CVE-2023-1521

PoC gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

DocViewerExploitApp

DocViewerExploit 앱 - CVE-2021-40724 이는 MobileHackingLab의 Document Viewer를 악용하기 위한 소스 코드입니다. 취약한 앱 정보 이는 MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge를 위한 익스플로잇 앱입니다. 이 챌린지는 Adobe Acrobat Reader Android 앱에서 발견된 CVE-2021-40724 취약점을 에뮬레이트합니다. 앱은 라이브러리 파일에서 코드를 동적으로...

CVE-2018-1207-better

CVE-2018-1207 のエクスプロイト PoC: Dell iDRAC7/iDRAC8 RCE リバースシェル このリポジトリには、ファームウェアバージョン 2.52.52.52 以下の iDRAC7 および iDRAC8 デバイスに存在するリモートコード実行エクスプロイトを実証する Proof of Concept Python スクリプトが含まれています。このエクスプロイトにより、攻撃者は root...

CVE-2018-8090

CVE-2018-8090 Quickheal Total Security/Internet Security/Antivirus Pro 설치 프로그램의 DLL 하이재킹 영향을 받는 제품: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 영향을 받는 설치 프로그램: Quick Heal Total Security 64비트 17.00 QHTS64.exe, QHTSFT64.exe - 버전 10.0.1.38...

CVE-2017-7494

CVE-2017-7494 SAMBA CVE-2017-7494 취약점을 위한 원격 루트 익스플로잇 상세 정보 이 익스플로잇은 두 부분으로 나뉩니다: 첫째, "implant.c"라는 페이로드를 컴파일하여 루트 사용자로 전환하고, 부모 프로세스에서 분리한 후 리버스 셸을 생성하는 라이브러리libimplantx32.so 또는 libimplantx64.so를 생성합니다. 둘째, 지정된 대상 호스트에서 쓰기 가능한 공유 폴더를 찾고, 라이브러리를 무작위 이름으로 업로드한 후 로드하려고 시도합니다. 대상이 취약하고 페이로드가 대상 운영 체...

CVE-2025-32463

CVE-2025-32463: Sudo ローカル権限昇格の脆弱性 概要 CVE-2025-32463 は、Sudo で発見されたローカル権限昇格（Local Privilege Escalation, LPE）の脆弱性です。攻撃者はこの脆弱性を利用して、特定の条件下で root 権限を取得できます。 脆弱性の詳細 脆弱性の説明： 攻撃者は Sudo の -R --chroot オプションを利用して、ユーザー指定のルートディレクトリ内に悪意のある /etc/nsswitch.conf ファイルを作成できます。Sudo...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Sudo-Privilege-Escalation ✔️ HackViser VIPチャレンジ で完了済み このリポジトリには、CVE-2025-32463 の動作するエクスプロイトが含まれています。これは sudo バージョン 1.9.14 → 1.9.17 に影響する重大な脆弱性 CVSS 9.3 であり、--chroot -R オプションを悪用して ROOT へのローカル権限昇格 を可能にします。 このエクスプロイトは、一時的な chroot 環境内で libnss を介した共有ライブラリの読み込みを悪用し、root として任意のコマンドを実行します。...

CVE-2025-32463

Sudo 버전 1.9.17에는 chroot 옵션을 악용하여 로컬 사용자가 루트 액세스 권한을 얻을 수 있는 심각한 취약점CVE-2025-32463이 있으며, 이는 심각한 보안 위험을 초래할 수 있습니다. 이 문제를 완화하려면 버전 1.9.17p1 이상으로 업데이트하는 것이 좋습니다. Sudo 1.9.17 취약점 개요:- Sudo 버전 1.9.17의 취약점CVE-2025-32463은 로컬 사용자가 루트 액세스 권한을 얻을 수 있는 심각한 결함입니다. 이 문제는 Sudo가 프로세스를 격리하기 위해 루트 디렉터리를 변경하는...

CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 이 저장소는 needrestart 프로그램의 취약점을 시연하기 위한 개념 증명PoC 을 포함하고 있습니다. 이 프로그램은 Python의 경로를 올바르게 설정하지 못하여 잠재적인 권한 상승으로 이어질 수 있습니다. 이 PoC는 이 결함을 악용하여 상승된 권한을 얻을 수 있는 잠재적 경로를 강조합니다. ⚠️ 취약점 개요 CVE-2024-48990 취약점은 needrestart 패키지 내에 존재합니다. 구체적으로, 이 취약점은 Python의 경로를 올바르게 설정하지 않으며, 특정...

