CVE-2026-42617

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsirtoib in index.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by extending a directory, e.g., by creating a file...

CVE-2026-42618

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsdecompress in compress.c that allows an attacker to corrupt one byte of heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by reading the special crafted file...

CVE-2026-42617

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsirtoib in index.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by extending a directory, e.g., by creating a file...

CVE-2026-46569

A heap buffer overflow exists in NTFS-3G versions prior to 2026.7.7 within the ntfs_ib_copy_tail() function in libntfs-3g/index.c. This vulnerability allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by processing a maliciously crafted NTFS image, specifically by triggerin...

CVE-2026-42617

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsirtoib in index.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by extending a directory, e.g., by creating a file...

EUVD-2026-94357

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsdecompress in compress.c that allows an attacker to corrupt one byte of heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by reading the special crafted file...

CVE-2026-46572

A heap buffer overflow exists in the NTFS-3G driver (before version 2026.7.7 ) within the ntfs_ib_cut_tail() function located in libntfs-3g/index.c. An attacker can exploit this by crafting a malicious NTFS image and creating a file in a specially crafted directory. This vulnerability allows for ...

CVE-2026-42618

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsdecompress in compress.c that allows an attacker to corrupt one byte of heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by reading the special crafted file...

CVE-2026-41651

CVE-2026-41651 CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 通过 PackageKit 的 D-Bus 事务处理器中的 TOCTOU 竞态条件实现本地提权。 任何无特权的本地用户都可以以 root 身份安装任意软件包——除了拥有本地会话外，无需任何身份验证。 仅限实验室 / 授权测试 （HTB、CTF、或具有书面授权的渗透测试）。 使用方法 python3 exploit.py...

needrestart-privesc-cve-2024-48990

needrestart 权限提升 CVE-2024-48990 该仓库包含一个针对 needrestart（CVE-2024-48990）漏洞的最小化本地权限提升利用程序。 该漏洞通过滥用 -c 配置选项允许以 root 身份执行任意 Perl 代码，该选项会在特权上下文中被解析和执行。 原理 许多现有的权限提升利用程序需要编译自定义二进制文件、生成额外的 shell，或依赖交互式命令链。 此利用程序旨在避免这些要求，提供一种直接的本地权限提升技术，无需编译、无需额外工具，也不涉及交互式编辑器或分页器滥用。权限提升通过 needrestart 的特权配置执行创建 SUID-root...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell to SUID-copy and...

CVE-2020-8250

CVE-2020-8250：通过命令注入在 Pulse Secure VPN Linux 客户端中实现权限提升 root SUID 可执行文件 pulsesvc 中有一个名为“doupload”的函数，该函数会不安全地将“HOME”环境变量传递给“system”。通过将“HOME”变量修改为包含特殊 shell 字符（例如：“”或“$”），攻击者可以在调用“doupload”时注入任意命令，并将其权限提升至 root。 NVD 披露： 该漏洞的 NVD 披露可在此处查看。 要求： 该漏洞利用针对的是客户端认证后才会访问到的代码，这意味着要利用此漏洞，攻击者需要满足以下 3 种场景之一：...

pwnkit_safety_check

什么是 PwnKit PwnKit 利用 SUID-root 程序 /usr/bin/pkexec 中的漏洞，允许非特权用户在 Linux 系统上获得完整的 root 权限。该漏洞自 2009 年以来一直存在，并于 2022 年 1 月被公开披露。 pwnkitsafetycheck.c PwnKit CVE-2021-4034 安全检查器 该工具执行只读检查，不会尝试进行漏洞利用。 构建/编译 $ cd $ gcc -O2 -Wall -Wextra PwnKitCheck.c -o PwnkitCheck 运行 ./PwnKitCheck PwnKit CVE-2021-4034...

cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo 本地权限提升 摘要 Netdata 的 ndsudo 辅助程序（以 setuid root 安装）限制了它可以运行的命令，但使用调用者的PATH 来解析这些命令。在受影响的版本中，本地用户可以将恶意二进制文件放在 PATH 中更靠前的位置，使 ndsudo 以 root 权限执行它。已在 Netdata 1.45.3 和 1.45.0-169 中修复。 受影响 / 已修复 受影响： = 1.44.0-60, = 1.45.0, 来打印解析后的命令而不执行它 （请谨慎使用，先阅读代码）。GitHub ⚠️ 不包含武器化的 PoC...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — 获取 Root 权限 注意： 本文档及漏洞利用代码由 AI（Kiro）辅助生成。 使用前请自行验证 —— AI 确实会犯错。 设备信息 字段| 值 ---|--- 型号| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU| 双核 Cortex-A9 @ 1.2GHz 内核| Linux 3.4.0 构建号| A1000GA41201091309072G Android 版本| 4.1.2 Jelly Bean 前置条件 已启用 USB 调试 已连接 ADB Android NDK...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - 本地权限提升 PoC 🔗 原始项目 ：berdav/CVE-2021-4034 本项目基于原始项目，出于教育目的 进行分析和修改。 遵守 MIT 许可证 | 白帽学校（White Hat School）教育课题 📋 概述 CVE-2021-4034 是 Linux policykit-1 （PolicyKit）中的一个本地权限提升漏洞。普通用户可以在不提供参数的情况下执行 pkexec，利用进程内存结构的缺陷，使得本应被过滤的环境变量字符串被 glib 再次引用，从而加载恶意的 .so 文件，最终获取 root 权限 。 ⚠️ 仅供教育用途...

PwnKit-Vulnerability_CVE-2021-4034

PwnKit 漏洞 - 本地权限提升 标题： PwnKit 漏洞 - 本地权限提升 目标： Linux 类别： 执行 致谢： Qualys 研究团队 描述 Qualys 研究团队在 polkit 的 pkexec 中发现了一个内存损坏漏洞，pkexec 是一个 SUID-root 程序，默认安装在所有主流 Linux 发行版中。这个易于利用的漏洞允许任何非特权用户通过利用其默认配置中的该漏洞，在易受攻击的主机上获得完整的 root 权限。 PwnKit：在 polkit 的 pkexec 中发现的本地权限提升漏洞（CVE-2021-4034） 测试环境 Ubuntu 20.04.3 LT...

CVE-2021-4034

CVE-2021-4034 Exploit para la vulnerabilidad pwnkit del equipo de Qualys. Este exploit asume que gcc está presente en la máquina objetivo. $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh Ejecuta el siguiente comando en una sesión de bash: while :; do mv "GCONVPATH=./value"...

CVE-2025-6019

CVE-2025-6019: libblockdev 本地權限提升漏洞 總結 CVE-2025-6019 是一個在 libblockdev 函式庫中發現的本地權限提升 LPE 漏洞，它與 udisks2 守護程式和 Polkit 協同作用。 漏洞描述 具有 allowactive Polkit 權限的本地攻擊者（通常是實際操作電腦的使用者）可以利用 libblockdev 與 udisks 守護程式互動的方式。攻擊者可以製作一個惡意的 XFS 映像檔，其中包含一個 SUID-root shell，並誘騙 udisks 在沒有 nosuid 和 nodev...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Vulnerabilidad ResizeFilesystem de UDisks2 Reproducción Educativa Este repositorio documenta una reproducción educativa de CVE-2025-6019 realizada en un entorno de laboratorio controlado VM de Ubuntu, no productivo. 🛡️ Aviso de Seguridad Esta investigación reproduce CVE-2025-6019 e...