foxcage

foxcage 在无根 Podman 容器中运行 Firefox，以实现安全隔离。你的浏览器几乎没有任何 Linux 能力（capabilities），运行在独立的用户和网络命名空间中，与宿主机隔离——同时仍拥有完整的 GPU 加速、音频和 DRM 支持。 为什么选择 foxcage？ Firefox 已经拥有一个多进程沙箱，利用 Linux 命名空间和 seccomp-bpf 隔离网页内容渲染进程。对于大多数威胁来说，这已经足够有效。foxcage 增加了第二道防线：如果攻击者利用漏洞逃逸出 Firefox 的沙箱（这种情况确实会发生——存在相关的...

kernel-exploits

内核漏洞利用 各种内核漏洞利用 CVE-2021-22555 Linux 本地 root 提权漏洞利用。 theflow 针对 CVE-2021-22555 的 漏洞利用 的更新版本。 在 net/netfilter/xtables.c 中发现了一个堆越界写入漏洞，影响自 v2.6.19-rc1 起的 Linux 内核。该漏洞允许攻击者通过用户命名空间获取权限，或造成 DoS（通过堆内存破坏）。 CVE-2019-13272 Linux 本地 root 提权漏洞利用。 Jann Horn 针对 CVE-2019-13272 的 漏洞利用 的更新版本。 在 5.1.17 之前的 Linux...

container-cve-2021-22555

用于 CVE-2021-22555 的复现器（以容器形式） 首先，这里整合了来自以下地址的漏洞利用代码，并将其打包成一个便捷的预构建容器： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 预构建容器：quay.io/cgwalters/cve-2021-22555 缓解措施：seccomp 配置文件 一项强有力的缓解措施是启用 seccomp，并禁止 cloneCLONENEWUSER 系统调用。上游 Kubernetes 文档...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Por Andy Nguyen INFORMACIÓN Se descubrió una escritura fuera de los límites del heap que afecta a Linux desde v2.6.19-rc1 en net/netfilter/xtables.c. Esto permite a un atacante obtener privilegios o provocar una denegación de servicio DoS mediante...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp Usage: First ：Upload fuse.c and exp.sh to the /tmp directory. You can use scp or python3 -m http.server upload the file to target. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

OVSwrap

OVSwrap CVE-2026-64531 Writeup !WARNING 本 PoC 仅用于帮助防御者、维护者以及获得授权的安全团队，在他们拥有或明确获准测试的系统上验证补丁、缓解措施、检测规则和暴露面。 您全权负责确保您对此材料的使用是合法、经授权的、可控的，并且在隔离的测试环境中进行。 !WARNING 本 PoC 具有破坏性。 一旦成功，它会破坏内核中存活的凭据，修改 /etc/sudoers.d 或 /etc/sudoers，打开一个 root shell，并留下分离的进程和损坏的 OVS 状态以避开不安全的清理。...

CVE-2017-7184

CVE-2017-7184 – Linux 内核 XFRM 权限提升（无需 sudo） 概述 本仓库包含一个针对 CVE-2017-7184 的 本地权限提升概念验证攻击程序 ，该漏洞是 Linux 内核中 XFRM（IPsec）netlink 子系统 的一个安全漏洞。 该攻击程序演示了无特权用户 如何通过以下步骤获取真正 root（UID 0） ： 1. 创建一个无特权的用户 + 网络命名空间 2. 在命名空间内获取 CAPNETADMIN 3. 触发 XFRM netlink 处理中的内核栈溢出 4. 执行内核 ROP 链 以调用： preparekernelcredNULL...

CVE-2021-3493

CVE-2021-3493 — Ubuntu OverlayFS 本地权限提升 CVE-2021-3493 的一个可用的概念验证（PoC）——这是 Ubuntu 内核 OverlayFS 实现中的一个本地权限提升漏洞。 非特权用户可以在用户命名空间内挂载 overlay 文件系统，并通过 setxattr 设置任意文件能力（file capabilities）。内核未能验证这些能力的命名空间来源，因此它们会在 init 用户命名空间 中生效——从而允许任何本地用户提升至 root 权限。 受影响版本 此漏洞为 Ubuntu 特有 。Ubuntu 携带了一个允许非特权 overlay...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 和 CVE-2023-32629 GameOverLay - 真实主机根权限逃逸验证程序 一个交互式、多步骤的本地权限提升（LPE）概念验证（PoC），针对Ubuntu Linux内核OverlayFS漏洞（CVE-2023-2640 / CVE-2023-32629 ）。 与标准的自动化单行命令不同，后者会将您的交互式shell困在受限的用户命名空间（虚假根）中，本方法将漏洞利用序列拆分，以安全地获得一个 真正、不受限制的主机根shell。 "虚假根"问题解释 许多公开的漏洞利用将设置和执行串在一起，使用一个自动化的shell序列，如下所示： unshare...

