quiver

Quiver：Kali Linux用メタツール Quiverは、シェル関数の整理された名前空間であり、ターミナル内でコマンドを事前入力することで、メモ、コピー、貼り付け、編集、そして再びコピー＆ペーストといった作業への依存から脱却できるようにします。Quiverは、あなたの武器庫にあるすべてのツールの使い方を覚える手助けをし、メンテナンスやアップデートが面倒なスクリプトの背後にツールを隠しません。代わりに、Quiverを使って、あらゆる状況に合わせて構成可能な即席のワークフローを構築できます。...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明...

CVE-2022-2588

CVE-2022-2588 修正 このバグはLinux v5.19でこのcommitによって修正されました。 バグ このバグは2014年にLinux v3.17でこのcommitによって導入されました。発動にはUser Namespacesが必要です。このバグはCVE-2021-3715と非常によく似ており、それはroute4filterのリンクリストに対する不適切な操作によって引き起こされました。CVE-2021-3715の詳細はblackhat talk（16ページ）にあります。以下はCVE-2022-2588の簡単な詳細です。...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086 のユニバーサルローカル権限昇格 Proof-of-Concept エクスプロイトです。v5.14 から v6.6 までのほとんどの Linux カーネル（Debian、Ubuntu、KernelCTF を含む）で動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / 詳細解説...

Cordon

Cordon ⚠️ プロジェクト非推奨 本プロジェクトの開発は停止しています 。同じアイデアに取り組み、より良いソリューションを構築した別の開発者がいたためです。 代わりに以下を強くお勧めします:Fence by Use-Tusk。 注: このリポジトリは元々FOSS HACK 2026 のために作成されましたが、残念ながら期限内に完成させることができませんでした。 しかし、Hackathena '26 で類似のプロジェクトを構築し、3位賞 を受賞しました！ 興味があれば、そのリポジトリはこちらにあります:A56-A5/lion。 Cordon は Linux...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 説明 Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関するファイルシステムケイパビリティの適用を適切に検証していませんでした。ローカルの攻撃者は、この脆弱性を利用して特権を昇格させる可能性があります。これは、Ubuntu が非特権ユーザーによる overlayfs マウントを許可するために採用したパッチが原因です。- Ubuntu セキュリティ Linux 5.11 で修正 影響を受けるバージョン Ubuntu 20.10 Ubuntu...

insject

Insject insject はコンテナに対して操作を行うためのツールです。コンテナ内や、Linux名前空間の任意の組み合わせの中で任意のコマンドを実行できます。主なユースケースは3つです。 libsetns.so を使用した LDPRELOAD モード LDPRELOAD=./libsetns.so SETNSARGS="..." コンテナ内でホストコマンドを実行する insject ... -- ... 実行中のプロセスをコンテナ内に強制的に入れる insject ... -! 最初の2つのモードでは、-s...

CVE-2023-32629

CVE-2023-32629 — OverlayFS ローカル完全権限昇格 OverlayFS ローカル権限昇格 - 完全な解説から完全な昇格まで 教育および許可されたセキュリティ研究目的に限ります。 重要度: 高 種類: ローカル権限昇格 LPE 影響を受ける: Ubuntu カーネル 2023年5月/6月のパッチより前 必要条件: 非特権ユーザ名前空間が有効 Ubuntu ではデフォルトで有効 目次 概要 背景となる概念 試行1 — 単純なSUIDコピー 試行2 — 名前空間内のシェル 実用的なエクスプロイト なぜ機能するのか まとめ 概要 CVE-2023-32629 は Linu...

docker_cve-2015-2925

Docker + CVE-2015-2925 = 从 --volume 逃逸 Linux 近期的一个漏洞 已知大约半年（公开几个月），它使得从绑定挂载（bind mounts）中逃逸成为可能。特别是在 Docker 的情况下，可以从通过 --volume 选项挂载的目录内部逃逸到对应宿主机的文件系统。 Docker 安全团队 已经知晓 该问题，并允许发布此内容以引起公众关注。 感谢 Jann Horn 指出这一点，基本上我只是复现了它。 缓解措施 以下任一项都足以缓解： 启用 AppArmor 的内核和 AppArmor Docker 配置文件 启用 SELinux 的内核和 SELin...

CVE-2024-1086

CVE-2024-1086 汎用ローカル権限昇格 Proof-of-Concept エクスプロイト CVE-2024-1086 は、v5.14 から v6.6 までのほとんどの Linux カーネル（Debian、Ubuntu、KernelCTF を含む）で動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / 解説...

