支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：752 元

75.2%
立即捐款

POC详情： 3b66b85c0d1b42240e715f0e0d508a83f87f0cfd

来源
https://github.com/inspiringz/CVE-2021-3493
关联漏洞
标题：Linux kernel 安全漏洞 (CVE-2021-3493)
描述：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 linux kernel 存在安全漏洞，该漏洞源于非特权用户名称空间和Ubuntu内核中允许非特权覆盖的补丁的组合，攻击者可利用该漏洞可以使用它来获得更高的特权。
描述
CVE-2021-3493 Ubuntu OverlayFS Local Privesc (Interactive Bash Shell & Execute Command Entered)
介绍
# CVE-2021-3493

![sample](images/sample.png)

Ubuntu OverlayFS Local Privesc

## Description

"Ubuntu specific issue in the overlayfs file system in the Linux kernel where it did not properly validate the application of file system capabilities with respect to user namespaces. A local attacker could use this to gain elevated privileges, due to a patch carried in Ubuntu to allow unprivileged overlayfs mounts." [- Ubuntu Security](https://ubuntu.com/security/CVE-2021-3493)

> Fixed in Linux 5.11

## Affected Versions

- Ubuntu 20.10
- Ubuntu 20.04 LTS
- Ubuntu 19.04 LTS
- Ubuntu 18.04 LTS
- Ubuntu 16.04 LTS
- Ubuntu 14.04 ESM

> checklist: https://ubuntu.com/security/CVE-2021-3493

## Usage

- ```gcc exploit.c -o exploit```
- ```chmod +x exploit```
- ```./exploit shell|command```


## References

- https://github.com/briskets/CVE-2021-3493
文件快照

 [4.0K]  /data/pocs/3b66b85c0d1b42240e715f0e0d508a83f87f0cfd
├── [901K]  exploit
├── [3.7K]  exploit.c
├── [4.0K]  images
│   └── [552K]  sample.png
└── [ 852]  README.md

1 directory, 4 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。