CVE-2015-1328

CVE-2015-1328 TryHackMe 演练 – Linux 内核权限提升 CVE-2015-1328 目标 此演练的目标是通过利用存在漏洞的 Linux 内核，将权限从低权限用户 karen 提升到 root。 步骤 1 – 初始枚举 通过 SSH 连接到目标机器后： root@kitploit: ssh karen@ 我识别出了 Linux 内核版本： root@kitploit: uname -r 输出： root@kitploit: 3.13.0-24-generic 该机器运行的是 Ubuntu 14.04 ，内核为 3.13.0-24-generic 。 步骤 2 –...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerability has been resolved: ppp: The requirement for CAPNETADMIN in the target netns is necessary for unattached IOCTls. The opening of /dev/ppp is currently allowed for file-fcred-userns, while unattached administrative IOCTls operate on...

CVE-2018-18955

CVE-2018-18955 Linux ローカルルートエクスプロイト。 Jann Horn 氏の CVE-2018-18955 に対する エクスプロイト のラッパーであり、kernel-exploits からフォークされました。 Linux カーネル 4.15.x から 4.19.x 4.19.2 以前 において、kernel/usernamespace.c 内の mapwrite は、5 つ以上の UID または GID 範囲を持つネストされたユーザ名前空間を適切に処理しないため、権限昇格を許します。影響を受けるユーザ名前空間で CAPSYSADMIN...

CVE-2024-56433

CVE-2024-56433 shadow-utils - 本地用户不安全的默认从属 ID 分配 摘要 默认的从属 ID 分配存在与现有用户 ID 冲突的风险，可能导致任意更改 UID/GID，并未经授权访问数据和网络资源。 受影响版本 基础软件包：shadow-utils 4.4 - 4.17.0 受影响的 Linux 发行版 已确认：Debian 12、Red Hat Enterprise Linux 9、Red Hat Enterprise Linux 10。所有使用 shadow-utils 4.4 及更高版本的新近发行版均受影响。 参考...

Linux Distros Unpatched Vulnerability : CVE-2026-74994

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The modauth module in OTP's inets httpd server, when configured with dets or mnesia authentication backends and multiple directory configuration blocks, collaps...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit 一个用于利用 CVE-2022-1227 的脚本。 背景 推荐使用 Ubuntu 20.10。 Podman TODO：添加此漏洞的原理说明 安装 Podman 按照官方文档中的说明操作： https://podman.io/getting-started/installationinstalling-on-linux 对于 Ubuntu 20.10，安装命令应为： root@kitploit: sudo apt-get install podman=3.4.4+ds1-1ubuntu1 快速开始 简单利用 在本节中，我们尝试一个简单的 PoC，...

CVE-2024-1086

CVE-2024-1086 Con fines educativos. Referencias: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736 カスタムサンドボックス 概要 CVE-2019-5736 は、エクスプロイトを理解するために浅い自作のコンテナランタイムを使用して実装されています。 エクスプロイトは、twistlock による runc-poc に基づいています（ほぼすべてコピーされています）：https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC コンテナランタイム quarantine 詳細はコードドキュメントを参照してください。 root@kitploit: Usage:...

CVE-2026-64531

CVE-2026-64531 — OVSwrap Linux 内核 Open vSwitch 模块本地提权普通用户 → rootPoC。利用 16 位 nlalen 字段的整数回绕,从普通用户 一路提到 root 。 漏洞简述 OVS 生成的嵌套 action 流超过 65535 字节时,16 位 nlalen 字段发生回绕。攻击者仅在私有用户/网络命名空间内持有 CAPNETADMIN 即可构造超长 CLONE action,使内核解析器落入攻击者控制的 conntrack 数据,进而获得任意内核读 与逐字递减 原语,最终篡改自身凭据提权到 root。 该 bug 源于一个存在了 13...

UBUNTU-CVE-2026-79619

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...

CVE-2026-79619

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...