Lucene search
+L

2741 matches found

Kitploit
Kitploit
added 2026/09/03 2:40 p.m.4 views

CVE-2024-21626-runcPOC

【脆弱性再現】CVE-2024-21626 docker runcエスケープ脆弱性 1、脆弱性概要 脆弱性名| docker runcエスケープ脆弱性 ---|--- 脆弱性番号| CVE-2024-21626 公開日| 2024-01-31 特徴| / 影響バージョン| runc @ v1.0.0-rc93,1.1.11 2、脆弱性悪用&POC/EXP 悪用条件 はやや厳しく、被害者の操作が必要であり、個人的にはあまり実用的ではないと考えます: 1. 攻撃者の悪意のあるイメージ(作業ディレクトリの設定などを含む)を使用してコンテナを作成する 2...

8.6CVSS6.9AI score0.18087EPSS
SaveExploits18References3
Kitploit
Kitploit
added 2026/09/03 5:59 a.m.5 views

fastjson-jsontype-rce-lab

Fastjson @JSONType リモートJAR/FDチェーン ラボと検出 このリポジトリには、現在2つの異なるFastjson調査トラックが保存されています: modern-fd/ は、Spring Boot 3、標準の組み込みTomcat、JDK 17上でのFastjson 1.2.83 シングルボディのリモートJAR/ファイルディスクリプタチェーンの、推奨されるマーカーのみ の再現です。AutoTypeを無効にした状態で、リテラルな固定DTOシンク JSON.parseObjectbody, BoundEnvelope.class を使用します。 元のトップレベルDocker...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/03 4:52 a.m.5 views

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit 詳細 https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR この脆弱性は、iouring サブシステムの登録済みファイルディスクリプタ機能に影響を与える Use-After-Free です。iouring コンテキストでファイルを登録し、Unix ガベージコレクタから解放して、要求された iouring 操作(例: writev...

7CVSS6.4AI score0.01433EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/03 3:24 a.m.5 views

cve-2024-21626

CVE-2024-21626 概要 このリポジトリには、CVE-2024-21626に対して脆弱なアプリのコード例と、悪用試行を検出するためのeBPFガジェットが含まれています。 このリポジトリは、このブログ記事の一部として作成されました。 この脆弱性の検出に使用されるガジェットプログラムは、デモンストレーション目的のみです。これはCVE-2024-21626の完全な検出ではありません。 脆弱性の説明...

8.6CVSS6.9AI score0.18087EPSS
SaveExploits18References1
Kitploit
Kitploit
added 2026/09/02 11:00 p.m.3 views

cve-2024-21626-runc-1.1.11-escape

CVE-2024-21626 - runc Leaky Vessels 概要 フィールド| 詳細 ---|--- CVE| CVE-2024-21626 影響を受けるコンポーネント| runc ≤ 1.1.11 脆弱性クラス| ファイル記述子リークによるコンテナエスケープ 通称| Leaky Vessels 根本原因 runcは、コンテナプロセスを実行する前に、ホストファイルシステムの作業ディレクトリ を指す内部ファイル記述子...

8.6CVSS6.9AI score0.18087EPSS
SaveExploits18References1
Kitploit
Kitploit
added 2026/09/02 5:48 p.m.2 views

CVE-2024-21626-old-docker-versions

古い runc コンポーネントにおけるコンテナエスケープの脆弱性 CVE-2024-21626 CVE-2024-21626 の分析中に、他の古い Docker コンポーネントが fd リーク に対して脆弱であることを発見しました(これは セキュリティアドバイザリ GHSA-xr7r-f8xq-vfvv では言及されていません)。詳細な説明はこちらの完全な記事をお読みください。 1. 環境のセットアップ 🔨 A. Ubuntu 18.04.6 LTS Bionic Beaver のダウンロードとインストール...

8.6CVSS6.9AI score0.18087EPSS
SaveExploits18References3
NVD
NVD
added 2026/09/02 4:17 p.m.6 views

CVE-2026-78408

The nsenter --join-cgroup option opens the target cgroup.procs file as root and leaves that file descriptor open across later namespace and credential changes and across execve. Because the kernel checks later cgroup migrations using the credentials from the original open, a program run in an...

7.9CVSS
SaveExploits0References4
EUVD
EUVD
added 2026/09/02 3:05 p.m.7 views

EUVD-2026-70105

The nsenter --join-cgroup option opens the target cgroup.procs file as root and leaves that file descriptor open across later namespace and credential changes and across execve. Because the kernel checks later cgroup migrations using the credentials from the original open, a program run in an...

7.9CVSS5.9AI score
SaveExploits0References3
CVE
CVE
added 2026/09/02 3:05 p.m.21 views

CVE-2026-78408

util-linux nsenter --join-cgroup opens the target cgroup.procs file as root and leaves the file descriptor open across subsequent namespace, credential, and execve() transitions. Because the kernel evaluates later cgroup migrations against the credentials of the original open, a process in an att...

7.9CVSS5.9AI score
SaveExploits0References4
RedhatCVE
RedhatCVE
added 2026/09/02 2:34 p.m.6 views

CVE-2026-78408

The nsenter --join-cgroup option opens the target cgroup.procs file as root and leaves that file descriptor open across later namespace and credential changes and across execve. Because the kernel checks later cgroup migrations using the credentials from the original open, a program run in an...

