CVE-2026-31431

CVE-2026-31431 Copy Fail 로컬 권한 상승 Copy Fail은 2017년 이후의 거의 모든 리눅스 배포판에서 인증된 사용자가 루트 권한을 얻을 수 있게 하는 새로운 리눅스 커널 제로데이 취약점입니다 로컬 권한 상승, LPE. 사용하기 쉬운 익스플로잇이 이미 공개되었습니다. 취약한 리눅스 및 파이썬 목록 143 144 Linux: Linux xxxx 5.4.0-104-generic 118-Ubuntu SMP Wed Mar 2 19:02:41 UTC 2022 x8664 x8664 x8664 GNU/Linux...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Symantec Encryption Desktop PGPwded.sys 로컬 권한 상승 PoC 이 리포지토리는 낮은 권한의 원시 디스크 읽기/쓰기 프리미티브를 기반으로 하는 Symantec Encryption Desktop의 PGPwded.sys 스토리지 필터에서 로컬 권한 상승 경로에 대한 개념 증명을 포함합니다. 이 PoC는 Symantec Encryption Desktop Pro 10.4.2 MP3를 대상으로 개발 및 테스트되었습니다. 다른 버전은 이 구현으로 테스트되지 않았습니다. 이 작업은 Kyriakos Econom...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 RDS + iouring 페이지 캐시 덮어쓰기를 통한 Linux 커널 로컬 권한 상승 📌 개요 PinTheft 는 CVE-2026-43494 에 대한 정교한 로컬 루트 익스플로잇으로, Linux 커널의 Reliable Datagram Sockets RDS 서브시스템의 참조 카운팅 버그입니다. RDS 제로카피 경로의 이중 해제double-free와 iouring의 고정 버퍼fixed buffers를 결합하여, 이 익스플로잇은 SUID-루트 바이너리의 신뢰할 수 있는 페이지 캐시...

CVE-2025-49706-SharePoint-Spoofing-Vulnerability-Under-Active-Exploitation

🚨 CVE-2025-49706 – 악성 공격에 활동적으로 이용 중인 SharePoint 스푸핑 취약점 작성자: Aditya Bhatt – VAPT 전문가 | Red Teamer 📌 요약 Microsoft SharePoint이 활성 위협 아래 놓여 있습니다. CVE‑2025‑49706은 SharePoint Server의 스푸핑 취약점으로, 중간 심각도에서 실제 무기화 로 진화했으며, 변종CVE‑2025‑53770이 현재 실제 환경에서 활발히 악용되고 있습니다. 온프레미스 SharePoint 2016, 2019 또는...

CVE-2021-4034

CVE-2021- polkit의 pkexec 유틸리티에서 로컬 권한 상승 취약점이 발견되었습니다. pkexec 애플리케이션은 미리 정의된 정책에 따라 권한이 없는 사용자가 권한 있는 사용자로 명령을 실행할 수 있도록 설계된 setuid 도구입니다. 현재 버전의 pkexec는 호출 매개변수 개수를 올바르게 처리하지 않으며, 환경 변수를 명령어로 실행하려고 시도합니다. 공격자는 환경 변수를 조작하여 pkexec가 임의 코드를 실행하도록 유도함으로써 이를 악용할 수 있습니다. 성공적으로 실행되면 이 공격은 로컬 권한 상승을 유발하여...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - 무기화된 익스플로잇 프레임워크 root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████╗ ███████╗██║...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 一个轻量、依赖极少的 Bash 脚本，用于判断你的 Linux 系统是否容易受到 Copy Fail 本地权限提升漏洞（CVE-2026-31431）的影响。 该脚本是只读 的：它绝不会利用该漏洞，不会加载内核模块，也不会修改系统。 什么是 Copy Fail？ Copy Fail 是 Linux 内核 authencesn AEAD 加密模板中的一个逻辑缺陷，可通过 AFALG（algifaead）套接字接口从用户空间触达。 字段| 值 ---|--- CVE| CVE-2026-31431 披露时间|...

MiniPlasma

MiniPlasma GreenPlasma 특히 SetPolicyVal에서 사용된 기술을 재조사한 결과, cldflt!HsmOsBlockPlaceholderAccess는 6년 전 Microsoft에 보고된 것과 정확히 동일한 문제에 여전히 취약한 것으로 밝혀졌습니다. 이 발견에 대한 전적인 공로를 인정하는 것은 아닙니다. Google Project Zero의 James Forshaw가 이 취약점을 발견하여 Microsoft에 보고했으며, 해당 취약점은 CVE-2020-17103으로 수정되었다고 알려졌습니다. 하지만 제 친구인 한...

cybermeowfia-termux

CyberMeowfia Termux Root Manager CVE-2026-43501 커널 취약점을 기반으로 한 Termux 권한 상승 도구 및 루트 권한 관리자. 기능 CVE-2026-43501 커널 취약점 익스플로잇 Flask 웹 관리 인터페이스 25개 API HMAC-SHA256 토큰 인증 프로세스 관리, 파일 시스템 접근 Magisk 모듈 및 권한 관리 루트 숨기기 DenyList/Zygisk 탐지 설치 root@kitploit: bash scripts/install.sh 실행 root@kitploit: bash...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – 무슨 일이 있었나요? 2025년 8월, SAP의 주력 ERP 플랫폼 S/4HANA 에서 RFC 지원 함수 모듈 중 하나에 취약점이 발견되었습니다. 낮은 권한만 가진 공격자가 해당 모듈에 임의의 ABAP 코드를 주입하여 정상적인 권한 검사를 우회하고 시스템 전체를 제어할 수 있습니다. 이 결함은 이론적인 호기심이 아닙니다. 이미 SecurityBridge Threat Research Labs 에서 악용되었으며, 온프레미스 및 프라이빗 클라우드 배포 환경...

