinuxディストリビューション 確認済み: Debian 12、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit CVE-2022-1227 を悪用するためのスクリプトです。 背景 Ubuntu 20.10 が推奨されます。 Podman TODO: この脆弱性の原理を追加する podman のインストール 公式ドキュメントの指示に従ってください: https://podman.io/getting-started/installationinstalling-on-linux Ubuntu 20.10 の場合、インストールコマンドは次のとおりです: sudo apt-get install podman=3.4.4+ds1-1ubuntu1 クイックスター...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736 自定义沙盒 概述 CVE-2019-5736 通过一个浅层的、自编写的容器运行时实现，以理解该漏洞利用。 该漏洞利用基于（且几乎全部拷贝自）twistlock 的 runc-poc：https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC 容器运行时 quarantine 详情请参见代码文档。 Usage: quarantine OPTIONS BINARY and its ARGS --rootfs: mandatory Specify a rootfs for...

kernel: ip6: vti: Use ip6_tnl.net in vti6_changelink()

A flaw was found in the Linux kernel's IPv6 Virtual Tunnel Interface vti6 component. An unprivileged local user, particularly within a user namespace, could exploit a vulnerability related to incorrect network namespace handling during the movement of a vti6 tunnel. This issue can lead to a kerne...

Rocky Linux 8 [CIQ] Security Update: pam / pam-debuginfo / pam-debugsource / pam-devel (crlsa-2024_3163)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20243163 advisory. pam: allowing unprivileged user to block another user namespace CVE-2024-22365 Tenable has extracted the preceding description block directly from the CIQ security...

AlmaLinux 9.2 [TuxCare] Security Update: podman / podman-docker / podman-gvproxy / podman-plugins / etc (ALMALINUX9.2:CLSA-2025:1762180294)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1762180294 advisory. - A vulnerability was found in Podman, Buildah, and CRI-O. A symlink traversal vulnerability in the containers/storage library can cause...

SUSE CVE-2026-97476

In the Linux kernel, the following vulnerability has been resolved: rds: filter RDSINFO getsockopt by caller's netns The RDSINFO family of getsockopt2 options reads several file-scope global lists that are not per-netns: rdssockinfo / rds6sockinfo, rdssockincinfo / rds6sockincinfo - rdssocklist...

CVE-2026-98021

A flaw was found in the Linux kernel. A local user can cause a Denial of Service DoS by triggering excessive memory consumption on the host. When creating or updating network interfaces through the routing netlink rtnetlink interface, the kernel fails to validate and enforce maximum limits on the...

CVE-2026-98009

A flaw was found in the Linux kernel's Enhanced Transmission Selection ETS network scheduler. A local user with network administration privileges, including an unprivileged user inside a user namespace, can configure traffic control queue disciplines with invalid or unconstrained quantum...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Andy Nguyen 著 情報 v2.6.19-rc1 以降の Linux に影響するヒープ領域外書き込みが net/netfilter/xtables.c で発見されました。これにより、攻撃者はユーザー名前空間を通じて権限を昇格させたり、ヒープメモリ破損による DoS（サービス拒否）を引き起こしたりすることができます。 コンパイル gcc -m32 -static -o exploit exploit.c ./exploit テスト済みバージョン エクスプロイトは Ubuntu...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM 権限昇格（sudo不要） 概要 このリポジトリには、CVE-2017-7184 （XFRM（IPsec）netlinkサブシステムにおけるLinuxカーネル脆弱性）に対する概念実証（PoC）ローカル権限昇格エクスプロイト が含まれています。 このエクスプロイトは、特権のないユーザー が以下の手順で真のroot（UID 0）を取得する方法を示しています。 1. 特権のないユーザー＋ネットワーク名前空間 を作成 2. 名前空間内でCAPNETADMIN を取得 3. XFRM...