cve-2024-21626

CVE-2024-21626 Resumen Este repositorio contiene ejemplos de código de una aplicación vulnerable a CVE-2024-21626, así como un gadget eBPF para detectar intentos de explotación. Este repositorio fue creado como parte de este blog post. El programa gadget utilizado para detectar esta vulnerabilida...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Exploit-del-Kernel Detalles https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR La vulnerabilidad es un Use-After-Free que afecta la funcionalidad de descriptor de archivo registrado en el subsistema...

fastjson-jsontype-rce-lab

Laboratorio y detección de la cadena remota JAR/FD de @JSONType de Fastjson Este repositorio conserva ahora dos líneas de investigación distintas de Fastjson: modern-fd/ es la reconstrucción recomendada, solo con marcador , de la cadena remota JAR/descriptor-de-archivo de Fastjson 1.2.83 en un so...

CVE-2024-21626-POC

CVE-2024-21626-POC Instrucciones de uso Solo para fines educativos/de investigación. Cualquier comportamiento no relacionado con la educación/investigación es bajo su propio riesgo. Uso root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal...

CVE-2024-21626-old-docker-versions

Vulnerabilidad de escape de contenedor en componentes antiguos de runc CVE-2024-21626 Durante mi análisis sobre CVE-2024-21626 encontré que otros componentes antiguos de Docker son vulnerables a fuga de fd que no se menciona en el aviso de seguridad GHSA-xr7r-f8xq-vfvv. Lea mi artículo completo...

CVE-2024-21626-runcPOC

Vulnerability Reproduction CVE-2024-21626 docker runc Escape Vulnerability 1. Vulnerability Overview Vulnerability Name| docker runc Escape Vulnerability ---|--- CVE ID| CVE-2024-21626 Disclosure Date| 2024-01-31 Characteristic| / Affected Versions| runc @ v1.0.0-rc93, 1.1.11 2. Exploitation &...

public-passwd

!WARNING Úsalo solo en sistemas que poseas o tengas autorización para probar. Se recomienda mantener una shell de root abierta si no podrás reiniciar el sistema en caso de fallo, ya que podrías no ser capaz de limpiar el caché de páginas de /etc/shadow sin root. public-passwd Usa CVE-2026-46333 y...

ptrace_may_dream

ptracemaydream CVE-2026-46333 Exploit de escalada de privilegios local para la condición de carrera ptracemayaccess mm=NULL en pidfdgetfd2. Cuando un proceso está muriendo y su mm ya ha sido liberado, el kernel omite por completo la verificación de acceso ptrace. Al competir pidfdgetfd contra la...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: cachefiles: The exposure of the anonymous file descriptor is deferred until after copytouser succeeds. After installing the anonymous file descriptor, we can now see it in userland and close it. However, at this point we may not...

Astra Linux – Vulnerability in binutils

A issue was discovered in the Binary File Descriptor BFD library also known as libbfd, as distributed in GNU Binutils 2.32. There is a heap-based buffer over-read in bfddoprnt in bfd.c, due to elfobjectp in elfcode.h mishandling an eshstrndx section of type SHTGROUP by omitting a trailing \0...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: media: uvcvideo: Remove dangling pointers When an async control is written, we copy a pointer to the file handle that initiated the operation. That pointer will be used when the device is completed—which could happen at any time ...

docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708. Este exploit se basa en cómo el sistema de archivos UNIX asigna UID y GID a los archivos que Docker comparte entre el Host que ejecuta Docker y el Cliente que se ejecuta dentro del Docker, así como en la naturaleza de cómo funciona la propiedad de lo...

CVE-2024-21626-POC

CVE-2024-21626-POC Instrucciones de uso Solo para uso educativo/investigativo, cualquier acción no relacionada con educación/investigación conlleva riesgos bajo su propia responsabilidad. Uso root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh...

CVE-2025-1974

Exploit for Ingress NGINX - IngressNightmare This project provides an exploit targeting critical unauthenticated Remote Code Execution RCE vulnerabilities in the Ingress NGINX Controller for Kubernetes, collectively referred to as IngressNightmare. In the original research, the Wiz team did not...

[SECURITY] Fedora 45 Update: libevent-2.1.13-1.fc45

The libevent API provides a mechanism to execute a callback function when a specific event occurs on a file descriptor or after a timeout has been reached. libevent is meant to replace the asynchronous event loop found in event driven network servers. An application just needs to call eventdispat...

[SECURITY] Fedora 43 Update: libevent-2.1.13-1.fc43

The libevent API provides a mechanism to execute a callback function when a specific event occurs on a file descriptor or after a timeout has been reached. libevent is meant to replace the asynchronous event loop found in event driven network servers. An application just needs to call eventdispat...

UBUNTU-CVE-2026-88265

A flaw was found in crun. After pivotroot, reopening /dev/null for st...

cve-2024-21626-runc-1.1.11-escape

CVE-2024-21626 - runc Leaky Vessels Resumen Campo| Detalle ---|--- CVE| CVE-2024-21626 Componente afectado| runc ≤ 1.1.11 Clase de vulnerabilidad| Escape de contenedor mediante fuga de descriptor de archivo Apodo| Leaky Vessels Causa raíz runc filtra un descriptor de archivo interno típicamente...

CVE-2024-21626-PoC

CVE-2024-21626 Causa raíz & Prueba de código ¿Cómo usar poc-autoplay? root@kitploit: make install make uninstall 1. Causa raíz En versiones de runc v1.1.11 e inferiores, al abrir el directorio /sys/fs/cgroup del host para configurar cgroups, se dejaba ese descriptor de archivo abierto sin cerrar...

multer vulnerable to Denial of Service via file descriptor leak on aborted uploads

Impact A vulnerability in multer 2.2.0 allows an attacker to trigger a Denial of Service DoS by aborting or truncating multipart uploads. When using diskStorage, the destination write stream is not closed if the upload is aborted before it finishes, so each failed request leaks an open file...