CVE-2021-3560

CVE-2021-3560 Polkit - 로컬 권한 상승 원본 발견자: kevinbackhouse GitHub Security Lab 참고 자료 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 블로그...

pd-agent

ProjectDiscovery Cloud Platform — 에이전트 기능 • 빠른 시작 • 설치 • 구성 • 확장 기능 pd-agent를 사용하면 ProjectDiscovery Cloud Platform에서 자신의 내부 네트워크를 스캔할 수 있습니다. 스캔하려는 네트워크 내의 머신VM, 서버, 워크스테이션, Kubernetes 파드에 에이전트를 설치하고 PDCP 팀에 연결하세요. 클라우드 UI에서 개인 IP, 내부 호스트명, VPC 범위 또는 Kubernetes 클러스터를 대상으로 스캔을 시작하면, 에이전트가 로컬에서 실행하...

Samuraizer

Samuraizer — 사이버 보안 지식 베이스 엔진 NotebookLM의 강화판 — 보안 연구자를 위해 특별 제작됨. 💡 왜 Samuraizer인가? 모든 보안 연구자는 그 기분을 압니다 — 흥미로운 GitHub 저장소, 새로운 CVE 분석글, 새로운 익스플로잇 기법에 대한 블로그 게시물을 발견합니다. 왓츠앱으로 자신에게 전달합니다. 바로 채팅에 묻혀버립니다. 몇 주 후에 그 글을 실제로 필요할 때 — 이미 사라져 있습니다. 다시는 찾지 못할 링크를 자신에게 보내지 마세요 — Samuraizer에 한 번 보내면 요약되고, 태...

CVE-2020-10665

CVE-2020-10665 Docker Desktop 로컬 권한 상승 Docker Desktop 로컬 권한 상승에 대한 POC입니다. https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665의 분석 글을 기반으로 제작되었습니다. 하드링크 생성은 https://github.com/googleprojectzero/symboliclink-testing-tools에서 가져와 적용했습니다. 이 익스플로잇은 Everyone 그...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty COW에 대한 제 개인적인 POC와 EXPLOIT입니다. 사용법 POC: 임의로 파일 쓰기 이 CVE의 간단한 POC입니다. poc.c 파일을 다음과 같이 컴파일하세요: $ gcc poc.c -o poc -static -lpthread 다음과 같이 실행하세요: ./poc destinationfile fakefile 대상 파일이 최소한 읽기 가능한지 확인하세요. 대상 파일의 내용은 fake 파일의 내용으로 덮어써집니다. 실패하면 성공할 때까지 더 여러 번 시도하세요. ...

kernel-exploits

리눅스 커널 익스플로잇 날짜| 링크| 설명| 벡터| 영향 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 드라이버의 Double-free| USB + 로컬| 로컬 권한 상승 03.2016| prefetch-side-channel| prefetch를 통한 KASLR 우회| 로컬| 정보 유출 12.2016| CVE-2016-9793| 소켓 버퍼의 부호signedness 문제| 로컬 + capnetadmin| 로컬 권한 상승 02.2017| CVE-2017-6074| DCCP 소켓의...

msi-central_privesc

CVE-2022-38532 MSI Center 데스크탑 애플리케이션에서의 로컬 권한 상승 취약점은 MSI.CentralServer.exe의 "CFeatures"에 존재합니다. MSI.CentralServer.exe는 시스템 정보를 수집하는 애플리케이션이며, MSI.TerminalServer.exe와 협력합니다. "CMDAutoUpdateSDK"에서 호출할 수 있는 ExecuteTask 함수는 관리자 권한으로 사용자 지정 매개변수를 사용하여 실행 파일을 실행할 기회를 제공합니다. 관련 포트는 localhost에서만 확인할 수...

cve-2021-4034

cve-2021-4034 cve-2021-4034에 대한 PoC https://haxx.in의 PoC 기반: https://haxx.in/files/blasty-vs-pkexec.c. 아마 그는 https://github.com/blasty일까요? 잘 모르겠습니다. https://github.com/daimoniac의 약간의 도움 포함 사용 방법? cve-2021-4034.c 컴파일 gcc -Wall cve-2021-4034.c -o cve-2021-4034-exploit ansible playbook 실행...

juicy-potato

Juicy Potato 황금 권한 남용 RottenPotatoNG의 달콤한 버전으로, 약간의 주스가 첨가되었습니다. 즉, Windows 서비스 계정에서 NT AUTHORITY\SYSTEM으로의 또 다른 로컬 권한 상승 도구 입니다 요약 RottenPotatoNG 및 그 변종은 BITS 서비스가 127.0.0.1:6666에서 MiTM 리스너를 가지고 있고 SeImpersonate 또는 SeAssignPrimaryToken 권한이 있을 때의 권한 상승 체인을 활용합니다. Windows 빌드 검토 중에 BITS가 의도적으로 비활성화...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

moltis

Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...

PR-DNSd

PR-DNSd 수동적-재귀 DNS 데몬. 기능 빠른 시작 go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com dig -x $dig +short google.com setcap을 사용할 수 없다면...

