turbolite

turbolite turbolite는 Rust로 작성된 SQLite VFS로, S3에서 직접 포인트 조회와 조인을 250ms 미만의 콜드 레이턴시로 제공합니다. 이 리포지토리는 두 개의 크레이트로 구성된 Cargo 워크스페이스입니다: turbolite — 순수 Rust 라이브러리. 페이지 수준 압축, 암호화 및 S3 계층화를 지원하는 SQLite VFS입니다. turbolite-ffi — C FFI / 로드 가능한 확장 + 언어 바인딩 Python, Node.js, Go. 또한 저장 시 효율성과 보안을 위해 페이지 수준...

ffs

FFS - F 파일 시스템 이것은 파일을 검색하기 위한 CLI 도구로grep처럼, OS 커널을 사용해 파일을 읽지 않고 디스크를 직접 읽습니다. 실질적으로는 쓸모없지만 미친 듯이 멋집니다. 이것은 단지 약 1.5k줄의 C 코드로 구성되어 있으며: raw 디바이스 노드예: /dev/rdisk를 읽을 때만 sudo가 필요합니다. 이미지 파일을 검색할 때는 높은 권한이 필요 없습니다. macOS 기본 디스크에서 실행하려면 SIP 보호를 비활성화해야 합니다. 최근에 쓴 일부 파일을 놓칠 수 있습니다수동으로 sync 호출이 필요할 수...

CVE-2024-4040

CVE-2024-4040 - 익스플로잇 스캐너 이 저장소는 CVE-2024-4040CrushFTP VFS 이스케이프과 관련된 파일을 포함합니다. scanhost.py 이 스크립트는 취약점을 이용하여 샌드박스 외부의 파일을 읽으려고 시도합니다. 성공하면 표준 출력에 Vulnerable을 쓰고 종료 코드 1로 종료합니다. 취약점 악용에 실패하면 표준 출력에 Not vulnerable을 쓰고 종료 코드 0으로 종료합니다. 이 스크립트는 requests 라이브러리에 의존합니다. scanlogs.py 이 스크립트는 CrushFTP 서버...

CVE-2024-4040

CVE-2024-4040 CrushFTP의 모든 버전10.7.1 및 11.1.0 이전에서 모든 플랫폼에서 발생하는 서버 측 템플릿 인젝션 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 이 저장소는 공격자가 파일 시스템에서 파일을 읽을 수 있는 방법에 대한 POC입니다. 사용법: python exploit.py -u https://example.com -p /etc/passwd...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

CVE-2024-4040

CVE-2024-4040 CVE-2024-4040은 CrushFTP 10.7.1 및 11.1.0 이전의 모든 버전에서 발견된 서버 측 템플릿 인젝션 취약점으로, 모든 플랫폼에서 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 설치 git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker 배포 CVE-2024-4040에 취약한 이 저장소는 CrushFTP VFS 샌드박스 탈출 취약점 CVE-2024-4040에 취약한 CrushFTP 서버가 포함된 Linux 컨테이너를 배포하기 위한 Docker 이미지를 빌드하는 Dockerfile을 제공합니다. ⚠️ 면책 조항 이 저장소는 교육 및 보안 연구 목적으로만 제공됩니다. Docker 이미지는 취약한 것으로 알려진 CrushFTP 버전을 배포합니다. 인터넷에 노출하거나 프로덕션 환경에서 사용하지 마십시오. 저자는 CrushFTP와...

CVE-2026-65349

CVE-2026-65349 — getattrlist OOB Write in vfsattrpackinternal Component: XNU VFS — vfsattrpackinternal getattrlist syscall Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds write to caller buffer Impact: Kernel heap corruption; from kernel conte...

CVE-2024-4040

CVE-2024-4040 CrushFTP의 10.7.1 및 11.1.0 이전의 모든 버전, 모든 플랫폼에서 발견된 서버 측 템플릿 주입Server-Side Template Injection 취약점으로, 인증되지 않은 원격 공격자가 VFS 샌드박스 외부의 파일 시스템에서 파일을 읽고, 인증을 우회하여 관리자 액세스 권한을 획득하며, 서버에서 원격 코드 실행을 수행할 수 있습니다. 사용법 python poc -u https://example.com -p /path/to/file.txt...

Rocky Linux 8 [CIQ] Security Update: flatpak / flatpak-debuginfo / flatpak-debugsource / flatpak-libs / etc (crlsa-2021_4042)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20214042 advisory. flatpak: Sandbox bypass via recent VFS-manipulating syscalls CVE-2021-41133 Tenable has extracted the preceding description block directly from the CIQ security...

SUSE CVE-2026-93786

In the Linux kernel, the following vulnerability has been resolved: ksmbd: preserve VFS inherited POSIX ACL mask The VFS initializes a child's POSIX ACL from the parent's default ACL and the requested creation mode. Do not mutate the parent ACL or overwrite the child's VFS-computed access and...

SUSE CVE-2026-97425

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix buffer overflow during vBIOS update Clamp the buffer postion to write by setting the bin attribute to the maximum buffer size so that VFS layer will block the out-of-bounds accessing...

CVE-2026-97425

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix buffer overflow during vBIOS update Clamp the buffer postion to write by setting the bin attribute to the maximum buffer size so that VFS layer will block the out-of-bounds accessing...

UBUNTU-CVE-2026-93786

In the Linux kernel, the following vulnerability has been resolved: ksmbd: preserve VFS inherited POSIX ACL mask The VFS initializes a child's POSIX ACL from the parent's default ACL and the requested creation mode. Do not mutate the parent ACL or overwrite the child's VFS-computed access and...

CVE-2026-97425 drm/amdgpu: fix buffer overflow during vBIOS update

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix buffer overflow during vBIOS update Clamp the buffer postion to write by setting the bin attribute to the maximum buffer size so that VFS layer will block the out-of-bounds accessing...

EUVD-2026-86038

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix buffer overflow during vBIOS update Clamp the buffer postion to write by setting the bin attribute to the maximum buffer size so that VFS layer will block the out-of-bounds accessing...

CVE-2026-93786

In the Linux kernel, the following vulnerability has been resolved: ksmbd: preserve VFS inherited POSIX ACL mask The VFS initializes a child's POSIX ACL from the parent's default ACL and the requested creation mode. Do not mutate the parent ACL or overwrite the child's VFS-computed access and...

PT-2026-97986

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the ksmbd module where the Virtual File System VFS initializes a child's POSIX Access Control List ACL using the parent's default ACL and the requested creation mode...

PT-2026-97945

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the ocfs2 module where the make bad inode function is used within ocfs2 read inode block full. Because make bad inode resets the inode type to S IFREG, applying this t...

PT-2026-98012

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description A memory leak occurs in the ksmbd module within the ksmbd vfs set sd xattr function. The ndr encode v4 ntacl function allocates memory for sd ndr.data using kzalloc. If a subsequent ndr...