ffs

FFS - F ファイルシステム これは、OSカーネルを介してファイルを読み取るのではなく、ディスクを直接読み取ってファイルを検索するCLIツール（grepのようなもの）です。実用性はほぼありませんが、 ものすごくクール です。 これはわずか約1.5k行のCコードであり、以下の特徴があります： rawデバイスノード（例: /dev/rdisk）を読み取るときだけsudoが必要。イメージファイルの検索には昇格権限は不要 macOSのメインディスク上で実行するにはSIP保護を無効化する必要がある 最近のファイル書き込みの一部を見逃す可能性がある（手動でsyncを呼ぶ必要がある）...

CVE-2024-4040

CVE-2024-4040 CrushFTP の全プラットフォームにおける 10.7.1 および 11.1.0 より前のすべてのバージョンに存在するサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者が VFS サンドボックスの外部にあるファイルシステムからファイルを読み取り、認証を回避して管理者アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 このリポジトリは、攻撃者がファイルシステムからファイルを読み取る方法を示す POC です。 使用方法: python exploit.py -u https://example.com -...

turbolite

turbolite turboliteは、Rustで書かれたSQLite VFSで、S3から直接ポイントルックアップと結合を提供し、コールドレイテンシが250ms未満です。 このリポジトリは、以下の2つのクレートからなるCargoワークスペースです。 turbolite — 純粋なRustライブラリ。ページレベルの圧縮、暗号化、S3階層化を備えたSQLite VFS。 turbolite-ffi — C FFI / ロード可能な拡張 + 言語バインディング Python, Node.js, Go。...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

CVE-2024-4040

CVE-2024-4040 CrushFTP の全バージョン（10.7.1 および 11.1.0 より前）におけるサーバーサイドテンプレートインジェクションの脆弱性により、認証されていないリモート攻撃者が VFS サンドボックス外のファイルシステムからファイルを読み取り、認証をバイパスして管理者権限を取得し、サーバー上でリモートコードを実行することが可能です。 インストール git clone https://github.com/gotr00t0day/CVE-2024-4040.git cd CVE-2024-4040 pip3 instrall -r requirements.tx...

CVE-2024-4040

CVE-2024-4040 - エクスプロイトスキャナー このリポジトリには CVE-2024-4040（CrushFTP VFS エスケープ）に関連するファイルが含まれています。 scanhost.py このスクリプトは、脆弱性を利用してサンドボックス外のファイルを読み取ろうとします。成功した場合、スクリプトは標準出力に Vulnerable と書き込み、終了コード 1 で戻ります。脆弱性の悪用に成功しなかった場合、スクリプトは Not vulnerable と書き込み、ステータスコード 0 で終了します。 このスクリプトは requests ライブラリに依存しています。...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker デプロイメント（CVE-2024-4040 脆弱性） このリポジトリは、CrushFTP VFS サンドボックスエスケープの脆弱性（CVE-2024-4040）に対して脆弱な CrushFTP サーバーを含む Linux コンテナをデプロイするための Docker イメージをビルドする Dockerfile を提供します。 ⚠️ 免責事項 このリポジトリは教育およびセキュリティ研究目的のみで提供されています。この Docker イメージは、脆弱であることが知られているバージョンの CrushFTP...

CVE-2026-65349

CVE-2026-65349 — getattrlist OOB Write in vfsattrpackinternal Component: XNU VFS — vfsattrpackinternal getattrlist syscall Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds write to caller buffer Impact: Kernel heap corruption; from kernel conte...

CVE-2024-4040

CVE-2024-4040 CrushFTPのすべてのバージョン（10.7.1未満および11.1.0未満）において、すべてのプラットフォームで、サーバーサイドテンプレートインジェクションの脆弱性が存在します。これにより、認証されていないリモート攻撃者がVFSサンドボックスの外部にあるファイルシステムからファイルを読み取り、認証をバイパスして管理者アクセスを取得し、サーバー上でリモートコード実行を行うことが可能です。 使用方法 python poc -u https://example.com -p /path/to/file.txt...

Rocky Linux 8 [CIQ] Security Update: flatpak / flatpak-debuginfo / flatpak-debugsource / flatpak-libs / etc (crlsa-2021_4042)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20214042 advisory. flatpak: Sandbox bypass via recent VFS-manipulating syscalls CVE-2021-41133 Tenable has extracted the preceding description block directly from the CIQ security...

SUSE CVE-2026-93786

In the Linux kernel, the following vulnerability has been resolved: ksmbd: preserve VFS inherited POSIX ACL mask The VFS initializes a child's POSIX ACL from the parent's default ACL and the requested creation mode. Do not mutate the parent ACL or overwrite the child's VFS-computed access and...

SUSE CVE-2026-97425

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix buffer overflow during vBIOS update Clamp the buffer postion to write by setting the bin attribute to the maximum buffer size so that VFS layer will block the out-of-bounds accessing...

CVE-2026-97425

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix buffer overflow during vBIOS update Clamp the buffer postion to write by setting the bin attribute to the maximum buffer size so that VFS layer will block the out-of-bounds accessing...

UBUNTU-CVE-2026-93786

In the Linux kernel, the following vulnerability has been resolved: ksmbd: preserve VFS inherited POSIX ACL mask The VFS initializes a child's POSIX ACL from the parent's default ACL and the requested creation mode. Do not mutate the parent ACL or overwrite the child's VFS-computed access and...

CVE-2026-97425 drm/amdgpu: fix buffer overflow during vBIOS update

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix buffer overflow during vBIOS update Clamp the buffer postion to write by setting the bin attribute to the maximum buffer size so that VFS layer will block the out-of-bounds accessing...

EUVD-2026-86038

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: fix buffer overflow during vBIOS update Clamp the buffer postion to write by setting the bin attribute to the maximum buffer size so that VFS layer will block the out-of-bounds accessing...

CVE-2026-93786

In the Linux kernel, the following vulnerability has been resolved: ksmbd: preserve VFS inherited POSIX ACL mask The VFS initializes a child's POSIX ACL from the parent's default ACL and the requested creation mode. Do not mutate the parent ACL or overwrite the child's VFS-computed access and...

PT-2026-97945

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the ocfs2 module where the make bad inode function is used within ocfs2 read inode block full. Because make bad inode resets the inode type to S IFREG, applying this t...

PT-2026-97986

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the ksmbd module where the Virtual File System VFS initializes a child's POSIX Access Control List ACL using the parent's default ACL and the requested creation mode...

PT-2026-98012

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description A memory leak occurs in the ksmbd module within the ksmbd vfs set sd xattr function. The ndr encode v4 ntacl function allocates memory for sd ndr.data using kzalloc. If a subsequent ndr...