ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - 로컬 권한 상승...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 개요 이 저장소는 Ubiquiti UniFi Video 3.7.3 에 영향을 미치는 로컬 권한 상승LPE 취약점인 CVE-2016-6914 에 대한 개념 증명PoC을 포함합니다. 낮은 권한 을 가진 공격자는 C:\ProgramData\unifi-video\ 안에 있는 신뢰할 수 있는 바이너리taskkill.exe를 교체하여 SYSTEM 권한으로 악성 코드 를 실행할 수 있습니다. ⚡ 익스플로잇 악용 단계 1️⃣ taskkill.exe를...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP ローカル特権昇格 Windows 📌 概要 CVE-2020-11107 は、Windows 上の Apache Friends XAMPP に影響を与える ローカル特権昇格 LPE 脆弱性です。 権限のないユーザーが XAMPP コントロールパネルの設定ファイル xampp-control.ini を変更し、デフォルトのエディタ実行ファイル notepad.exe を悪意のある実行ファイルに置き換えることができます。別のユーザー 例: 管理者 がコントロールパネルからログを開くと、悪意のあるバイナリが 被害者の権限で 実行され、特権昇格...

CVE-2019-1064

CVE-2019-1064 - AppXSVC 로컬 권한 상승 https://www.rythmstick.net/posts/cve-2019-1064/...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - 로컬 권한 상승 Cr.Link: https://www.exploit-db.com/exploits/46996 1.이 방법은 먼저 표준 사용자 권한으로 대상 머신에 접근해야 합니다. 2.대상 머신에 접근한 후, 다음 내용으로 스크립트 파일을 생성합니다: vi raptor.sh 3.제공된 'raptor.sh' 파일에서 코드를 복사합니다. 그런 다음 아래 명령으로 파일을 실행합니다: chmod +x raptor.sh ./raptor.sh 4.아래 예시와 유사한 출력이 표시됩니다: Preparin...

CVE-2024-48990

CVE-2024-48990 익스플로잇 needrestart 3.8 버전에서 PYTHONPATH 인젝션을 통한 로컬 권한 상승 작동 방식 1. needrestart가 root로 실행되며 모든 프로세스를 스캔합니다. 2. 우리의 Python 프로세스를 찾아 /proc/pid/environ에서 PYTHONPATH=/tmp/.m을 읽습니다. 3. 우리의 악성 PYTHONPATH를 사용하여 Python을 root로 실행합니다. 4. Python의 import가 /tmp/.m/importlib/init.so 우리의 악성 라이브러리를...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527은 "PrintNightmare"라고 불리는 심각한 원격 코드 실행 및 로컬 권한 상승 취약점입니다. 원격 코드 실행 기능에 대한 개념 증명 익스플로잇Python, C++과 로컬 권한 상승을 위한 C 버전이 공개되었습니다. 저는 순수 PowerShell로 된 네이티브 구현을 본 적이 없어서, 익스플로잇을 다듬고 재구성해 보고 싶었습니다. 이 PowerShell 스크립트는 PrintNightmare 공격 기법을 사용하여 로컬 권한 상승LPE을 수행합니다. Windows Serv...

CVE-2017-9606

CVE-2017-9606 무결성 및 인증 확인이 불충분하고 업데이트 폴더에 대한 사용자 권한이 낮아, 로컬 사용자가 임의 실행 코드가 포함된 가짜 ViPNet 업데이트 파일을 생성하여 ViPNet 업데이트 폴더에 배치할 수 있습니다. 가짜 업데이트 파일을 ViPNet 업데이트 폴더에 배치하면 ViPNet 업데이트 시스템이 이를 시스템 또는 로컬 관리자 권한으로 실행합니다. 3.x - 로컬 관리자 권한으로 실행 4.x - 시스템 권한으로 실행 영향을 받는 버전: Windows용 ViPNet Client/Coordinator –...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock for HONOR 70 Pro SDY-AN00 English | 中文README.z...

polkadots

polkadots CVE-2021-3560 로컬 권한 상승 익스플로잇 이 익스플로잇은 루트로 권한 상승할 수 있는 새로운 특권 사용자를 생성합니다. 영향을 받는 배포판: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 사용법 ./polkadots -a 계정 -n 계정 이름 -h 비밀번호 해시 -i 반복 횟수 해시된 비밀번호 생성: openssl passwd -6 password@123 기본값: -a boris -n Boris Ivanovich Grishenko -h...

perf-exploiter

perf-exploiter CVE-2014-2630 최근 침투 테스트 중 하나에서 우리는 "xglance-bin"이라는 suid 바이너리에 영향을 미치는 취약점을 악용했습니다. HP Performance Monitoring 솔루션 의 일부인 이 취약점을 통해 일부 Linux RHEL 7.x/8.x 시스템에서 로컬 비특권 세션을 root로 승격할 수 있었습니다. 솔직히 말하면, 2014년부터 RHEL이 설치된 많은 HP 서버에서 이 특정 취약점을 자주 악용했기 때문에 이번이 처음은 아닙니다. 실제로 이 결함에 대해 CVE가 등록...

cve-2014-4014-privesc

https://duasynt.com/blog/cve-2014-4014-local-privilege-escalation...