7.9CVSS5.9AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/02 5:14 a.m.5 views

CVE-2025-1974

Ingress NGINX - IngressNightmare のエクスプロイト このプロジェクトは、Kubernetes 向け Ingress NGINX Controller における重大な未認証リモートコード実行 RCE 脆弱性を標的としたエクスプロイトを提供します。これらの脆弱性は総称して IngressNightmare と呼ばれます。 元の研究では、Wiz チームは PoC や実用的なエクスプロイトを提供していなかったため、私たちは独自のものを開発し、コミュニティと共有することにしました。 概要 Ingress NGINX Controller は Kubernetes...

9.8CVSS7AI score0.99525EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/09/02 5:03 a.m.4 views

CVE-2024-21626-POC

CVE-2024-21626-POC 使用说明 仅供教育/研究使用,任何与教育/研究无关的行为所产生的风险自行负责 使用 root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy 注意 不同docker/runc版本使用的具体文件描述符有所不同,例如docker server:20.10.17 && runc version 1.1.2 的情况下使用 /proc/self/fd/9,实际的 fd...

8.6CVSS6.9AI score0.18087EPSS
SaveExploits18References2
Kitploit
Kitploit
added 2026/09/02 12:38 a.m.7 views

docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708。 このエクスプロイトは、Docker を実行するホストと Docker 内で実行されるクライアントとの間で Docker が共有するファイルに対して UNIX ファイルシステムが UID と GID を保持する仕組みと、プロセス ID の所有権が機能する性質に依存しています。 問題の要約 Docker は、クライアント内の共有からの ID を「ホストシステム」上のプライベート(かつ保護された)ディレクトリ(/var/lib/docker/volumes など)に直接マッピングします。...

6.7AI score
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/01 11:24 p.m.4 views

CVE-2024-21626-POC

CVE-2024-21626-POC 使用方法 教育/研究目的のみに使用してください。教育/研究以外の目的で使用した場合のリスクは自己責任です。 使用 root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy 注意 docker/runcのバージョンによって使用するファイルディスクリプタが異なります。例えば、docker server:20.10.17 && runc version 1.1.2 の場...

8.6CVSS6.9AI score0.18087EPSS
SaveExploits18References2
Kitploit
Kitploit
added 2026/09/01 8:33 p.m.4 views

CVE-2024-21626-PoC

CVE-2024-21626 根本原因 & 概念実証コード poc-autoplay の使い方は? root@kitploit: make install make uninstall 1. 根本原因 runc v1.1.11 以下のバージョンでは、cgroup を設定するためにホストの /sys/fs/cgroup ディレクトリを開く過程で、そのファイルディスクリプタをコンテナ初期化プロセスで閉じずに残したままにしたため、この脆弱性が発生する。 1. runc init 段階でホストの /sys/fs/cgroup を介して /proc/PID/fd/7 を取得。 2. その fd...

8.6CVSS6.8AI score0.18087EPSS
SaveExploits18
RedhatCVE
RedhatCVE
added 2026/09/01 7:33 a.m.4 views

CVE-2026-33263

A flaw was found in the Dovecot mail server's submission-login component. This vulnerability occurs when the server reaches its maximum allowed user IP connections, leading to a crash due to file descriptor handling issues. This can result in a denial of service, preventing users from sending...

7.1CVSS5.8AI score0.0029EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/31 5:23 a.m.8 views

public-passwd

!WARNING これは、所有しているシステム、またはテストの許可を得ているシステムでのみ使用してください。失敗した場合にシステムを再起動できない場合は、root シェルを開いたままにしておくことをお勧めします。root なしでは /etc/shadow のページキャッシュをクリアできない可能性があるためです。 public-passwd CVE-2026-46333 と CVE-2026-31431 を使用して、root に権限昇格することなく任意のユーザーのパスワードを変更します。 使用方法 root@kitploit: python passwd.py...

7.8CVSS6.4AI score0.99907EPSS
SaveExploits246References1
Kitploit
Kitploit
added 2026/08/31 12:40 a.m.5 views

ptrace_may_dream

ptracemaydream CVE-2026-46333 pidfdgetfd2 の ptracemayaccess mm=NULL 競合状態を悪用したローカル権限昇格エクスプロイトです。 プロセスが終了処理中で mm が既に解放されている場合、カーネルは ptrace アクセスチェックを完全にスキップします。pidfdgetfd をプロセス終了と競合させることで、非特権ユーザーが特権プロセスから開いているファイルディスクリプタを盗むことができます。 このエクスプロイトは accounts-daemon を標的とします。SetIconFile...

7.8CVSS6.4AI score0.01501EPSS
SaveExploits6
Tenable Nessus
Tenable Nessus
added 2026/08/29 12:00 a.m.9 views

Linux Distros Unpatched Vulnerability : CVE-2026-33263

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - When mailmaxuseripconnections is set default 10 and reached, submission-login can crash with epoll panic caused by file descriptor handling issues. If running i...

4.3CVSS7.1AI score0.0029EPSS
SaveExploits0References4
NVD
NVD
added 2026/08/28 10:16 p.m.12 views

CVE-2026-77037

multer is a middleware for handling multipart/form-data in Node.js. In version 2.2.0, when a disk-backed upload is aborted or truncated before the write stream finishes, multer's disk storage engine removes the visible file but does not close the underlying write file descriptor, leaving a delete...

7.5CVSS0.00347EPSS
SaveExploits0References2
Rows per page
Query Builder