OpenContacts

Android용 OpenContacts 연락처의 개인정보 보호. 번역 이 앱을 여러분의 언어로 보고 싶으신가요? 번역에 기여해 주세요. 소개 이 앱은 안드로이드 연락처와 별도로 자체 데이터베이스에 연락처를 저장합니다. 이렇게 하면 다른 앱이 연락처에 접근할 수 없습니다. 기본 전화다이얼러 앱 대신 사용할 수 있습니다. 안드로이드 연락처 앱에서 이 앱으로 연락처를 내보내기/가져오기 할 수 있습니다. 통화 기록도 유지합니다. 안드로이드 통화 기록 앱은 연락처 이름을 표시할 수 없기 때문입니다. 또한 전화를 받을 때 사람 이름을...

CVE-2025-32463

CVE-2025-32463 Linux에서 Sudo chroot를 통한 로컬 권한 상승 Root 🛑 취약점 요약 CVE-2025-32463 은 Sudo 바이너리의 로컬 권한 상승 취약점 입니다. 이 결함은 특정 잘못된 구성이나 조작된 입력을 통해 로컬 사용자가 권한을 root 로 상승시킬 수 있게 합니다. 이 문제는 Rich Mirch 에 의해 발견되었습니다. CVE-ID: CVE-2025-32463 Component: sudo Type: 로컬 권한 상승 EoP CVSS Score: TBD Discovered by: Rich...

EUVD-2026-94833

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2021-42292

CVE-2021-42292 이 패키지는 CVE-2021-42292의 익스플로잇을 탐지합니다. 이 취약점은 Microsoft Excel의 로컬 권한 상승 취약점이며, notice.log에 알림을 생성합니다. https://corelight.com/blog/detecting-cve-2021-42292 탐지 방법: 이 패키지는 트리거 역할을 하는 Excel 스프레드시트가 두 번째 스프레드시트를 다운로드할 때 취약점을 탐지합니다. 두 번째 스프레드시트는 상승된 권한으로 실행됩니다. 이 스크립트를 사용하여 Microsoft Excel이...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 익스플로잇 이 저장소는 Gibbon v25.0.0 의 로컬 파일 포함LFI 취약점CVE-2023-34598을 식별하고 익스플로잇하는 Python 스크립트를 제공합니다. 이 스크립트는 대상 웹사이트의 취약점 가능성을 스캔하고, 취약점 발견 시 SQL 덤프를 다운로드하여 추가 분석을 수행합니다. 또한 취약한 대상을 찾는 데 도움이 되는 FOFA 쿼리를 내장하고 있습니다. 개요 이름: CVE-2023-34598.py 목적: Gibbon v25.0.0의 로컬 파일 포함L...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel 인증되지 않은 RCE / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Pterodactyl Panel ≤ 1.11.10 익스플로잇 - 인증되지 않은 LFI를 통한 RCE 취약점 /locales/locale.json 엔드포인트는 locale 및 namespace 매개변수를 받아들이며, 이 매개변수는...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 권한 상승 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ c914c0e27eb0과 "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs"를 모두 포함하는 Ubuntu 커널에서, 권한이 없는 사용자가 마운트된 파일에 권한 있는 확장 속성을 설정할 수 있으며, 이로 인해 적절한 보안 검사 없이 상위 파일에 설정됩니다. CVE-2023-32629...

RedactKit

RedactKit — Redact It All, Protect It All RedactKit is a Firefox extension that helps you protect your privacy by automatically hiding sensitive or personal words on any webpage. Whether it’s your name, email, or anything else , RedactKit replaces those words with REDACTED in real-time — even in...

CVE-2014-4076

CVE-2014-4076 PoC 이 PoC는 원본 파이썬 버전에서 직접 복사하여 C++로 다시 작성되었습니다. 빌드 이 프로젝트는 Visual Studio 2013 업데이트 4로 빌드되었습니다. 주의사항 Administrators 그룹에 속한 사용자만 장치를 열고 IO 컨트롤을 수행할 수 있습니다. 즉, 이 익스플로잇은 Administrators를 SYSTEM으로만 승격시킬 뿐, 웹쉘 환경에서는 전혀 도움이 되지 않습니다. 도움을 주신 @KingsleyChen님께 특별히 감사드립니다...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021년 6월 1일 CVE-2021-1675는 "PrintNightmare"라고 불리는 중요한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명 익스플로잇이 Python, C++ 공개되었으며, 로컬 권한 상승을 위한 C 버전도 있습니다. 우리는 순수 PowerShell로 구현된 네이티브 버전을 본 적이 없었고, 익스플로잇을 개선하고 재구성해 보고자...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux 커널 로컬 권한 상승 LPE 📖 개요 CVE-2026-64600 "RefluxFS" 는 RefluxFS 파일시스템 구현 에 영향을 미치는 Linux 커널 취약점입니다. 이 결함은 파일시스템 메타데이터의 부적절한 검증에서 비롯되며, 잠재적으로 커널 메모리 손상 을 초래할 수 있습니다. 적절한 조건에서 로컬 공격자는 이 취약점을 악용하여 권한 상승 을 달성할 수 있습니다. 이 저장소는 교육 목적, 방어적 연구 및 취약점 분석을 위해 제공됩니다. ✨ 주요 특징 🔥 Linu...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF 포트로, Filip Dragovic @Wh04m1001 / MDSec ActiveBreach 의 RegPwn 익스플로잇을 기반으로 합니다. 이는 원래 C 익스플로잇을 대충 BOF로 재구현한 것입니다. 취약점 연구 및 익스플로잇에 대한 모든 공로는 Filip Dragovic과 MDSec에 있습니다. 블로그 포스트 : https://www.mdsec.co.uk/2026/03/rip-regpwn/ 원본 저장소 :...

