CVE-2019-12181

CVE-2019-12181 CVE-2019-12181용 LPE 익스플로잇 Serv-U FTP 15.1.6...

CVE-2026-46331

🚨 CVE-2026-46331 - 리눅스 커널 COW 버그 리눅스 커널 net/sched 부분적 Copy-on-Write COW 페이지 캐시 손상 -orange?style=for-the-badge 리눅스 커널 취약점으로, 트래픽 제어tc 패킷 편집 서브시스템의 잘못된 Copy-on-WriteCOW 처리로 인해 발생합니다. 📖 개요 CVE-2026-46331 은 리눅스 커널의 net/sched 패킷 편집actpedit 서브시스템에 영향을 미치는 취약점입니다. 이 취약점은 커널이 실제 패킷 편집 오프셋이 알려지기 전에 쓰기 가능한...

CVE-2022-0847

정보 Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 익스플로잇 방법 테스트 환경： 로컬 권한 상승 c...

CVE-2023-36874

CVE-2023-36874 개념 증명PoC CVE-2023-36874 취약점의 교육 및 방어 연구용 구현으로, Windows 오류 보고WER 구성 요소 내의 로컬 권한 상승LPE 결함을 시연합니다. ⚠️ 면책 조항 이 저장소와 제공된 소스 코드는 엄격히 교육 목적, 보안 연구 및 방어적 감사 용도로만 제공됩니다. 명시적인 승인 없이 프로덕션 시스템이나 환경에서 이 코드를 실행하지 마십시오. 저자는 본 자료를 통해 이루어진 어떠한 오용, 손상 또는 불법 활동에 대해서도 책임을 지지 않습니다. 🔍 취약점 개요...

CVE-2026-77805

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center 로컬 권한 상승 - 임의 파일 덮어쓰기 취약점...

mtk_su

MTK SU MTK SU는 CVE-2020-0069에 대한 LPE입니다. 이 익스플로잇은 Android 8.1.0을 실행하는 MediaTek MT6739 SoC를 탑재한 TCL LX A502DL에서 테스트되었습니다. 빌드 mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake" -DANDROIDABI="armeabi-v7a" -DANDROIDPLATFORM=android-21...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 및 1.7.x=1.7.2p4 로컬 권한 상승 Sudo su "do"는 시스템 관리자가 특정 사용자또는 사용자 그룹에게 모든 명령과 인수를 기록하면서 일부또는 모든 명령을 root로 실행할 수 있는 권한을 부여할 수 있게 해줍니다. 취약한 환경 테스트를 위해 취약한 환경을 설정하려면 Docker가 설치되어 있어야 하며, 다음 명령을 실행하기만 하면 됩니다: docker build -t privesc/cve-2010-0426 . docker run --rm -it...

CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt 개념 증명 개발 환경: Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 util-linux 2.37.2의 su ASLR 켜짐 Dockerfile 포함. 디버그 ASLR 비활성화 $ echo 0 | sudo tee /proc/sys/kernel/randomizevaspace NOASLR로...

packet_edit_meme

PACKETEDITMEME - 일명 CVE-2026-46331 net/sched actpedit 부분 COW 페이지 캐시 손상 문제 제기: 899ee91156e5, v5.18부터 v7.1-rc7에서 수정됨. packeteditmeme.c는 이를 권한 없는 로컬 루트로 만듭니다: userns CAPNETADMIN 자식이 setuid-root /bin/su의 캐시된 ELF 엔트리를 setgid0+setuid0+execve"/bin/sh" 셸코드로 덮어씁니다. make ./packeteditmeme ./packeteditmeme...

CVE-2023-29336

CVE-2023-29336 - Win32k ローカル特権昇格 - PoC Microsoft Windowsにおいて、現在はパッチが適用されたものの活発に悪用されていたセキュリティ上の欠陥について詳細が明らかになりました。この欠陥は、脅威アクターが影響を受けるシステム上で昇格した特権を取得するために悪用される可能性があります。 CVE-2023-29336として追跡されているこの脆弱性は、深刻度が7.8と評価され、Win32kコンポーネントにおける特権昇格のバグに関するものです。...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail 리눅스 로컬 권한 상승LPE 취약점CVE-2026-31431을 C 언어로 크로스 플랫폼에 맞게 재구현한 버전입니다. 이 취약점은 2026년 4월 29일 Theori / Xint에 의해 공개되었습니다. 전체 취약점 설명, 타임라인 및 Theori의 발견 과정에 대해서는 copy.fail의 공식 분석 문서를 참조하세요. 공개적으로 배포된 개념 증명PoC은...

