CVE-2026-0092

CVE-2026-0092 Package Manager에서 누락된 권한 확인으로 인해 기기 잠금 컨트롤러 우회가 가능합니다. 이는 추가 실행 권한 없이 로컬 권한 상승으로 이어질 수 있습니다. 악용을 위해 사용자 상호 작용이 필요하지 않습니다. NVD - CVE-2026-0092 Android 보안 게시판 - Android 17...

Anxun-isoon

ocr.json : png 파일에서 처리된 중국어 텍스트를 포함합니다. ocroutputtranslated.json : 번역된 ocr.json 파일을 포함합니다. 번역은 로컬에서 실행되는 LLMfacebook/mbart-large-50-many-to-many-mmt을 사용하여 수행되었습니다. 사용된 모든 스크립트는 /userscripts에 있습니다...

msi-search

MSI 검색 Windows는 문자와 숫자로 구성된 무작위 파일 이름에 ".msi" 확장자가 붙은 MSI 파일을 C:\Windows\Installer\에 캐시합니다. 이 도구는 레드 팀 운영자와 보안 팀이 어떤 MSI 파일이 어떤 소프트웨어에 해당하는지 식별하는 작업을 단순화하고, MSI 복구를 통한 로컬 권한 상승 취약점을 조사하기 위해 관련 파일을 다운로드할 수 있게 해줍니다. MSI 복구 취약점에 대한 자세한 내용은 타사 Windows Installer를 통한 권한 상승에서 확인하세요. 작성자: Andrew Oliveau...

MysqlHoneypot

소개 MysqlHoneypot은 Mysql 허니팟 프로젝트로, 주로 load data local infile을 사용하여 공격자 호스트Windows 플랫폼의 사용자 이름을 얻은 다음, 사용자 이름을 기반으로 WeChat ID를 추가로 얻고, WeChat ID를 기반으로 사용자의 휴대폰 번호, 로그인 주소 등의 정보를 얻습니다. 읽는 주요 파일은 다음과 같습니다: A、C: / Windows / pfro Log를 통해 공격자의 이름을 얻습니다 B、C:/Users/UserName/Documents/WeChat Files/All...

CVE-2026-98227

A flaw was found in the Linux kernel's MemoryStick block driver. The driver fails to release its internal input/output work queue when a card is removed from the system. A local attacker with physical access could exploit this flaw by repeatedly inserting and removing storage cards, gradually...

MAL-007

MAL-007: WSO2 ESB의 로컬 레지스트리 항목을 통한 XML 외부 엔티티 WSO2 ESB의 “Local Entities” 도구에서 인라인 XML 외부 엔티티XXE 공격이 확인되었습니다. CVE가 없는 이유는? 공급업체는 이 취약점이 "WUM에서 수정Fixed in WUM"되었다고 답변했으며, 이에 대한 공개 공시는 이루어지지 않았습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 유효한 사용자 자격 증명 개념 증명PoC: 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다...

MAL-002

MAL-002: 설치된 Windows MSI를 통한 시스템 강제 재시작 시스템에 소프트웨어가 성공적으로 설치되면 하나 이상의 신뢰할 수 있는 MSI 파일이 “C:\Windows\Installer” 폴더에 나타나며, 낮은 권한의 사용자가 UAC를 요구하지 않고 “NT Authority\System” 사용자로 “복구” 및/또는 “수정” 작업을 수행할 수 있게 됩니다. 공격자가 “msiexec.exe” 프로그램을 “/forcerestart” 플래그와 함께 사용하여 “복구” 작업을 성공적으로 수행하면 대상 시스템이 재시작됩니다. 참고...

msiscan

MSI Analyzer 이 Python 스크립트는 Linux에서 Microsoft Windows .msi 설치 프로그램 파일을 분석하고 잠재적인 취약점을 지적할 수 있습니다. SEC Consult Vulnerability Lab의 Michael Baer@derbaer0가 개발했습니다. 현재로서는 주로 로컬 권한 상승에 적합하며, 이는 우리 블로그 게시물에도 설명되어 있습니다: https://r.sec-consult.com/msi. Microsoft는 이 취약점에 CVE-2024-38014 를 지정했으며 2024년 9월 패치 데...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion 이 플러그인은 REST API를 통해 템플릿을 렌더링할 때 인증되지 않은 공격자가 로컬 변수를 덮어쓰는 것을 방지하지 않으며, 이로 인해 로컬 파일 포함Local File Inclusion 공격이 발생할 수 있습니다. 사용법: usage: PoC.py -h -u URL -p PAYLOAD Essential Blocks 4.4.3 - Unauthenticated Local File Inclusion options: -h...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

