CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE 概要 CVE-2026-7867 は、udisks2 におけるローカル権限昇格の脆弱性であり、Filesystem.Mount D-Bus メソッド、as-user オプション、fstab 管理のマウントフロー、および不適切な認可処理に関連します。 このプライベートリポジトリには、管理された実験環境で問題を検証するために使用された技術的...

HTB-Pterodactyl-Writeup

HackTheBox — Pterodactyl 题解 难度： 中等 | 操作系统： Linux openSUSE Leap 15.6 | 赛季： 10 概述 Pterodactyl 是一台中等难度的 Linux 靶机，运行着 Pterodactyl 游戏服务器面板。攻击链涉及面板中一个无需认证的 LFI 到 RCE 漏洞、通过 MySQL 提取凭据、破解 bcrypt 哈希以获得 SSH 访问权限，以及一条利用 PAM 会话注入和 udisks2 XFS resize 竞态条件的双 CVE 提权链。 Flag： 用户： Root： （通过 CVE-2025-6019 获得） 信息收集...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 익스플로잇 체인 이 익스플로잇은 openSUSE Leap 15.6을 대상으로 한 HackTheBox 챌린지를 해결하기 위해 개발되었습니다. 크레딧 이 익스플로잇은 Qualys 보안 팀의 원본 연구를 기반으로 합니다: 권고: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018: openSUSE 15의 PAM에서 권한 없는 사용자에서 allowactive로의 LPE CVE-2025-6019:...

CVE-2025-6019

CVE-2025-6019: libblockdev のローカル権限昇格の脆弱性 概要 CVE-2025-6019 は、libblockdev ライブラリで発見されたローカル権限昇格（LPE）の脆弱性で、udisks2 デーモンおよび Polkit と連携して作用します。 脆弱性の説明 allowactive の Polkit 権限を持つローカル攻撃者（通常はコンピューターを実際に操作するユーザー）は、libblockdev が udisks デーモンと対話する方法を悪用できます。攻撃者は、SUID-root シェルを含む悪意のある XFS イメージを作成し、udisks に nosui...

Rocky Linux 8.6 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (ciqsa-2026_0093)

The Rocky Linux 8.6 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260093 advisory. This advisory aggregates security fixes for the udisks2 SRPM in CIQ LTS 8.6. It addresses 1 CVE: CVE-2025-8067. Tenable has extracted the preceding description...

AlmaLinux 9.2 [TuxCare] Security Update: libudisks2 / libudisks2-devel / udisks2 / udisks2-iscsi / etc (ALMALINUX9.2:CLSA-2025:1763123915)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763123915 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

Rocky Linux 9.4 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (ciqsa-2026_0542)

The Rocky Linux 9.4 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260542 advisory. This advisory aggregates security fixes for the udisks2 SRPM in CIQ LTS 9.4. It addresses 1 CVE: CVE-2025-8067. Tenable has extracted the preceding description...

Rocky Linux 9.2 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (ciqsa-2026_0454)

The Rocky Linux 9.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260454 advisory. This advisory aggregates security fixes for the udisks2 SRPM in CIQ LTS 9.2. It addresses 1 CVE: CVE-2025-8067. Tenable has extracted the preceding description...

CentOS Linux 7.9 [CIQ] Security Update: libudisks2 / libudisks2-devel / udisks2 / udisks2-debuginfo / etc (ciqsa-2026_0707)

The CentOS Linux 7.9 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260707 advisory. This advisory aggregates security fixes for the udisks2 SRPM in CIQ CentOS Bridge 7.9. It addresses 1 CVE: CVE-2025-8067. Tenable has extracted the preceding...

CentOS Linux 7 [TuxCare] Security Update: libudisks2 / libudisks2-devel / udisks2 / udisks2-iscsi / etc (CENTOS7:CLSA-2025:1763141692)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2025:1763141692 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL 80900...

Rocky Linux 10.2 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (crlsa-2026_53435)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202653435 advisory. udisks2: udisks2: Local Privilege Escalation via as-user option spoofing CVE-2026-7867 Tenable has extracted the preceding description block directly from the C...

CVE-2025-6019-Exploitation

CVE-2025-6019 – UDisks2 ResizeFilesystem 脆弱性 教育目的の再現 このリポジトリは、管理されたラボ環境（Ubuntu VM、非本番）で実施された CVE-2025-6019 の教育目的の再現を文書化しています。 🛡️ セキュリティ通知 この研究は、サンドボックス化された Ubuntu 環境で CVE-2025-6019 を再現し、UDisks2 脆弱性の根本原因と緩和策を分析します。 すべての結果は責任を持って共有され、認識の向上とパッチの導入を支援することを目的としています。...

