deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // 웹사이트 Docker 열거, 권한 상승 및 컨테이너 탈출 DEEPCE 최대한 많은 컨테이너와 호환되도록 DEEPCE는 의존성 없이 순수 sh로 작성되었습니다. 가능한 경우 curl, nmap, nslookup, dig와 같은 추가 도구를...

CVE-2024-21626-runcPOC

【취약점 재현】CVE-2024-21626 docker runc 탈출 취약점 1. 취약점 개요 취약점 이름| docker runc 탈출 취약점 ---|--- 취약점 번호| CVE-2024-21626 공개 날짜| 2024-01-31 특징| / 영향받는 버전| runc @ v1.0.0-rc93,1.1.11 2. 취약점 이용 & POC/EXP 이용 조건 은 다소 까다롭고 피해자의 상호작용이 필요하며, 개인적으로는 계륵있으나 마나 한이라고 생각합니다: 1. 공격자의 악성 이미지작업 디렉터리 설정 등 포함로 컨테이너 생성 2. 공격자가...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple은 최근 iOS 26.2 및 iPadOS 26.2를 출시했으며, WebKit 취약점에 대한 수정 사항을 포함한 보안 권고를 발표했습니다. DFG JIT 컴파일러의 한 버그CVE-2025-43529가 눈에 띄어서 살펴보기로 했습니다. JIT 컴파일러는 여러 제어 흐름 경로가 병합되는 Phi 노드가 이스케이프되었음을 올바르게 인식했지만, Phi의 Upsilon 노드도 이스케이프되었음을 감지하지 못했습니다. 이로 인해 DFG 컴파일의 StoreBarrierInsertionPhase가 ...

CVE-2025-55130

CVE-2025-55130 - Node.js 권한 모델 심볼릭 링크 탈출 root@kitploit: / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js Permission Model Bypass via Crafted Symlinks Discovered by natann @ JFrog 개요 Node.js의 경로 순회path traversal...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847은 컨테이너 탈출을 달성하는 데 사용됩니다 호스트의 읽기 전용 파일 덮어쓰기 슬라이드 중국어는 여기에서 확인 가능 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 소개 커널이 CVE-2022-0847에 취약한 경우, 공격자는 읽기 전용 파일을 덮어쓸 수 있습니다 비영구적! 자세한 내용은 https://dirtypipe.cm4all.com/ 참조. 그러나 컨테이너는 컨테이너 내부의 파일에만 접근할 수 있습니다. 다행히...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 사전 인증 RCE 익스플로잇 프레임워크 및 PoC 확인기 🔥 ServiceNow AI Platform — JavaScript 인젝션 → 샌드박스 탈출 → RCE → Root 권한 상승 익스플로잇 프레임워크 및 안전 확인기 인가된 보안 테스트 전용입니다. ⚖️ 법적 고지 및 책임 있는 사용 이 도구는 교육 및 인가된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어의 오용이나 손해에 대해 책임을 지지 않습니다. 사용자는 테스트 대상 소유자의 명시적 서면 허가를 받았는...

CVE-2026-66493

파일 작업의 경로 탐색 삭제 / 복사 / 이동 PhocaCommander ≤ 6.1.3 — 인증된 관리자가 웹 루트 외부 파일을 조작할 수 있음 요약 PhocaCommander의 파일 작업 핸들러는 공격자가 제어하는 base64 인코딩 매개변수pathfrom, pathwhere를 사용하여 소스 및 대상 경로를 구성하지만, 경로 포함 검증을 전혀 수행하지 않습니다. 인증된 관리자는 웹 서버 프로세스가 접근할 수 있는 파일 시스템 어디에서나 파일을 삭제, 복사, 이동할 수 있습니다. 실험실에서 확인된 내용: 웹 루트 외부의...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n 사전 인증 RCE CVE-2026-21858 & CVE-2025-68613 — 취약점 랩 & PoC 보고서 n8n 플랫폼에서 인증 없이 Arbitrary File ReadCVE-2026-21858에서 Remote Code ExecutionCVE-2025-68613까지 이어지는 Ni8mare 취약점 체인에 대한 실습 환경Vulnerable Lab 및 상세 익스플로잇 분석 보고서입니다. 상세 분석 및 익스플로잇 보고서 단계별로 설명된 PoC 이미지가 포함된 전체 분석 문서는 공식 보고서에서 확인하세요: 상세...

page_inject

pageinject - AFALG aead 크로스 컨테이너 이스케이프 AFALG aead 취약점 크로스 컨테이너 익스플로잇 -- 하나의 손상된 컨테이너에서 동일한libc.so.6 이미지 레이어를 공유하는 모든 형제 컨테이너로 피벗. 이것은 탈출 프리미티브 입니다: 공격자가 이미 손상시킨 내부 의 권한이 없는 컨테이너에서 실행되며, AFALG authencesn ESN-로테이션 4바이트 임의 쓰기 버그CVE-2026-31431를 사용하여 libc.so.6의 페이지 캐시 페이지에 지속적인 read 훅을 심습니다. Docker /...

botb

Break out the Box BOtB BOtB는 침투 테스터와 엔지니어가 사용할 수 있도록 설계된 컨테이너 분석 및 익스플로잇 도구이며, 일반적인 CI/CD 기술과도 호환됩니다. 어떤 기능을 하나요? BOtB는 다음과 같은 작업을 수행할 수 있는 CLI 도구입니다: 일반적인 컨테이너 취약점 익스플로잇 일반적인 컨테이너 사후 침투 작업 수행 컨테이너 내에서 특정 도구나 바이너리를 사용할 수 없을 때 기능 제공 CI/CD 기술과 함께 BOtB의 기능을 사용하여 컨테이너 배포 테스트 위 작업을 수동 또는 자동 방식으로 수행 현재...

chakra-exploit-framework

Chakra 익스플로잇 프레임워크 이 저장소는 EXP-401 과정을 준비하기 위해 작성한 브라우저 익스플로잇 프레임워크를 포함합니다. 이 프레임워크는 2019년 Edge가 v8로 전환될 때까지 Edge의 일부였던 Chakra 엔진을 대상으로 합니다. 프레임워크에서 사용된 데모 취약점은 CVE-2019-0567 타입 혼동입니다. 기능 이 프레임워크를 사용하기 쉽게 만들기 위해, 향후 샌드박스 탈출 구현을 매우 쉽게 해주는 몇 가지 멋진 기능을 작성했습니다. 추상화된 Windows API 호출 프레임워크는 Windows API를 ...