DNSnitch

DNSnitch 고지 사항 이 도구는 제가 직접 사용하려고 만든 것이며, 필요하다면 다른 분도 사용할 수 있도록 공개해 둔 것입니다. 버그를 발견하면 이슈를 열어 주세요! 인터랙티브 터미널 DNS 방화벽 DNSnitch는 네트워크 트래픽을 완전히 제어할 수 있게 해주는 로컬, 프라이버시 우선 DNS 서버입니다. 수동적인 차단 목록과 달리 DNSnitch는 "Default Deny" 철학을 따릅니다. 즉, 실시간 터미널 대시보드에서 승인하기 전까지 모든 알 수 없는 도메인은 기본적으로 차단됩니다. 주요 기능 실시간 차단 : 로컬...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044는 "run-as" 공격을 수행할 수 있게 하여 로컬 권한 상승을 초래합니다. 이를 통해 공격자는 모바일 기기에 로컬로 저장된 모든 애플리케이션의 비공개 파일에 접근할 수 있으며, "Application Sandbox"가 제공하는 보안 보장을 손상시킵니다. ADB 셸 액세스와 모바일 기기에서 개발자 모드가 활성화되어 있어야 합니다. Android 버전 12, 12L, 13, 14에 영향을 줍니다. 2024년 3월 Meta Red Team X가 발견하고 공개했습니다. Google이...

CVE-2015-1328

CVE-2015-1328 개념 증명 CVE-2015-1328에 대한 개념 증명PoC 익스플로이트입니다. 이는 Linux 커널의 overlayfs 구현에 영향을 미치는 권한 상승 취약점입니다. 이 취약점은 로컬 비특권 사용자가 사용자 네임스페이스 내 overlayfs 마운트 작업에서 부적절한 권한 검사를 악용하여 루트 액세스를 획득할 수 있게 합니다. 개요 CVE-2015-1328은 overlayfs 지원 및 사용자 네임스페이스가 활성화된 Linux 커널에 영향을 미치는 심각한 보안 취약점입니다. 이 취약점은 비특권 로컬 사용자...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document 고지: 이 스크립트는 보안 테스트 전용이며, 불법적인 용도로 사용하지 마십시오. CVE-2025-32463 sudochwoot 권한 상승 취약점 검증 스크립트 소개 Description 인터넷상의 다른 POC와 달리, 일부 호스트에는 gcc가 설치되어 있지 않아 컴파일 환경이 부족한 점을 고려하여 이 스크립트는 두 가지 시나리오를 지원합니다: 호스트에 gcc가 설치된 경우, 스크립트가 바이너리 파일을 자동으로 컴파일하여 권한을 상승시킵니다 호스트에 gcc가...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP CVE-2021-1675에 대한 간단한 LPE 익스플로잇 사용법 CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll, 성공 시 C:\test.txt를 생성하는 테스트 DLL입니다. 참고사항 1. EnumPrinterDriversW를 추가하여 pDriverPath를 가져오므로 매번 "하드코딩된 드라이버 경로"를 변경할 필요가 없습니다. 2. RPC나 SMB와 함께 작동할 필요가 없으며, 이 익스플로잇은 사용자가 제공한 DLL을 직접 로드합니다...

cve-2023-4911-exploit-optimized

보안 공지 : 이 저장소는 교육 및 연구 목적의 작동하는 익스플로잇 코드를 포함하고 있습니다. 책임감 있게 사용하고, 자신이 소유하거나 명시적 허가를 받은 시스템에서만 테스트하십시오. CVE-2023-4911 익스플로잇 Looney Tunables CVE-2023-4911을 대상으로 하는 최적화된 다중 처리 익스플로잇으로, x8664 및 aarch64 아키텍처를 지원합니다. 아키텍처 aarch64/ — AArch64 시스템용 익스플로잇 x8664/ — x8664 시스템용 익스플로잇 주요 차이점 항목| x8664| aarch64...

CVE-2022-22077

✅ CVE-2022-22077 익스플로잇 프레임워크 RTCore64.sys: 이 문서는 CVE-2022-22077 익스플로잇 프레임워크에 대한 포괄적인 개요를 제공합니다. 이 프레임워크는 RTCore64.sys 드라이버 취약점을 대상으로 하는 정교한 BYOVD Bring Your Own Vulnerable Driver 공격 툴킷입니다. 이 프레임워크는 교육 및 보안 연구 목적으로 고급 Windows 커널 익스플로잇 기술을 시연합니다. 다루는 내용에는 취약점의 기술적 기반, 프레임워크의 아키텍처, 그리고 더 넓은 LazyOwn...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit 권한 상승 취약점 TOCTOU 경쟁 조건 📌 개요 CVE-2026-41651 은 다양한 Linux 배포판에서 사용되는 PackageKit 시스템 서비스에 영향을 미치는 로컬 권한 상승 취약점입니다. 이 취약점은 TOCTOUTime-of-Check to Time-of-Use 경쟁 조건 으로 인해 발생하며, 패키지 설치 워크플로를 조작하고 루트 권한으로 권한을 상승시키는 데 악용될 수 있습니다. ⚠️ 영향 성공적으로 악용될 경우, 이 취약점은 로컬의 권한...