qlikview-poc-CVE-2024-29863

영향받는 애플리케이션: QlikView 플랫폼: Windows 이슈: MSI 설치 프로그램을 통한 로컬 권한 상승DLL 하이재킹 경쟁 조건 발견 및 보고자: Pawel Karwowski, Julian Horoszkiewicz Eviden Red Team 세부 사항: QuikView12가 설치된 시스템에서 일반 사용자가 다음 명령을 실행하여 설치 프로그램을 "복구" 모드로 트리거할 수 있습니다: msiexec.exe /fa PATHTOINSTALLERFILE.msi 이로 인해 msiexec 서비스가 트리거되어 복구 프로세스를...

cve-2019-12750

Symantec 로컬 권한 상승 - CVE-2019-12750 Kyriakos Economou의 훌륭한 글을 기반으로 합니다: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 현재는 x64 및 구형 Windows 버전만 지원됩니다...

CVE-2018-1000001

glibc - 'getcwd' 로컬 권한 상승 주의: 익스플로잇 작성자의 모든 권리에 속합니다. 저는 이 CVE에 대한 저장소를 정리하여 컴파일한 것뿐입니다. CVE: 2018-1000001 별칭: RationalLove exploit-debian - 데비안 x64에서 컴파일된 익스플로잇 exploit-ubuntu - 우분투 x64에서 컴파일된 익스플로잇 취약한가요? 시스템이 취약한지 확인하려면: dpkg --list | grep -i libc6 libc6 패키지가 다음과 같다면: 데비안 스트레치의 경우 2.24-11+deb9...

android-kernel-exploitation-lab

Android 커널 익스플로잇 실습 이 실습은 binder 서브시스템의 중요한 Android 커널 취약점인 CVE-2019-2215를 탐색할 수 있는 환경을 설정하는 과정을 안내합니다. 문서 환경 설정 gdb 스크립트를 사용한 커널 권한 상승 syzkaller를 사용한 퍼징 AFL++를 사용한 퍼징 기술 세부 사항: CVE-2019-2215 이 취약점은 Android binder 드라이버의 use-after-free로, 다음과 같은 특징이 있습니다: 1. 근본 원인 : binder fd가 epoll 인스턴스에 추가된 후 스레드...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Windows 로컬 권한 상승 제로데이 익스플로잇 자리 표시자 파일을 SYSTEM 액세스로 전환 📋 개요 MiniPlasma 는 Windows Cloud Files Mini Filter Driver cldflt.sys의 CVE-2020-17103 을 대상으로 하는 강력한 로컬 권한 상승 익스플로잇입니다. 이를 통해 모든 표준 사용자가 완전히 패치된 Windows 11, Windows Server 2022 및 Windows Server 2025 시스템2026년 6월 기준에서...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 침투 테스터와 레드 팀을 위한 익스플로잇 및 문서 모음으로, Linux Dirty Pipe 취약점 악용을 지원하는 데 사용할 수 있습니다. 취약점 소개 Dirty Pipe CVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한이 없는 사용자가 다음과 같은 작업을 잠재적으로 수행할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일 수정/덮어쓰기. 상승된 셸 획득. 영향을 받는 버전 5.8보다 최신인 Linux 커널 버전이 영향을...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image CVE-2025-6019 및 UDisks2를 사용한 스크립트 전용 권한 상승 체인 파일 시스템 이미지 미포함. 크레딧, 맥락 및 익스플로잇 체인 이 저장소는 새로운 취약점을 소개하지 않습니다. 여기에 구현된 권한 상승 기술은 기존에 발표된 연구에 완전히 기반을 둡니다. 대상에서 이미지 생성을 수행하지 않고 동작하는 기존 스크립트를 찾을 수 없었으며, 이에 따라 이 자동화 스크립트를 만들게 되었습니다. 원본 연구 및 권고 근본 원인 분석, 익스플로잇 워크플로우 및 완화...

Astra Linux – Vulnerability in xorg-server

A vulnerability was discovered in X.Org. This security flaw occurs because the handler for the XvdiSelectVideoNotify request may write to memory after it has been freed. This issue can lead to local privileges escalation on systems where X is used...