Exploit-Chain-CVE-2025-6018-6019

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt 이 익스플로잇은 CVE-2025-6018과 CVE-2025-6019를 연쇄적으로 사용하여 취약한 SUSE/openSUSE 시스템에서 권한 없는 사용자로부터 root로의 로컬 권한 상승을 달성합니다. CVE-2025-6018은 pamenv.so 버전 1.3.0-1.6.0의 PAMPluggable Authentication Modules 환경 변수 주입 취약점으로, 사용자가 OVERRIDE 지시어를 사용하여...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Linux 커널 proc 파일시스템의 로컬 권한 상승 취약점에 대한 개념 증명입니다. 이 버그는 RBCLEARNODE 없이 rberase를 호출하여 procreaddirde에서 발생하는 use-after-free로, 디렉터리 열거 중에 오래된 레드-블랙 트리 링크가 경쟁 조건에 노출됩니다. 저자: MadExploits 원본 취약점 연구 및 C PoC는 Aviral Srivastava N-DAY RESEARCH가 작성했습니다. 이 저장소에는 컴파...

patch-CVE-2026-19843

パッチ: CVE-2026-19843 脆弱性の詳細 CVE : CVE-2026-19843 製品 : Cisco IOS XE 説明 : Web UI を介した権限昇格 深刻度 : 高 パッチの状態: デプロイ済み...

globalprotect-ca-cert-ipc

c2us.exe - ログオン中のユーザーのデスクトップセッションで、実行中ユーザーとしてコマンドを起動します。この場合、非特権ユーザーのデスクトップセッションで cmd.exe を SYSTEM として起動します。 c2us.c - c2us.exe のソースコード。 epinject.exe - エントリポイントインジェクタ。新しいプロセスを生成し、そのエントリポイントにコードを注入するために使用されます。 loadgpsend.bin - epinject.exe を使用して PanGPA.exe に注入されるペイロード。メインのエクスプロイト本体である...

CVE-2025-4334

🔓 Simple User Registration = 6.3 - 인증되지 않은 권한 상승 📄 설명 WordPress용 Simple User Registration 플러그인은 6.3 을 포함한 모든 버전에서 권한 상승 취약점에 노출되어 있습니다. 이는 등록 중에 제공될 수 있는 사용자 메타 값에 대한 제한이 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자 가 관리자 로 등록할 수 있습니다. 🛡️ 취약점 세부 정보 속성| 값 ---|--- 유형| 부적절한 권한 관리 CVE| CVE-2025-4334 CVSS 점수| 9.8...

bx2-writeups

安全文章 我的网络安全文章合集，涵盖： TryHackMe Hack The Box Linux 权限提升 AI 与基础设施安全 CTF 安全挑战 作者：Nanashi Bx2...

MSI_FeatureManager_CVE

KernCoreLib64.sys 脆弱性 PoC 物理メモリおよびI/Oポートの悪用による特権昇格...

CVE_Project

CVEProject 익스플로잇 준비: 1.가상 머신에 Tomcat 7을 설치합니다 sudo apt-get install tomcat7 2.첫 번째 단계가 실패하면 JDKDIRS="/usr/lib/jvm/java-8-oracle"를 설정하고 “export JAVAHOME=/usr/lib/jvm/java-8-oracle” 및 “export CATALINAHOME=/usr/share/tomcat7” 명령문을 추가한 다음 Tomcat 7을 다시 설치합니다. 3.Tomcat 사용자의 초기 비밀번호를 설정합니다 sudo passwd...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC CVE-2022-34918 用 LPE エクスプロイト。 このエクスプロイトはカーネル Linux ubuntu 5.15.0-39-generic 向けに書かれています。 関連する解説記事は、私たちのブログでご覧いただけます。 使用方法 getroot はカレントフォルダにある必要があります root@kitploit: $ ls getroot poc $ ./poc...

CVE-2023-51518

CVE-2023-51518: Apache James의 JMX를 통한 사전 인증 Java 역직렬화 Apache James 배포판 3.7.5 및 3.8.1 이전 버전은 JMX 사전 인증 역직렬화를 통한 권한 상승을 허용합니다. 역직렬화 가젯이 주어지면 이는 권한 상승으로 이어질 수 있는 익스플로잇 체인의 일부로 활용될 수 있습니다. 참고: Java 버전 =16의 경우 이 기사에 설명된 대로 대체 벡터를 식별해야 합니다. 벤더 공개: 이 취약점에 대한 벤더의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 개념 증명: 자세한 내...