기술 분석 및 개념 증명: cldflt.sys의 시간적 메모리 불일치 CVE-2025-62221 데모 개념 증명: cldflt.sys의 시간적 메모리 불일치 CVE-2025-62221 CVE-2025-62221: 이 저장소는 수직 권한 상승 벡터에 대한 포괄적인 기술 분석 및 개념 증명PoC 데모를 제공합니다. 이 취약점은 Windows Cloud Files 미니 필터 드라이버cldflt.sys 내에 존재하는 Use-After-FreeUAF 프리미티브로 식별됩니다. 이 문서는 권한이 없는 사용자 모드 엔터티가 Ring 0NT...

local-mcp

local-mcp 로컬 파일 작업을 위한 제로 의존성 MCP 서버. 13개의 파일시스템 도구 + 점진적 탐색을 위한 3개의 메타 도구 — SDK, 프레임워크, npm install이 필요 없습니다. MCP 프로토콜: 2024-11-05 · 전송: stdio + Streamable HTTP · 런타임: Node.js ≥ 22.0.0 아키텍처 local-mcp.mjs — 595 lines, 13 tools, entry point lib/mcp-core.mjs — 229 lines, stdio + HTTP transport, 9 M...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user 스푸핑 → 권한 부여 우회 → 루트 컨텍스트 마운트 → LPE 개요 CVE-2026-7867 은 Filesystem.Mount D-Bus 메서드, as-user 옵션, fstab 관리 마운트 흐름 및 결함이 있는 권한 부여 처리와 관련된 udisks2 의 로컬 권한 상승 취약점입니다. 이 비공개 저장소에는 통제된 실험실 환경에서 해당 문제를 검증하는 데 사용된 기술 연구 노트와 PoC 스크립트가 포함되어...

CVE-2024-54374

CVE-2024-54374 Sogrid = 1.5.6 - 인증되지 않은 로컬 파일 포함 취약점 설명 WordPress용 Sogrid 플러그인은 1.5.6 이하 버전에서 로컬 파일 포함Local File Inclusion 취약점에 노출됩니다. 이로 인해 인증되지 않은 공격자가 서버의 임의의 파일을 포함하고 실행할 수 있게 되어, 해당 파일에 포함된 모든 PHP 코드를 실행할 수 있습니다. 이를 통해 접근 제어를 우회하고, 민감한 데이터를 획득하거나, 이미지 및 기타 "안전한" 파일 유형을 업로드하여 포함시킬 수 있는 환경에서 코...

CVE-2023-20938-poc

CVE-2023-20938 — Повышение привилегий через use-after-free в Android binder Доказательство концепции локального повышения привилегий для CVE-2023-20938 , use-after-free в драйвере binder Android. Из непривилегированной оболочки получает uid 0 и переводит SELinux в permissive , затем запускает...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Linux 커널 BPF cgroup 로컬 스토리지의 tail call을 통한 범위 초과 접근 | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — 범위 초과 읽기 Vendor| Linux kernel Component| kernel/bpf/core.c, include/linux/bpf.h cgroup 로컬 스토리지 + tail call Impact| 로컬...

Vulmap

Vulmap — это проект с открытым исходным кодом для онлайн-сканирования локальных уязвимостей. Он состоит из программ для онлайн-сканирования локальных уязвимостей для операционных систем Windows и Linux. Эти скрипты могут использоваться как в защитных, так и в наступательных целях. С их помощью...

CVE-2024-24760

CVE-2024-24760 mailcow: Уязвимость Docker-контейнера, открывающая доступ к локальной сети...

CVE-2021-4034

CVE-2021-4034 — PwnKit: локальное повышение привилегий · Исследование магистерской диссертации -orange Уязвимость повреждения памяти в утилите pkexec из polkit Локальное повышение привилегий → root через запись за пределами буфера Затрагивает: polkit 0.105-31 и более ранние · Исправление: polkit...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

CVE-2022-46364-htb-ctf

DevArea Инструмент для эксплуатации SOAP CVE-2022-46364 Описание Этот специализированный эксплойт нацелен на среду DevArea в Hack The Box. Он использует критическую уязвимость в Apache CXF 3.2.14 CVE-2022-46364 для выполнения Local File Inclusion LFI и Server-Side Request Forgery SSRF. Скрипт...