Exploit-AsIO-Exploit

AsIO-Exploit AsIO3.sys の認証バイパスおよびローカル権限昇格の概念実証...

CockpitCMS-Arbitrary-File-Upload--XSS---Assets

Cockpit CMS 2.7.0 파일 업로드 - XSS 작성자: Sergio 설명: Cockpit CMS 2.7.0의 파일 업로드 취약점으로, 로컬 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. 공격 벡터: AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L POC: 이것은 소프트웨어 버전입니다. 이것은 PDF 파일에 주입된 XSS 콘텐츠입니다. 패널에 로그인하면 일반 메뉴의 "Assets." 섹션으로 이동한 후 Upload Asset을 클릭합니다. 주입된 PDF 파일을 업로드합니다: 다음...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Grafana에서 파일 무단 읽기 0day Grafana의 새로운 0day LFI는 grafana-clock-panel 플러그인 덕분에 존재하는 것으로 보입니다. 다음 형식의 GET 요청을 보내는 것만으로 충분합니다: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passwd 플러그인 목록...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - sudoers에 사용자 추가 POC 이 스크립트는 Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f 에 게시된 연구의 무기화된 버전입니다. 원본 연구는 간단한 "플래그" 파일을 수정하여 취약점을 입증하는 반면, 이 버전은 로컬 권한 상승LPE 시나리오에 맞게 수정되었습니다. 단순히 추출 디렉터리 외부에 파일을 쓸 수 있음을 증명하는 대신,...

CVE-2025-62878

CVE-2025-62878: Local Path Provisioner 경로 탐색 취약점 개요 항목| 값 ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 심각도| 치명적 CVSS 10.0 CWE| CWE-23 상대 경로 탐색 영향받는 구성 요소| rancher/local-path-provisioner 영향받는 버전| v0.0.27 v0.0.32 수정된 버전| v0.0.33+ 취약점 설명 StorageClass의 pathPattern 매개변수에 경로 탐색 취약점이 존재합니...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

EUVD-2026-95319

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a local attacker to obtain sensitive information due to cleartext storage of sensitive information in logs...

VirtualLockSensorLPE

VirtualLockSensorLPE 설명 Windows에서 실행되는 Elliptic Virtual Lock Sensor 버전 3.1.60531.2를 대상으로 하는 CVE-2025-0886 로컬 권한 상승 PoC 익스플로잇으로, 특정 Lenovo 노트북 모델에 기본적으로 설치됩니다. 레지스트리 키의 권한을 변경하여 일반 사용자 컨텍스트에서 SYSTEM 컨텍스트로 페이로드를 실행할 수 있게 합니다. Lenovo 공식 보안 권고:...

CVE-2025-15545

CVE-2025-15545 情報 ベンダー: TP-Link ベンダーのウェブサイト: TP-Link モデル: Archer RE605X ハードウェアバージョン: RE605X v3.0 ファームウェアバージョン: RE605XEUV31.1.5 Build 20240905 ファームウェアダウンロードアドレス: TP-Link 一連の脆弱性（ハードコードされた暗号鍵の使用やXML設定パーサーコンポーネントにおけるコマンドインジェクションを含む）により、ローカルの認証された攻撃者がデバイス上でroot権限でリモートコード実行（RCE）を達成することが可能になります。 PoCの要件 ...

CVE-2020-9332

CVE-2020-9332 설명 FabulaTech의 “USB for Remote Desktop” 및 “USB over Network”에 있는 취약한 버스 드라이버로 인해 낮은 권한의 사용자가 완전히 제어 가능한 소프트웨어 USB 장치를 추가할 수 있으며, 이는 특정 일반적인 상황에서 공격자가 권한 상승에 사용할 수 있습니다. 취약점 유형 잘못된 접근 제어 제품 공급업체 FabulaTech 영향받는 제품 코드 베이스 USB for Remote Desktop USB over Network 공격 유형 로컬 영향 권한 상승 true...

PT-2026-108917

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes The Voux thevoux-wp allows PHP Local File Inclusion.This issue affects The Voux: from n/a through 6.9.5...

PT-2026-108903

Improper Control of Filename for Include/Require Statement in PHP Program 'PHP Remote File Inclusion' vulnerability in Fuelthemes Werkstatt werkstatt allows PHP Local File Inclusion.This issue affects Werkstatt: from n/a through 4.8.3...

