CVE-2019-0708-Exploit

CVE-2019-0708-Exploit CVE-2019-0708을 사용하여 Windows 10 시스템에서 로컬 권한 상승...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - 로컬 권한 상승 취약점 1. SdoKeyCrypt.sys란 무엇인가? SdoKeyCrypt.sys는 중국에서 Shanda Group이가 배급하는 MapleStory Online이라는 MMORPG대규모 다중 접속 온라인 롤플레잉 게임를 위한 키보드 보호 드라이버입니다. 게임의 공식 웹사이트: http://mxd.sdo.com. 언어: 중국어 이 드라이버는 게임이 처음 실행될 때 C:\Windows\System32\ 폴더에 다운로드 및 설치됩니다. 게임이 약 13.11GB로 매우 크기 때문에, 이...

neko-master

Neko Master 네트워크 트래픽을 명확하게 확인하세요. 실시간 모니터링 · 트래픽 감사 · 다중 게이트웨이 지원 English | 中文 !IMPORTANT 면책 조항 이 프로젝트는 로컬 게이트웨이 환경을 위한 트래픽 분석 및 시각화 도구입니다. 어떠한 네트워크 접속 서비스, 프록시 구독, 또는 네트워크 간 연결도 제공하지 않습니다. 모든 데이터는 사용자 자신의 네트워크 환경에서 수집됩니다. 이 프로젝트는 MIT 라이선스에 따라 오픈소스로 공개됩니다. 본 소프트웨어 사용으로 인해 발생하는 어떠한 결과에 대해서도 책임을 지지...

CVE-2020-1066-EXP

인용 이 취약점은 Windows CardSpace 서비스가 심볼릭 링크 객체를 올바르게 처리하지 않아 발생하는 임의 파일 교체 로컬 권한 상승 취약점입니다. 고지 저자의 poc는 연구 목적으로만 제공됩니다. 독자가 이 poc를 활용하여 다른 행위를 하는 경우 작성자와 무관합니다. 목차 toc 분석 취약점 영향 범위 Windows 7 및 Windows Server 2008 R2의 일반 사용자와 특수 구성을 활성화한 IIS 사용자에게 적용됩니다. 취약점 원리 분석 필자는 이 취약점의 제출자이며, 취약점은 2020년 5월에...

tomcatfileread

CVE-2020-1938 Tomcat ファイル読み取り / ファイルインクルード Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP プロトコルファイル読み取り / ファイルインクルード脆弱性エクスプロイト POC の python3 変換版 。 オリジナル python2 作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 使用方法 python3...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability FHEM 6.0의 LFI 취약점으로 인해 공격자가 파일을 포함시킬 수 있으며, 이는 민감한 정보 노출로 이어질 수 있습니다. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC 취약점을 악용하기 위해, 공격자는 'http://HOST/fhem/FileLoglogWrapper?dev=Logfile &file=%2fetc%2fpasswd&type=text' 요청을 사용하고 "file" 매개변수를...

local-llm-ctf

로컬 LLM CTF 및 랩 이 저장소는 연구 목표, 구현에 대한 설명, 그리고 CTF의 몇 가지 결과를 다루는 https://bishopfox.com/blog/large-language-models-llm-ctf-lab의 콘텐츠와 함께 사용하도록 제작되었습니다...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 익스플로잇 체인 이 익스플로잇은 openSUSE Leap 15.6을 대상으로 한 HackTheBox 챌린지를 해결하기 위해 개발되었습니다. 크레딧 이 익스플로잇은 Qualys 보안 팀의 원본 연구를 기반으로 합니다: 권고: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018: openSUSE 15의 PAM에서 권한 없는 사용자에서 allowactive로의 LPE CVE-2025-6019:...

CVE-2025-15368-Exploit

CVE-2025-15368 익스플로잇 도구 WordPress용 SportsPress 플러그인 = 2.7.26 - LFI 및 RCE 작성자: kazehere4you 날짜: 2026-02-11 설명 이 도구는 WordPress용 SportsPress 플러그인버전 2.7.26 이하의 로컬 파일 포함LFI 취약점을 악용합니다. eventlist 단축 코드를 활용하고 templatename 속성을 조작함으로써 인증된 공격자Contributor+가 임의의 파일을 포함시킬 수 있습니다. 또한 이 도구는 악성 이미지 파일을 업로드한 후 LF...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal эксплуатация переполнения кучи с использованием Convergent Time Theory α = 0.0302011. 33-слойный временной heap spray + фазово-синхронизированный триггер для надежного локального повышения привилегий. README.md CTT-Vsyslog-Vorte...

CVE-2025-32463

CVE-2025-32463: Повышение привилегий в Sudo chroot Этот репозиторий содержит информацию и/или доказательство концепции PoC уязвимости CVE-2025-32463 , критической ошибки локального повышения привилегий в утилите sudo. 📌 Описание Уязвимость позволяет локальному пользователю получить доступ root ,...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-84250

IBM Guardium Data Protection 12.2 is vulnerable due to weak cryptographic protection and a hard-coded recovery key in the pkcrypto passkey component. A local attacker could exploit this vulnerability to recover the root password and gain root privileges...

CVE-2026-107394

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

EUVD-2026-95260

System Informer before 4.0.26241.138 contains an incorrect authorization vulnerability in the phsvc helper that allows local attackers to reach privileged APIs by connecting from any Authenticode-signed process. Attackers can load code into a Microsoft-signed host like rundll32.exe, connect to...

CVE-2026-107782 System Informer before 4.0.26241.138 Incorrect Authorization in phsvc ALPC Port

System Informer before 4.0.26241.138 contains an incorrect authorization vulnerability in the phsvc helper that allows local attackers to reach privileged APIs by connecting from any Authenticode-signed process. Attackers can load code into a Microsoft-signed host like rundll32.exe, connect to...

CVE-2026-107394

The event management system Indico is vulnerable to a Server-Side Request Forgery (SSRF) flaw in versions prior to 3.3.13 . The root cause is an incomplete check in the Flask-Multipass authentication system, which failed to cover an edge case identified in a previous fix for CVE-2026-25738. This ...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

EUVD-2026-95212

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

CVE-2026-107707 Intego Antivirus through 3.0.0.1 Local Privilege Escalation via Optimization Module Junction

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...