CVE-2026-42617

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsirtoib in index.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by extending a directory, e.g., by creating a file...

CVE-2026-42618

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsdecompress in compress.c that allows an attacker to corrupt one byte of heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by reading the special crafted file...

CVE-2026-42617

A heap buffer overflow exists in the ntfs-3g driver (before version 2026.7.7 ) within the ntfs_ir_to_ib() function in index.c. A local attacker can exploit this flaw by crafting a malicious NTFS image to trigger the overflow during directory expansion, such as when creating a file. The vulnerabil...

CVE-2026-42617

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsirtoib in index.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by extending a directory, e.g., by creating a file...

CVE-2026-46569

A heap buffer overflow exists in NTFS-3G versions prior to 2026.7.7 within the ntfs_ib_copy_tail() function in libntfs-3g/index.c. This vulnerability allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by processing a maliciously crafted NTFS image, specifically by triggerin...

EUVD-2026-94357

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsdecompress in compress.c that allows an attacker to corrupt one byte of heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by reading the special crafted file...

CVE-2026-42618

In NTFS-3G before 2026.7.7, a heap buffer overflow exists in ntfsdecompress in compress.c that allows an attacker to corrupt one byte of heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by reading the special crafted file...

CVE-2026-46572

A heap buffer overflow exists in the NTFS-3G driver (before version 2026.7.7 ) within the ntfs_ib_cut_tail() function located in libntfs-3g/index.c. An attacker can exploit this by crafting a malicious NTFS image and creating a file in a specially crafted directory. This vulnerability allows for ...

CVE-2026-41651

CVE-2026-41651 CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 PackageKit の D-Bus トランザクションハンドラにおける TOCTOU レースコンディションを介したローカル権限昇格。 特権を持たないローカルユーザーは、任意のパッケージを root としてインストールできます — ローカルセッションを持っていること以外の認証は不要です。 ラボ / 許可されたテストのみ...

needrestart-privesc-cve-2024-48990

needrestart 権限昇格 CVE-2024-48990 このリポジトリは、needrestart の脆弱性 CVE-2024-48990 を標的とした最小限のローカル権限昇格エクスプロイトを含んでいます。 この脆弱性により、-c 設定オプションを悪用して、特権コンテキストで解析および実行される任意の Perl コードを root として実行できます。 根拠 既存の権限昇格エクスプロイトの多くは、カスタムバイナリのコンパイル、追加のシェルの起動、またはインタラクティブなコマンドチェーンへの依存を必要とします。...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell to SUID-copy and...

CVE-2020-8250

CVE-2020-8250: Pulse Secure VPN Linux クライアントにおけるコマンドインジェクションを介した権限昇格 ルート SUID 実行ファイルである pulsesvc には、"doupload" という関数があり、"HOME" 環境変数を "system" に安全に渡していません。攻撃者は "HOME" 変数を特殊なシェル文字（例: "" や "$"）を含むように変更することで、"doupload" が呼び出された際に任意のコマンドを注入でき、root への権限を昇格させることができます。 NVD 開示: この脆弱性に関する NVD の開示はこちらにあります。...

pwnkit_safety_check

PwnKitとは PwnKitは、SUID-rootプログラム/usr/bin/pkexecの脆弱性を悪用し、権限のないユーザーがLinuxシステムで完全なroot権限を取得できるようにします。この脆弱性は2009年から存在し、2022年1月に公開されました。 pwnkitsafetycheck.c PwnKit CVE-2021-4034 安全チェッカー このツールは読み取り専用のチェックを実行し、悪用を試みません。 Build/Compile $ cd $ gcc -O2 -Wall -Wextra PwnKitCheck.c -o PwnkitCheck 実行...

cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo 本地权限提升 摘要 Netdata 的 ndsudo 辅助程序（以 setuid root 安装）限制了它可以运行的命令，但使用调用者的PATH 来解析这些命令。在受影响的版本中，本地用户可以将恶意二进制文件放在 PATH 中更靠前的位置，使 ndsudo 以 root 权限执行它。已在 Netdata 1.45.3 和 1.45.0-169 中修复。 受影响 / 已修复 受影响： = 1.44.0-60, = 1.45.0, 来打印解析后的命令而不执行它 （请谨慎使用，先阅读代码）。GitHub ⚠️ 不包含武器化的 PoC...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — 获取 Root 权限 注意： 本文档及漏洞利用代码由 AI（Kiro）辅助生成。 使用前请自行验证 —— AI 确实会犯错。 设备信息 字段| 值 ---|--- 型号| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU| 双核 Cortex-A9 @ 1.2GHz 内核| Linux 3.4.0 构建号| A1000GA41201091309072G Android 版本| 4.1.2 Jelly Bean 前置条件 已启用 USB 调试 已连接 ADB Android NDK...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - ローカル権限昇格PoC 🔗 元のプロジェクト : berdav/CVE-2021-4034 このプロジェクトは、元のプロジェクトを基に教育目的 で分析・修正したバージョンです。 MITライセンス準拠 | White Hat School教育課題 📋 概要 CVE-2021-4034は、Linux policykit-1...

PwnKit-Vulnerability_CVE-2021-4034

PwnKit 漏洞 - 本地权限提升 标题： PwnKit 漏洞 - 本地权限提升 目标： Linux 类别： 执行 致谢： Qualys 研究团队 描述 Qualys 研究团队在 polkit 的 pkexec 中发现了一个内存损坏漏洞，pkexec 是一个 SUID-root 程序，默认安装在所有主流 Linux 发行版中。这个易于利用的漏洞允许任何非特权用户通过利用其默认配置中的该漏洞，在易受攻击的主机上获得完整的 root 权限。 PwnKit：在 polkit 的 pkexec 中发现的本地权限提升漏洞（CVE-2021-4034） 测试环境 Ubuntu 20.04.3 LT...

CVE-2021-4034

CVE-2021-4034 Exploit para la vulnerabilidad pwnkit del equipo de Qualys. Este exploit asume que gcc está presente en la máquina objetivo. $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh Ejecuta el siguiente comando en una sesión de bash: while :; do mv "GCONVPATH=./value"...

CVE-2025-6019

CVE-2025-6019: libblockdev のローカル権限昇格の脆弱性 概要 CVE-2025-6019 は、libblockdev ライブラリで発見されたローカル権限昇格（LPE）の脆弱性で、udisks2 デーモンおよび Polkit と連携して作用します。 脆弱性の説明 allowactive の Polkit 権限を持つローカル攻撃者（通常はコンピューターを実際に操作するユーザー）は、libblockdev が udisks デーモンと対話する方法を悪用できます。攻撃者は、SUID-root シェルを含む悪意のある XFS イメージを作成し、udisks に nosui...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Vulnerabilidad ResizeFilesystem de UDisks2 Reproducción Educativa Este repositorio documenta una reproducción educativa de CVE-2025-6019 realizada en un entorno de laboratorio controlado VM de Ubuntu, no productivo. 🛡️ Aviso de Seguridad Esta investigación reproduce CVE-2025-6019 e...