CVE-2020-0796-LPE-POC

CVE-2020-0796 로컬 권한 상승 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-0796 / "SMBGhost" 확인을 위한 POC 예상 결과: 시스템 권한으로 cmd.exe 실행 기업 환경에서 교육 및 테스트 목적으로만 사용하십시오. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용에 따른 위험은 사용자 본인에게 있습니다. 에이전트 없는 DFIR 도구서버, 엔드포인트, 모바일 장치 대상를 통해 SMBGhost 및 기타 공격...

CVE-2026-98191

A flaw was found in the Linux kernel's wlcore Wi-Fi driver. When configuring a wireless regulatory domain fails, the driver does not release an acquired runtime Power Management PM reference. A local user could exploit this flaw during device configuration failures to cause a reference count leak...

CVE-2024-55511

CVE-2024-55511 이 저장소는 보관 처리되어 여기로 이동되었습니다. Macrium Reflect 8.1.8017 이전 버전의 null 포인터 역참조 취약점으로 인해 로컬 공격자가 특수 제작된 실행 파일을 실행하여 시스템 충돌을 유발하거나 권한을 상승시킬 수 있습니다. 현재 이 익스플로잇에 대한 분석 글write-up을 작성 중입니다. 이 분석 글은 Windows 커널 익스플로잇 분야에 처음 입문하는 분들을 위해 다소 초보자 친화적으로 구성될 예정입니다. 그러니 조금만 기다려 주세요!...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + Ransomware 면책 조항 이 프로젝트는 오직 교육 목적으로만 사용됩니다. 이 프로젝트는 rkshrksh/2048-Game 및 kangtastic/cve-2019-2215의 코드를 활용합니다. 프로젝트 설명 이 프로젝트는 싱가포르 공과대학Singapore Institute of Technology 모바일 보안 과목의 일부입니다. 프로젝트는 6주 이내에 완료되었으며, 악성 안드로이드 애플리케이션을 개발하는 것을 목표로 했습니다. 이를 통해 Android OS에서 보안...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 2019년, "CVE-2019-16253"로 알려지게 될 취약점이 발견되었습니다. 이 취약점은 Samsung TTS 엔진 버전 3.0.02.7 이전에 영향을 미쳤습니다. 이 익스플로잇을 통해 로컬 공격자가 권한을 시스템 권한으로 상승시킬 수 있었으며, 이후 삼성에서 패치되었습니다. 본질적으로, Samsung TTS 앱은 TTS 엔진으로부터 받은 모든 데이터를 맹목적으로 수락했습니다. TTS 엔진에 라이브러리를 전달하면 해당 라이브러리가 TTS 애플리케이션에 전달되고, 애플리케이션은 그...

CVE-2021-1675-LPE

CVE-2021-1675/CVE-2021-34527 로컬 권한 상승 에디션 CVE-2021-1675/CVE-2021-34527 일명 PrintNightmare의 로컬 권한 상승 구현입니다. 익스플로잇은 Zhiniang Peng@edwardzpeng과 Xuefeng Li@lxf02942370가 공개한 내용을 편집한 것입니다. MSVC에서 프로젝트를 열고 x64 Release 모드로 컴파일하세요. 익스플로잇은 자동으로 UNIDRV.DLL을 찾으므로 코드를 변경할 필요가 없습니다. 사용법 익스플로잇을 실행할 때, DLL 경로를 첫 ...

cve-2010-3847

CVE-2010-3847 스크립트 http://marc.info/?l=full-disclosure&m=128776663124692&w=2에서 논의된 익스플로잇을 자동화하기 위한 것입니다. CentOS 5 x86에서 테스트되었습니다. 출력되는 DSO는 다음 코드로 컴파일됩니다: include include include void attributeconstructor init setuid0; system"/bin/bash"; 사용법 다운로드하여 실행 가능한 위치에 두고 실행하세요. 주의사항 /tmp와 ping이 있는 위치는 동일한...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636에 대한 PoC로, Python 3.6의 힙 오버플로입니다. 이 저장소에는 다음이 포함됩니다: crash-with-zip : 신뢰할 수 없는 zip 파일을 읽어 충돌시키는 PoC google-web-engine : google web engine에서 작동하는 충돌 PoC spawn-shell : 셸을 실행하기 위한 로컬 익스플로잇...