来自 LinnemanLabs 的安全研究、安全公告和概念验证代码。
技术文章、漏洞披露和可复现 PoC 的链接。
| 项目 | 发现 / 技术 | CVE | 结果 | 技术文章 | PoC |
|---|---|---|---|---|---|
| bluez | ? | ? | 本地提权至 root | 协调禁运后发布 | 暂不公开 |
| nm-l2tp | 1 | 1 | 本地提权至 root | 一个换行符提权至无限制 root | 可用 |
| open-iscsi | ? | ? | 控制套接字上的授权绕过 | 即将发布 | 即将发布 |
| open-isns | ? | ? | ? | 禁运中 | 暂不公开 |
| pi-hole | 5 | 待定 | 2 个认证后 RCE、2 个 root 本地提权、1 个文件泄露 | Pi-hole：多此一举的 root | 可用 |
| ceph | 6 | 待定 | 跨租户和跨存储池文件泄露 | 禁运中 | 暂不公开 |
| fprintd | 17 | 1 | 指纹绕过、本地提权至 root | 即将发布 | 即将发布 |
| KWin / Mutter | 2 | - | 通过合成器无障碍 D-Bus 进行非特权键盘记录 | 你好，我的名字是 Orca | 可用 |
| SELinux / systemd | 12 种技术 | - | 受限 root -> 无限制 root | 受限 root 依然是 root | 可用 |
这些工具仅用于经授权的安全测试和研究。
未经授权对您不拥有或未获得明确测试许可的系统进行使用是违法的。
MIT。复制它、窃取它、修改它、从中学习、与我分享您的改进。或者不。这是代码，随您怎么用。
