page_inject

pageinject - AFALG aead 跨容器逃逸 AFALG aead 漏洞跨容器利用——从一个被攻陷的容器横向移动到每一个共享同一libc.so.6 镜像层的兄弟容器。 这是一个逃逸原语 ：它运行在攻击者已经攻陷的未授权容器内部 ，并利用 AFALG authencesn ESN 旋转 4 字节任意写入漏洞（CVE-2026-31431）在 libc.so.6 的页缓存页中植入一个持久的 read 钩子。由于 Docker/containerd 使用共享 inode 支持 overlayfs...

Ubuntu-GameOver-Lay

UbuntuP-GameOverLay Usando CVE-2023-2640 CVE-2023-3262 para escalar privilegios CVE 2023-2640 https://nvd.nist.gov/vuln/detail/CVE-2023-2640 En los kernels de Ubuntu que contienen tanto c914c0e27eb0 como "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs", un usuari...

darling

Darling Darling 是 macOS 应用程序的运行时环境。 请注意，目前大多数 GUI 应用程序无法运行。 下载 部分发行版的软件包可在 releases 页面下载。 构建说明 构建说明请访问 Darling Docs。 前缀 Prefixes Darling 支持 DPREFIX，它与 WINEPREFIX 非常相似。它们是虚拟的“chroot”环境，具有类似 macOS 的文件系统结构，可以在其中安全地安装软件。默认的 DPREFIX 位置是 /.darling，可通过导出同名环境变量来更改。前缀会在首次使用时自动创建并初始化。 请注意，我们使用 overlayfs...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS 是 Linux 内核的一个模块，允许系统将多个挂载点合并为一个，从而能够在一个目录结构中访问每个挂载点中的所有文件。 关于漏洞 近日，SSD-Discloure 发布了一个针对 Ubuntu 内核漏洞的 PoC 链接。 此漏洞非常严重，因为 OverlayFS 在 Ubuntu 1804 Server 中是默认安装的。 如果该系统存在漏洞，可以轻松提权至 root 用户。但前提是您能够执行二进制文件。 如我们所见，SSH 服务器上安装了 C 编译器。我们用它来编译，然后执行。此时我们就已经是 root...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 权限提升 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ 在同时携带 c914c0e27eb0 和 "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" 的 Ubuntu 内核上，非特权用户可能在挂载的文件系统上设置特权扩展属性，导致这些属性在没有适当安全检查的情况下被设置到上层文件。 CVE-2023-32629...

CVE-2021-3493

CVE-2021-3493 Escalada local de privilegios en OverlayFS de Ubuntu Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit ./exploit Descripción Problema específico de Ubuntu en el sistema de archivos overlayfs...

GameOverlayFS

此脚本利用 CVE-2023-2640 和 CVE-2023-32629 漏洞，针对影响某些 Ubuntu 版本的 OverlayFS 漏洞。 已在 Ubuntu 20.04 内核 5.4.0 上测试。 如何使用 下载文件 Gameoverlay.sh，并使用普通用户（非 root）更改执行权限： chmod +x gameoverlay.sh 执行脚本： ./gameoverlay.sh 预期结果是显示 root 用户的 'id' 命令。 你也可以通过使用 python3 的 os 模块来利用该漏洞，按照文件中的 os.system 示例命令进行操作。...

Check-for-CVE-2023-32629-GameOver-lay

检查 CVE-2023-32629 GameOverlay 脚本概述： 该脚本旨在对 Ubuntu 系统执行安全检查，以检测与 GameOverlay 漏洞相关的缺陷。它检查两个特定的漏洞：CVE-2023-2640 和 CVE-2023-32629，这两个漏洞存在于 Linux 内核的 OverlayFS 模块中。脚本还会检查系统上是否正在使用 OverlayFS。 详细说明： Ubuntu 服务器安全检查器 该脚本对 Ubuntu 服务器执行安全检查，以检测与 "GameOverlay" 缺陷相关的漏洞。这些漏洞存在于 Linux 内核的 OverlayFS...