CVE-2025-6018_CVE-2025-6019_autopwn

체인 익스플로잇 CVE-2025-6018 및 CVE-2025-6019 Auto-Pwn 이 저장소는 주로 openSUSE Leap 15.x / SUSE 시스템에 영향을 미치는 두 가지 중요한 취약점을 대상으로 하는 완전한 익스플로잇 체인"Auto-Pwn"을 포함합니다: 1. CVE-2025-6018 : PAM 환경 주입. 사용자가 /.pamenvironment를 통해 민감한 변수예: XDGSEAT를 수정하여 systemd-logind를 속여 확장된 권한allowactive 상태을 부여하도록 합니다. 2. CVE-2025-6019...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC エクスプロイト ローカル特権昇格 LPE - openSUSE / SUSE Linux Enterprise 15 CVE-2025-6018 および CVE-2025-6019 に対する動作するPoC/エクスプロイト - openSUSE Leap 15.x および SUSE Linux Enterprise 15.x 上で、非特権ユーザーから root への特権昇格 🎯 クイックサマリー CVE ID| 脆弱性| 影響 ---|---|--- CVE-2025-6018| PAM環境変数インジェクション|...

Exploit-Chain-CVE-2025-6018-6019

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt 이 익스플로잇은 CVE-2025-6018과 CVE-2025-6019를 연쇄적으로 사용하여 취약한 SUSE/openSUSE 시스템에서 권한 없는 사용자로부터 root로의 로컬 권한 상승을 달성합니다. CVE-2025-6018은 pamenv.so 버전 1.3.0-1.6.0의 PAMPluggable Authentication Modules 환경 변수 주입 취약점으로, 사용자가 OVERRIDE 지시어를 사용하여...

CVE-2025-6019

CVE-2025-6019 PoC UDisks2 XFS 리사이즈 권한 상승을 위한 간단한 개념 증명입니다. 파일 createpayload.sh: SUID rootbash 페이로드가 포함된 XFS 이미지를 생성합니다. exploit.sh: 리사이즈 경로를 트리거하고 SUID 셸을 실행합니다. 요구 사항 mkfs.xfs, udisksctl, gdbus, loginctl allowactive Polkit 세션예: 물리적 콘솔 로그인 또는 CVE-2025-6018과 같은 다른 취약점을 통해 획득한 세션 createpayload.sh로...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: udisks2 XFS Resize TOCTOU 권한 상승 이 저장소는 udisks2의 경쟁 상태 취약점인 CVE-2025-6019에 대한 개념 증명PoC을 포함하며, XFS 파일 시스템 크기 조정을 통해 로컬 권한 상승을 허용합니다. 🎯 대상 환경 및 호환성 이 익스플로잇은 다음 기준을 충족하는 모든 Linux 시스템에서 범용적으로 사용할 수 있도록 설계되었습니다: 취약 서비스: udisks2 D-Bus 액세스 활성화됨. 파일 시스템 도구: xfsprogs 설치 특히 mkfs.xfs. 아키텍처: 무관...

CVE-2025-6018-6019-PoC

CVE-2025-6018 & CVE-2025-6019: ローカル特権昇格PoC 脆弱なLinuxシステム上でCVE-2025-6018 PAM/Polkitアクティブセッションバイパス と CVE-2025-6019 libblockdev SUIDマウントの欠陥 を連鎖させ、rootアクセス を達成するための堅牢なProof of Concept（PoC）です。 免責事項 このツールは教育目的および許可されたセキュリティ研究専用 です。所有していない、または明示的な許可を得ていないシステムでは使用しないでください。 脆弱性チェーン...

CVE-2025-6019-exploit

CVE-2025-6019: UDisks2 파일시스템 크기 조정을 통한 권한 상승 익스플로잇 취약점 세부 정보 CVE ID : CVE-2025-6019 영향 : 로컬 권한 상승 LPE 영향을 받는 시스템 : 취약한 udisks2 버전이 있는 Linux 시스템 메커니즘 : 파일시스템 크기 조정 중 경쟁 조건으로 인해 전역 쓰기 가능한 임시 디렉터리 내 SUID 바이너리에 접근 가능 주요 구성 요소 : udisks2 서비스 DBus 인터페이스 org.freedesktop.UDisks2.Filesystem.Resize 메서드...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image CVE-2025-6019 및 UDisks2를 사용한 스크립트 전용 권한 상승 체인 파일 시스템 이미지 미포함. 크레딧, 맥락 및 익스플로잇 체인 이 저장소는 새로운 취약점을 소개하지 않습니다. 여기에 구현된 권한 상승 기술은 기존에 발표된 연구에 완전히 기반을 둡니다. 대상에서 이미지 생성을 수행하지 않고 동작하는 기존 스크립트를 찾을 수 없었으며, 이에 따라 이 자동화 스크립트를 만들게 되었습니다. 원본 연구 및 권고 근본 원인 분석, 익스플로잇 워크플로우 및 완화...