CVE-2026-68398

CVE-2026-68398: Ubuntu PPPoL2TP use-after-free 로컬 루트 권한 상승 이 저장소는 CVE-2026-68398 에 대한 특정 빌드 전용 로컬 권한 상승 익스플로잇을 포함합니다. 이 취약점은 PPPoL2TP 수신 처리와 연결되지 않은 PPP 채널 소멸 사이의 use-after-free 경쟁 조건입니다. QEMU에서 공식 Ubuntu 22.04 패키지 linux-image-5.15.0-187-generic5.15.0-187.197을 대상으로 검증되었습니다. 최종 테스트는 보충...

CVE-2023-32233

빌드 및 구성 아래 지침은 Ubuntu 23.04Lunar Lobster에서 테스트되었습니다. 빌드 종속성 설치 빌드 종속성을 설치하려면 다음 명령을 실행하십시오: sudo apt install gcc libmnl-dev libnftnl-dev 바이너리 빌드 PoC 바이너리를 빌드하려면 다음 명령을 실행하십시오: gcc -Wall -o exploit exploit.c -lmnl -lnftnl 프로파일 업데이트 내장 프로파일에는 Ubuntu 23.04Lunar Lobster에서 다음 패키지로 바이너리 형태로 배포되는 Linux...

2022-LPE-UAF

2022-LPE-UAF 테스트되지 않은 POC 코드 보안 연구원들은 로컬 공격자가 권한을 상승시키고 잠재적으로 악성 코드를 실행할 수 있게 하는 Linux 커널의 3가지 취약점을 발견했습니다. 개념 증명PoC 코드가 공개적으로 제공되어 실제 환경에서 악용될 가능성이 높아졌습니다. Zhenpeng의 Dirtycred 논문 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred에 대한 패치 및 PoC 공개 릴리스 https://github.com/Markakd/DirtyCred...

CVE-2026-81000

⚡ CVE-2026-81000 - TUNderflow Linux Kernel TUN/TAP Receive Headroom Memory Corruption A Linux kernel memory-corruption vulnerability in the TUN/TAP networking subsystem , caused by insufficient bounds on receive headroom and an integer underflow in the packet allocation path. ⚠️ Disclaimer This...

SharpEfsPotato

SharpEfsPotato SeImpersonatePrivilege를 사용하여 EfsRpc를 통한 로컬 권한 상승. @EthicalChaos의 SweetPotato와 @cube0x0의 SharpSystemTriggers/SharpEfsTrigger를 기반으로 제작되었습니다. Usage C:\tempSharpEfsPotato.exe -h SharpEfsPotato by @bugch3ck Local privilege escalation from SeImpersonatePrivilege using EfsRpc. Built from...

CVE-2025-41244

CVE-2025-41244 VMware Aria Operations 및 VMware Tools에는 로컬 권한 상승 취약점이 있습니다. SDMP가 활성화된 Aria Operations에서 관리되고 VMware Tools가 설치된 VM에 접근 권한이 있는 비관리자 권한의 악의적인 로컬 사용자는 이 취약점을 악용하여 동일한 VM에서 root 권한으로 권한을 상승시킬 수 있습니다. 이 스크립트는 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요 2. 템플릿을 로컬 시스템에 복사하세요 3. 다음 명령어를 실행하세요:...

CVE-2019-1064

CVE-2019-1064 - AppXSVC 로컬 권한 상승 https://www.rythmstick.net/posts/cve-2019-1064/...

CVE-2018-8440

CVE-2018-8440 metasploit이 SandboxEscaper가 제공한 dll 라이브러리를 사용하고 x64 타깃만 가지고 있다는 것을 확인한 후, 제 poc을 커뮤니티에 공유하기로 결정했습니다. 물론 print spooler를 노리는 것보다 훨씬 나은 벡터들이 많지만, 그 부분은 독자 여러분의 몫으로 남겨 두겠습니다. 이것은 x86에서 테스트된 독립 실행형 poc 실행 파일입니다 클라이언트를 위해 필요했습니다. 제가 아는 한, 이것은 x64에서도 실행되어야 하지만, 이 환경은 현재 테스트되지 않았습니다. 시작하기...