CVE-2021-3493_CVE-2022-3357

注意 1. 这是包含CVE-2021-3493和CVE-2022-3357两个CVE的源代码及研究信息的GitHub仓库，分别对应允许权限提升的CVE和允许远程代码执行（RCE）的CVE。若将这两个CVE结合使用，我们可以入侵一台WordPress服务器，并且如果该服务器运行在合适的Ubuntu版本上并启用了OverlayFS服务，我们就能入侵并提升权限。 2. 请阅读手册以进一步了解设置和利用方法，并查看手册中提供的演示视频链接。 衷心感谢！...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 Introducción ¿Qué es OverlayFS? OverlayFS es un módulo del kernel de Linux que permite al sistema combinar varios puntos de montaje en uno solo, de modo que puedas acceder a todos los archivos de cada uno dentro de una única estructura de...

OverlayFS---CVE-2021-3493

En resumen Descubre cómo una vulnerabilidad en OverlayFS permite a usuarios locales en Ubuntu obtener privilegios de root. Resumen de la vulnerabilidad Un problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux donde no validaba correctamente la aplicación de las...

CVE-2021-3493

CVE-2021-3493 Escalada de privilegios local en OverlayFS de Ubuntu Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit chmod +x exploit ./exploit Descripción "Problema específico de Ubuntu en el sistema de archivos...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp Usage: First ：Upload fuse.c and exp.sh to the /tmp directory. You can use scp or python3 -m http.server upload the file to target. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Local Privesc Affected Versions Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Usage gcc exploit.c -o exploit ./exploit Description "Ubuntu specific issue in the overlayfs file system in the Linux kernel where it did no...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Acerca del exploit: La implementación de overlayfs en el paquete linux también conocido como kernel de Linux anterior a 3.19.0-21.21 en Ubuntu hasta 15.04 no comprueba correctamente los permisos para la creación de archivos en el directorio superior del sistema de archivos...

CVE-2015-8660

Investigación sobre CVE 2015-8660 Descripción Esta es una investigación que realicé sobre la vulnerabilidad overlayFS CVE 2015-8660 para mi proyecto final de investigación del curso de Seguridad de Sistemas Operativos. El objetivo de este proyecto era encontrar una vulnerabilidad del kernel de...

CVE-2026-89767

In the Linux kernel, the following vulnerability has been resolved: ovl: fix double endcreating on the casefold-mismatch path ovlcreatereal releases the new dentry twice when the casefold consistency check fails. The SIFDIR branch calls endcreating and sets err, then falls through to the common...

CVE-2026-89560

In the Linux kernel, the following vulnerability has been resolved: landlock: Require LANDLOCKACCESSFSMAKEREG for whiteout creation Whiteout objects are used in the upper layer of an OverlayFS to indicate that the file with this name does not exist in the unified view, even if it is present in on...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Pruebas de concepto mínimas para vulnerabilidades de escalada de privilegios locales en Ubuntu OverlayFS. CVEs CVE-2023-2640 – Problema de manejo de permisos en OverlayFS CVE-2023-3262 – Problema de escalada de capacidades en OverlayFS Archivos CVE-2023-2640.sh – Prueba...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944：OverlayFS 中的权限提升漏洞 🛡️ Linux 内核 OverlayFS 子系统权限提升漏洞的安全公告与缓解指南。 📜 概述 CVE-2022-0944 是 Linux 内核 OverlayFS 子系统中的一个安全漏洞，允许本地攻击者通过特定配置中对文件创建的不当处理来提升权限。 📌 技术细节 🚨 影响 本地攻击者可： 通过精心构造的文件操作获得 root 权限 绕过安全限制 修改敏感系统文件 破坏整个系统完整性 🔍 检测 1. 检查内核版本 root@kitploit: uname -r 受影响版本：5.8 = kernel 5.16.12 2. 验证...