container-cve-2021-22555

用于 CVE-2021-22555 的复现器（以容器形式） 首先，这里整合了来自以下地址的漏洞利用代码，并将其打包成一个便捷的预构建容器： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 预构建容器：quay.io/cgwalters/cve-2021-22555 缓解措施：seccomp 配置文件 一项强有力的缓解措施是启用 seccomp，并禁止 cloneCLONENEWUSER 系统调用。上游 Kubernetes 文档...

foxcage

foxcage 在无根 Podman 容器中运行 Firefox，以实现安全隔离。你的浏览器几乎没有任何 Linux 能力（capabilities），运行在独立的用户和网络命名空间中，与宿主机隔离——同时仍拥有完整的 GPU 加速、音频和 DRM 支持。 为什么选择 foxcage？ Firefox 已经拥有一个多进程沙箱，利用 Linux 命名空间和 seccomp-bpf 隔离网页内容渲染进程。对于大多数威胁来说，这已经足够有效。foxcage 增加了第二道防线：如果攻击者利用漏洞逃逸出 Firefox 的沙箱（这种情况确实会发生——存在相关的...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC de escalada de privilegios local usuario normal → root del módulo Open vSwitch del kernel de Linux. Aprovecha un desbordamiento de enteros en el campo nlalen de 16 bits para escalar de usuario normal hasta root. Resumen de la vulnerabilidad Cuando el flujo de acciones...

CVE-2024-1086

CVE-2024-1086 仅供学习目的。 参考： https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig： root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

kernel-exploits

内核漏洞利用 各种内核漏洞利用 CVE-2021-22555 Linux 本地 root 提权漏洞利用。 theflow 针对 CVE-2021-22555 的 漏洞利用 的更新版本。 在 net/netfilter/xtables.c 中发现了一个堆越界写入漏洞，影响自 v2.6.19-rc1 起的 Linux 内核。该漏洞允许攻击者通过用户命名空间获取权限，或造成 DoS（通过堆内存破坏）。 CVE-2019-13272 Linux 本地 root 提权漏洞利用。 Jann Horn 针对 CVE-2019-13272 的 漏洞利用 的更新版本。 在 5.1.17 之前的 Linux...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp Usage: First ：Upload fuse.c and exp.sh to the /tmp directory. You can use scp or python3 -m http.server upload the file to target. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

OVSwrap

OVSwrap CVE-2026-64531 Análisis !WARNING El PoC se proporciona únicamente para ayudar a defensores, mantenedores y equipos de seguridad autorizados a validar parches, mitigaciones, detecciones y exposición en sistemas que poseen o para los que están explícitamente autorizados a probar. Usted es e...

CVE-2015-1328

CVE-2015-1328 TryHackMe 演练 – Linux 内核权限提升 CVE-2015-1328 目标 此演练的目标是通过利用存在漏洞的 Linux 内核，将权限从低权限用户 karen 提升到 root。 步骤 1 – 初始枚举 通过 SSH 连接到目标机器后： root@kitploit: ssh karen@ 我识别出了 Linux 内核版本： root@kitploit: uname -r 输出： root@kitploit: 3.13.0-24-generic 该机器运行的是 Ubuntu 14.04 ，内核为 3.13.0-24-generic 。 步骤 2 –...

CVE-2018-18955

CVE-2018-18955 Linux 本地 root 提权漏洞利用。 针对 Jann Horn 的 exploit 为 CVE-2018-18955 编写的封装程序，fork 自 kernel-exploits。 在 Linux 内核 4.15.x 至 4.19.x（4.19.2 之前）中，kernel/usernamespace.c 中的 mapwrite 因错误处理包含超过 5 个 UID 或 GID 范围的嵌套用户命名空间而允许权限提升。在受影响的用户命名空间中拥有 CAPSYSADMIN 的用户可以绕过该命名空间外部资源的访问控制，如读取 /etc/shadow 所示。这是因...

