foxcage

foxcage Exécutez Firefox dans un conteneur Podman sans root pour l'isolation de sécurité. Votre navigateur s'exécute avec presque aucune capacité Linux, dans son propre espace utilisateur et réseau, isolé de l'hôte — tout en conservant une accélération GPU complète, l'audio et la prise en charge...

CVE-2021-3493

CVE-2021-3493 — Élévation de privilèges locale Ubuntu OverlayFS Une preuve de concept fonctionnelle pour CVE-2021-3493 , une vulnérabilité d'élévation de privilèges locale dans l'implémentation OverlayFS du noyau Ubuntu. Un utilisateur non privilégié peut monter un système de fichiers overlay dan...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Utilisation de l'exploit : Premièrement : Téléversez fuse.c et exp.sh dans le répertoire /tmp. Vous pouvez utiliser scp ou python3 -m http.server pour téléverser le fichier vers la cible. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 et CVE-2023-32629 GameOverLay - Preuve de concept PoC d'évasion racine de l'hôte réel Une preuve de concept PoC interactive et en plusieurs étapes d'élévation de privilèges locaux LPE ciblant les vulnérabilités OverlayFS du noyau Linux Ubuntu CVE-2023-2640 / CVE-2023-32629...

container-cve-2021-22555

Reproducer pour CVE-2021-22555 en tant que conteneur Tout d'abord, cela intègre le code d'exploitation depuis ici sous forme d'un conteneur pré-construit pratique : https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Conteneur pré-construit :...

CVE-2017-7184

CVE-2017-7184 – Élévation de privilèges XFRM du noyau Linux sans sudo Aperçu Ce dépôt contient un exploit de preuve de concept d'élévation de privilèges locale pour CVE-2017-7184 , une vulnérabilité du noyau Linux dans le sous-système netlink XFRM IPsec. L'exploit démontre comment un utilisateur...

CVE-2015-1328

CVE-2015-1328 Procédure pas à pas TryHackMe – Élévation de privilèges du noyau Linux CVE-2015-1328 Objectif L'objectif de cette procédure pas à pas était d'élever les privilèges d'un utilisateur à faibles privilèges karen jusqu'à root en exploitant un noyau Linux vulnérable. Étape 1 – Énumération...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerability has been resolved: ppp: The requirement for CAPNETADMIN in the target netns is necessary for unattached IOCTls. The opening of /dev/ppp is currently allowed for file-fcred-userns, while unattached administrative IOCTls operate on...

CVE-2018-18955

CVE-2018-18955 Exploitation locale de root sous Linux. Wrapper pour l'exploit de Jann Horn exploit pour CVE-2018-18955, fork depuis kernel-exploits. Dans le noyau Linux 4.15.x à 4.19.x avant 4.19.2, mapwrite dans kernel/usernamespace.c permet une escalade de privilèges car il gère mal les espaces...

CVE-2024-56433

CVE-2024-56433 shadow-utils — Небезопасное назначение вспомогательных идентификаторов по умолчанию для локальных пользователей Краткое описание Назначение вспомогательных идентификаторов по умолчанию создает риск коллизии с существующими идентификаторами пользователей, что потенциально позволяет...

Linux Distros Unpatched Vulnerability : CVE-2026-74994

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The modauth module in OTP's inets httpd server, when configured with dets or mnesia authentication backends and multiple directory configuration blocks, collaps...

kernel-exploits

Эксплойты ядра Различные эксплойты ядра CVE-2021-22555 Локальный root-эксплойт для Linux. Обновлённая версия эксплойта theflow для CVE-2021-22555. Запись за пределами буфера в куче, затрагивающая Linux начиная с v2.6.19-rc1, была обнаружена в net/netfilter/xtables.c. Это позволяет атакующему...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit Un script pour exploiter la CVE-2022-1227. Contexte Ubuntu 20.10 est recommandé. Podman TODO : ajouter le principe de cette vulnérabilité Installer podman Suivre les instructions du document officiel : https://podman.io/getting-started/installationinstalling-on-linux Pour...

CVE-2024-1086

CVE-2024-1086 À des fins d'apprentissage. Références : https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig : root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736-Sandbox-Personnalisée Général CVE-2019-5736 implémentée à l'aide d'un runtime de conteneur superficiel et auto-écrit pour comprendre l'exploit. L'exploit est basé sur et presque entièrement copié de le runc-poc par twistlock :...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC локального повышения привилегий обычный пользователь → root в модуле Open vSwitch ядра Linux. Использует заворот переполнение 16-битного поля nlalen, чтобы поднять привилегии с обычного пользователя до root. Краткое описание уязвимости Когда поток вложенных action-ов,...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit Exploit pour CVE-2021-22555 Par Andy Nguyen INFORMATIONS Une écriture hors limites du tas affectant Linux depuis v2.6.19-rc1 a été découverte dans net/netfilter/xtables.c. Cela permet à un attaquant d'obtenir des privilèges ou de provoquer un déni de service DoS via une...

OVSwrap

OVSwrap CVE-2026-64531 Разбор !WARNING PoC предоставляется исключительно для того, чтобы помочь защитникам, сопровождающим и авторизованным командам безопасности проверить исправления, смягчающие меры, детекторы и подверженность на системах, которыми они владеют или на тестирование которых у них...

UBUNTU-CVE-2026-79619

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...

CVE-2026-79619

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...