CVE-2022-22980

CVE-2022-22980 CVE-2022-22980의 로컬 기반 PoC입니다. 자세한 내용은 https://tanzu.vmware.com/security/cve-2022-22980을 참조하세요. 실행하기 전에 로컬 호스트에 mongodb를 설치해야 합니다. 또한 dockerv에서 docker를 이용한 웹 기반 PoC를 만들었습니다. 실행 mvn spring-boot:run 또는 IDEA에서 열고 AccessingDataMongodbApplication을 실행하세요...

DirtyPIPE-CVE-2022-0847

CVE-2022-0847 POC 출처: https://www.exploit-db.com/exploits/50808 1. 컴파일 리눅스에서 gcc -o dirty dirty.c로 POC 프로그램을 컴파일합니다. 2. 사용 ./dirty SUID로 프로그램을 실행합니다. 여기서 SUID는 SUID가 있는 프로그램의 경로를 의미합니다. 일반적으로 /usr/bin/passwd를 사용할 수 있으며, 즉 ./dirty /usr/bin/passwd를 실행합니다. root 셸을 획득할 수 있습니다. 3. find / -perm /4000를...

CVE-2003-0358

CVE-2003-0358 역사적 이유로 게시합니다. snowcrash [email protected] https://github.com/snowcra5h/ 설명 1 nethack 3.4.0 및 이전 버전, 2 nethack을 기반으로 하는 falconseye 1.9.3 및 이전 버전에서의 버퍼 오버플로우로 인해 로컬 사용자가 권한을 획득할 수 있습니다 긴 -s 명령줄 옵션을 통해. 참고 자료 https://www.exploit-db.com/?author=4939...

CVE-2021-4034

CVE-2021-4034 Pkexec 익스플로잇 - 로컬 권한 상승 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 원본 익스플로잇 작성자 @arthepsy 취약점 설명 polkit의 pkexec 유틸리티에서 로컬 권한 상승 취약점이 발견되었습니다. pkexec 애플리케이션은 사전 정의된 정책에 따라 권한이 없는 사용자가 권한 있는 사용자로 명령을 실행할 수 있도록 설계된 setuid 도구입니다. 현재 버전의 pkexec는 호출 매개변수 개수를 올바르게 처리하지 못하여 환경 변수를 명령으로 실행하려고 시도합니다. 공격자는 ...

rwsploit

Oracle Reports rwservlet 스캐너 ⚠️ 승인된 사용만 가능합니다. 이 도구는 본인이 소유하거나 명시적인 서면 허가를 받은 시스템에서만 실행하세요. 무단 사용은 불법입니다. Oracle Reports Server rwservlet의 CVE-2012-3152 및 CVE-2012-3153 을 대상으로 하는 특화된 익스플로잇 스캐너입니다. 11g 미만 버전에 영향을 미칩니다. 단일 IP, CIDR 범위 또는 대상 목록에 대해 탐지, LFI 파일 읽기, SSRF 테스트 및 JSP 셸 업로드를 자동화합니다. 스마트...

msi-central_privesc

CVE-2022-38532 MSI Center 데스크탑 애플리케이션에서의 로컬 권한 상승 취약점은 MSI.CentralServer.exe의 "CFeatures"에 존재합니다. MSI.CentralServer.exe는 시스템 정보를 수집하는 애플리케이션이며, MSI.TerminalServer.exe와 협력합니다. "CMDAutoUpdateSDK"에서 호출할 수 있는 ExecuteTask 함수는 관리자 권한으로 사용자 지정 매개변수를 사용하여 실행 파일을 실행할 기회를 제공합니다. 관련 포트는 localhost에서만 확인할 수...

WAMpage

WAMpage WAMpage - WebOS 루트 LPE 익스플로잇 체인 CVE-2022-23731 이 익스플로잇은 주로 다른 연구자에게 관심이 있습니다 - TV를 루팅하려면 아마 RootMyTV를 원할 것입니다. 이는 안정적인 1클릭 영구 루트를 제공합니다. 현재 32비트 SoC의 WebOS 4.x만 지원합니다. 이 소프트웨어는 '있는 그대로' 제공되며, 사용에 따른 책임은 본인에게 있습니다. 등등. Writeup: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html 빌드하기 ...

nibble

Nibble은 속도와 사용 편의성에 중점을 둔 로컬 네트워크 스캐닝 CLI 도구입니다. 네트워크 인터페이스를 선택하면 로컬 서브넷을 스캔합니다. 호스트, 하드웨어 제조사, 열린 포트 및 해당 서비스를 나열합니다. ⚡ 가벼운 스레드를 사용하여 매우 빠르게 스캔 🔒 안전, 관리자 권한이나 특별한 권한 필요 없음 🥷 은밀함, 스캔 시작 전까지 네트워크 신호를 방출하지 않음 클릭 가능한 인터페이스, 마우스로 탐색 및 스캔 🖱️ 또는 ↑/↓/←/→, w/s/a/d 또는 h/j/k/l로 탐색 컨텍스트 인식 도움말 화면, 단축키: ?...