CVE-2025-1094

저는 CVE-2025-1094에서 제공되는 PoC를 참고하여 이 익스플로잇을 작성했습니다. CVE‑2025‑1094 | PostgreSQL 입력 검증 취약점 개요 CVE‑2025‑1094 는 PostgreSQL의 libpq 이스케이프 함수와 psql 대화형 도구에서 발생하는 입력 검증 취약점입니다. 클라이언트 인코딩이 BIG5로 설정된 경우 멀티바이트 인코딩을 제대로 처리하지 못하는 데서 비롯됩니다. 특정 조건에서는 이스케이프 문자가 잘못 처리되어 공격자가 의도된 쿼리 경계를 우회할 수 있습니다. 이 취약점은 Rapid7이...

CVE-2025-24104

CVE-2025-24104 분석: 샌드박스 외부 파일 읽기 Apple이 나중에 CVE-2025-24104 로 추적한 버그를 신고했습니다. 원본 보고서에서는 악성 백업을 사용하여 샌드박스 제한을 우회하는 방법을 시연했습니다. 그러나 Apple의 초기 설명에서는 이 취약점이 보호된 시스템 파일을 수정할 수 있다고 명시했습니다. 기록을 바로잡고자 합니다: 이 버그는 실제로 공격자가 샌드박스 외부의 임의 파일을 읽을 수 있게 합니다. 타임라인 발견: 2024년 4월 보고: 2024년 10월 패치: iOS 18.3 베타 1 발견한 내용...

ITScape

ITScape: KVM/arm64에서의 게스트-호스트 탈출 요약 이 문서는 Hyunwoo Kim @v4bel이 보고하고 패치한 ITScape CVE-2026-46316 취약점을 설명합니다. 이 취약점은 KVM/arm64 환경에서 게스트가 호스트로 탈출하여 커널root 권한으로 호스트에서 명령을 실행할 수 있게 하는 KVM 탈출 취약점입니다. 공개적으로 알려진 바로는, KVM/arm64를 대상으로 한 첫 번째 게스트-호스트 탈출 익스플로잇 연구입니다. ITScape는 KVM/arm64의 vGIC-ITS Interrupt...

bl_sbx

blsbx itunesstored & bookassetd 샌드박스 탈출 본 저장소에는 악의적으로 조작된 downloads.28.sqlitedb 및 BLDatabaseManager.sqlite 데이터베이스가 iOS에서 itunesstored 와 bookassetd 의 샌드박스를 탈출할 수 있음을 입증하는 개념 증명PoC이 포함되어 있습니다. 이들의 다운로드 메커니즘을 악용하여, POC는 MobileGestalt 캐시 파일을 포함한 /private/var/의 제한된 위치에 mobile 소유의 임의 파일을 쓰는 것을 가능하게 하며,...

blanket

blanket Blanket は iOS 11.2.6 を標的としたサンドボックス脱出ツールであり、主要な脆弱性は iOS 11.4.1 でのみ修正されました。このツールは launchd の Mach ポート置換の脆弱性 CVE-2018-4280 と、その他のサービスにおけるいくつかの小さな脆弱性を悪用し、サンドボックス化されておらず、root で動作し、taskforpid-allow エンタイトルメントを持つ ReportCrash プロセス内でコードを実行します。これにより、Blanket は amfid...

CVE-2021-3929-3947

CVE-2021-3929-3947 CVE-2021-3929 및 CVE-2021-3947에 대한 VM 탈출 PoC입니다. 교육 목적으로만 사용하세요. 자세한 내용은 백서 를 참조하세요. 환경 root@kitploit: OS: Ubuntu 21.10 Linux: 5.13.0 gcc: 11.2.0 glibc: 2.34 glib: 2.68.4 QEMU: 6.1.0 Guest OS: Ubuntu 21.04 명령어 호스트 root@kitploit: qemu-system-x8664 run -machine type=q35,accel=kvm...

Learn-about-cve-2025-31133-poc

CVE-2025-31133-PoC 학습하기 개요 CVE-2025-31133 에 대한 개념 증명 데모 및 학습 환경입니다. 이는 runc의 보안 취약점으로, 경쟁 조건을 통해 maskedPaths 보호를 우회할 수 있습니다. maskedPaths는 컨테이너가 민감한 호스트 파일 시스템 경로에 접근하는 것을 방지하도록 설계되었습니다. https://github.com/user-attachments/assets/d7b4ea43-6cab-4ac5-bb07-08bc46479910 👉 이 저장소는 Black Hat 트레이닝에서 가르치는...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri Shortcuts と Shared Web Credentials における不適切な入力検証 発見者: Joseph Goydish II 発見日: 2025年8月20日 深刻度: 高 概要 このレポートは、AppleのSiri ShortcutsおよびShared Web...

CVE-2025-68613-n8n-rce-analysis

매트릭스...