CVE-2024-48990-PoC

needrestart의 CVE-2024-48990 PoC 교육 목적으로만 사용하십시오 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 실행 방법? ./start.sh을 실행하면 가짜 importlib 라이브러리를 컴파일하고, 루트에 의해 needrestart가 실행되기를 기다리는 스크립트를 시작합니다. 이후 셸을 실행합니다...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 간단한 Ansible 플레이북으로 CVE-2016-6662로부터 MySQL 서버를 패치합니다. 업데이트 20160915.2347.CEST: Kenny가 Patrick Forsberg가 원래 패치가 ../ 남용에 대해 보호하지 않았다는 점을 발견했다고 알려주었습니다. 이제 더 엄격한 패치Percona와 MySQL 패치를 혼합한 것로 교체했으며, Percona 패치가 이미 적용된 경우 이를 제거하는 작업도 추가했습니다. CVE 요약 간단히 말하면, 악성 .so 파일을 파일 시스템에...

CVE-2023-38408

OpenSSH 취약점 - CVE-2023-38408 📚 소개 OpenSSH9.3p2 버전 이전에서 취약점이 발견되었습니다. OpenSSH의 ssh-agent에 있는 PKCS11 기능은 검색 경로가 충분히 신뢰할 수 없어, 에이전트가 공격자가 제어하는 시스템으로 포워딩되는 경우 원격 코드 실행이 가능합니다/usr/lib의 코드가 ssh-agent에 로드되기에 반드시 안전하지는 않음. 이 결함으로 인해 서버에서 포워딩된 에이전트 소켓을 제어하고 클라이언트 호스트의 파일 시스템에 쓰기 권한이 있는 공격자가 ssh-agent를 실행하...

POC-CVE-2025-31931

라이트업 여기에서 읽으세요: https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

CVE-2025-32463

CVE-2025-32463 是一个影响特定版本 sudo 的本地权限提升漏洞。该漏洞滥用 sudo -R chroot 功能，结合 Linux 名称服务开关（NSS）机制，强制 sudo 以 root 身份加载攻击者控制的共享库。通过在被构造的 chroot 环境中操纵 nsswitch.conf，攻击者可以以 root 权限执行任意代码并生成一个 root shell。 chwoot.sh 演示了该漏洞的工作原理。它创建一个伪造的根文件系统，注入一个恶意的 NSS 模块，并触发易受攻击的 sudo 行为，通过共享库加载和构造函数执行来实现权限提升。...

CVE-2021-4034

概念実証 Proof of Concept: CVE-2021-4034 PwnKit 注記: このリポジトリとその内容は卒業研究 GrAL の一部であり、教育目的および学術研究のみを目的として作成されています。 説明 このリポジトリには、CVE-2021-4034 の脆弱性 PwnKit としても知られる に対する概念実証 PoC - Proof of Concept コードが含まれています。このメモリ破壊の脆弱性は、Linux システム上の Polkit の pkexec コンポーネントに影響を与えます。pkexec が空の引数リスト argc == 0...

IngressNightterror

IngressNightterror CVE-2025-1974 개요 이 저장소는 IngressNightmare 취약점에 대한 제 연구입니다. 취약한 Ingress 배포 파일, 익스플로잇 자체, 공유 객체 페이로드를 포함하고 있습니다. CVE CVE 인덱스 목록: CVE-2025-1974 - 근본 취약점 CVE-2025-24514 - auth-url 어노테이션 주입 CVE-2025-1097 - auth-tls-match-cn 어노테이션 주입 CVE-2025-1098 - 이미지 UID 남용 참고 자료 몇 가지 참고 자료: 원본...

Rocky Linux 10.2 [CIQ] Security Update: pipewire / pipewire-alsa / pipewire-alsa-debuginfo / etc (crlsa-2026_47083)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202647083 advisory. pipewire: PipeWire: Sandbox escape and arbitrary code execution via malicious library loading CVE-2026-5674 Tenable has extracted the preceding description bloc...

Rocky Linux 9 [CIQ] Security Update: pipewire / pipewire-alsa / pipewire-alsa-debuginfo / etc (crlsa-2026_47082)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202647082 advisory. pipewire: PipeWire: Sandbox escape and arbitrary code execution via malicious library loading CVE-2026-5674 Tenable has extracted the preceding description block...

CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Sudo特権昇格 sudoにおける特権昇格の脆弱性が、Linux/Unix系システムに影響を与えます。この欠陥は、sudoが-R（--chroot）オプションと共に使用された際の不適切なパス検証 に起因し、攻撃者が悪意のあるNSSライブラリのロードを介してrootに昇格することを可能にします。 根本原因 sudoがchroot環境 （-Rオプション）内でコマンドを実行する際、エラー状態でのNSS Name Service Switch ライブラリの読み込み を誤って処理します。...

CVE-2026-92180 pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability

pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of pdfforge PDF Architect. An attacker must first obtain the ability to...