CVE-2026-23111

CVE-2026-23111 監査ツール Linux カーネル nftables UAF このリポジトリには、Linux 環境における CVE-2026-23111 脆弱性を詳細かつ正確に評価するために設計された自動監査スクリプト（Bash 製）が含まれています。 🔍 CVE-2026-23111 脆弱性とは？ CVE-2026-23111 は Linux カーネルの nftables サブシステムで発見された Use-After-Free UAF タイプの脆弱性です（開発版および安定版の 6.13 ブランチ以前のバージョンに広く影響します）。...

NetworkSandboxEngine

Network Sandbox Engine NSE 一个用于在隔离网络命名空间内进行确定性 nftables 防火墙测试 的 Linux 引擎。 为什么选择 NSE？ • 功能特性 • 环境要求 • 安装 • 快速开始 • 工作原理 • 项目结构 为什么选择 NSE？ 在运行中的 Linux 系统上测试防火墙规则集存在重大风险：格式错误的规则可能会中断 SSH 管理会话、在测试期间泄露明文流量，或在主机上留下孤立的防火墙表。 Network Sandbox Engine NSE 提供了一个安全、可复现的测试框架。它构建临时的 Linux 网络命名空间，连接虚拟以太网对，编译...

CVE-2026-98073

A flaw was found in the Linux kernel. A local user can cause a Denial of Service DoS by assigning conflicting alternative interface names to network devices across different network namespaces. When a non-root network namespace is deleted, the unresolved name conflict prevents the device from...

CVE-2026-98056

A flaw was found in the Linux kernel's Non-Volatile Memory Express NVMe driver, which can lead to a Denial of Service DoS. When scanning for storage namespaces, the driver iterates through gaps between namespace identifiers individually instead of processing only registered devices. A malicious o...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Linux カーネル ローカル権限昇格 LPE Linux カーネルの CIFS/SMB クライアントに影響するローカル権限昇格の脆弱性。 📖 概要 CVE-2026-46243 は、Linux カーネルの CIFS/SMB クライアントにおけるローカル権限昇格（LPE ）の脆弱性です。 cifs.spnego キー記述の検証が不適切なため、特定のシステム構成では、非特権のローカルユーザーがカーネルが生成した信頼済みリクエストを偽装でき、権限昇格につながる可能性があります。 ✨ ハイライト | ---|--- 🆔 CVE|...

OverlayFS---CVE-2021-3493

TL;DR OverlayFS の脆弱性により、Ubuntu 上のローカルユーザーが root 権限を取得できる仕組みを解説します。 脆弱性の概要 Linux カーネルの overlayfs ファイルシステムに関する Ubuntu 固有の問題で、ユーザー名前空間に関連するファイルシステムケーパビリティの適用を適切に検証していませんでした。Ubuntu が非特権 overlayfs マウントを許可するために取り込んだパッチにより、ローカルの攻撃者はこれを利用して特権を昇格させることができました。 CVE-2021-3493 クレジット 独立したセキュリティ研究者が、この脆弱性を SSD...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit chmod +x exploit ./exploit 説明 "Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザー名前空間に関連するファイルシステムケーパビリティの適用を適切に検証していませんでした。非特権...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086 の汎用ローカル権限昇格 Proof-of-Concept エクスプロイトです。Debian、Ubuntu、KernelCTF を含む、v5.14 から v6.6 までのほとんどの Linux カーネルで動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / 解説...

check-cve-2026-23111

CVE-2026-23111 防御的検証スクリプト 概要 CVE-2026-23111 は、ユーザ名前空間と nftables が利用可能なシステムにおいて、特権のないユーザがローカル権限昇格に悪用できる Linux カーネルの nftables の脆弱性です。12 公開されたベンダーおよび政府の勧告は、これを Linux ディストリビューションに影響を与えるローカルの問題として説明し、パッチ適用を主な修正手段としています。34 このリポジトリには、防御的検証スクリプト が含まれています。これは、権限昇格のエクスプロイトを提供せずに、ホストがこの CVE...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086 のユニバーサルローカル権限昇格 Proof-of-Concept エクスプロイトです。v5.14 から v6.6 までのほとんどの Linux カーネル（Debian、Ubuntu、KernelCTF を含む）で動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / Write-up このエクスプロイトの完全な...