CVE-2024-56433

CVE-2024-56433 shadow-utils - 本地用户不安全的默认从属 ID 分配 摘要 默认的从属 ID 分配存在与现有用户 ID 冲突的风险，可能导致任意更改 UID/GID，并未经授权访问数据和网络资源。 受影响版本 基础软件包：shadow-utils 4.4 - 4.17.0 受影响的 Linux 发行版 已确认：Debian 12、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux 10。所有使用 shadow-utils 4.4 及更高版本的新近发行版均受影响。 参考...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit 一个用于利用 CVE-2022-1227 的脚本。 背景 推荐使用 Ubuntu 20.10。 Podman TODO：添加此漏洞的原理说明 安装 Podman 按照官方文档中的说明操作： https://podman.io/getting-started/installationinstalling-on-linux 对于 Ubuntu 20.10，安装命令应为： root@kitploit: sudo apt-get install podman=3.4.4+ds1-1ubuntu1 快速开始 简单利用 在本节中，我们尝试一个简单的 PoC，...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736 自定义沙盒 概述 CVE-2019-5736 通过一个浅层的、自编写的容器运行时实现，以理解该漏洞利用。 该漏洞利用基于（且几乎全部拷贝自）twistlock 的 runc-poc：https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC 容器运行时 quarantine 详情请参见代码文档。 root@kitploit: Usage: quarantine OPTIONS BINARY and its ARGS --rootfs: mandatory Speci...

kernel: ppp: require CAP_NET_ADMIN in target netns for unattached ioctls

A flaw was found in the Linux kernel's Point-to-Point Protocol PPP subsystem. A local unprivileged user can exploit this vulnerability by creating a new user namespace and bypassing authorization checks for unattached administrative input/output controls ioctls. This allows the user to perform...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 漏洞利用 作者：Andy Nguyen 信息 在 net/netfilter/xtables.c 中发现了一个自 Linux v2.6.19-rc1 起存在的堆越界写入漏洞。该漏洞允许攻击者通过用户名称空间获取权限或造成拒绝服务（通过堆内存损坏）。 编译 root@kitploit: gcc -m32 -static -o exploit exploit.c ./exploit 测试版本 该漏洞利用已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上通过测试。...

CVE-2017-7184

CVE-2017-7184 – Linux 内核 XFRM 权限提升（无需 sudo） 概述 本仓库包含一个针对 CVE-2017-7184 的 本地权限提升概念验证攻击程序 ，该漏洞是 Linux 内核中 XFRM（IPsec）netlink 子系统 的一个安全漏洞。 该攻击程序演示了无特权用户 如何通过以下步骤获取真正 root（UID 0） ： 1. 创建一个无特权的用户 + 网络命名空间 2. 在命名空间内获取 CAPNETADMIN 3. 触发 XFRM netlink 处理中的内核栈溢出 4. 执行内核 ROP 链 以调用： preparekernelcredNULL...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-053326)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-053326 advisory. In the Linux kernel, the following vulnerability has been resolved: cloneprivatemnt: make sure that caller has CAPSYSADMIN in the right userns What we want is to...

CVE-2021-3493

CVE-2021-3493 — Ubuntu OverlayFS 本地权限提升 CVE-2021-3493 的一个可用的概念验证（PoC）——这是 Ubuntu 内核 OverlayFS 实现中的一个本地权限提升漏洞。 非特权用户可以在用户命名空间内挂载 overlay 文件系统，并通过 setxattr 设置任意文件能力（file capabilities）。内核未能验证这些能力的命名空间来源，因此它们会在 init 用户命名空间 中生效——从而允许任何本地用户提升至 root 权限。 受影响版本 此漏洞为 Ubuntu 特有 。Ubuntu 携带了一个允许非特权 overlay...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 和 CVE-2023-32629 GameOverLay - 真实主机根权限逃逸验证程序 一个交互式、多步骤的本地权限提升（LPE）概念验证（PoC），针对Ubuntu Linux内核OverlayFS漏洞（CVE-2023-2640 / CVE-2023-32629 ）。 与标准的自动化单行命令不同，后者会将您的交互式shell困在受限的用户命名空间（虚假根）中，本方法将漏洞利用序列拆分，以安全地获得一个 真正、不受限制的主机根shell。 "虚假根"问题解释 许多公开的漏洞利用将设置和执行串在一起，使用一个自动化的shell序列，如下所示： unshare...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerability has been resolved: ppp: The requirement for CAPNETADMIN in the target netns is necessary for unattached IOCTls. The opening of /dev/ppp is currently allowed for file-fcred-userns, while unattached administrative IOCTls operate on...

Linux Distros Unpatched Vulnerability : CVE-2026-74994

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The modauth module in OTP's inets httpd server, when configured with dets or mnesia authentication backends and multiple directory configuration blocks, collaps...