exploit-CVE-2021-3560

CVE-2021-3560 Polkit 익스플로잇 - 로컬 권한 상승 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 제작자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 Polkit이 D-Bus 요청에 대한 자격 증명 검사를 우회하도록 속아 요청자의 권한을 루트 사용자로 상승시킬 수 있는 것으로 밝혀졌습니다. 이 결함은 권한이 없는 로컬 공격자가 예를 들어 새로운 로컬 관리자를 생성하는 데 사용될 수 있습니다. 이 취약점의 가장 큰 위협은...

CVE-2023-43871-WBCE-Arbitrary-File-Upload--XSS---Media

WBCE 파일 업로드 XSS - WBCE v1.6.1 작성자: Sergio 설명: WBCE v.1.6.1의 파일 업로드 취약점으로, 로컬 공격자가 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. 공격 벡터: 미디어 파일 업로드 검증새니타이즈의 취약점으로 인해 숨겨진 XSS가 포함된 PDF 파일을 업로드할 수 있습니다. POC: 패널에 로그인하면 일반 메뉴General Menu의 "미디어Media" 섹션으로 이동합니다. 숨겨진 XSS가 포함된 PDF 파일을 업로드하면 이를 실행할 수 있고 반사형 XSSReflecte...

CVE-2023-43354-CMSmadesimple-Stored-XSS---MicroTIny-extension

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS사이트 간 스크립팅 취약점으로 인해 로컬 공격자가 Extensions - MicroTiny WYSIWYG editor의 Profiles에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - "MicroTiny WYSIWYG editor"의 Profiles 입력값 검증 취약점을 통해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 주입할 수 있습니다...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS 저장형 XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1에서 발견된 다중 크로스 사이트 스크립팅 취약점으로, 로컬 공격자가 Data 객체의 Forms에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Data Objects'의 Forms 항목에 대한 위생 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 대시보드 메뉴의 "System & Settings -...

CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 My Preferences - Manage Shortcuts의 Title에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - "My Preferences - Manage Shortcuts"의 Title 항목의 입력값 검증샌티타이제이션 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드...

CVE-2023-44765_ConcreteCMS-Stored-XSS---Associations

ConcreteCMS XSS v2.2.18 작성자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅Cross Site Scripting 취약점으로 인해 로컬 공격자가 System & Settings의 Data Objects에 있는 Plural Handle에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 취약점으로, "Data Objects from System & Settings"의 Plural Handle 항목에 대한 위생 처리sanitization 취약점이 있...

Astra Linux – Vulnerability in ffmpeg, ffmpeg5

A buffer overflow vulnerability exists in Ffmpeg v.n6.1-3-g466799d4f5, allowing a local attacker to execute arbitrary code through the ffbwdiffilterintrac function in the libavfilter/bwdifdsp.c:125:5 component...

Astra Linux – Vulnerability in Linux

A vulnerability was discovered in aspeedlpcctrlmmap in drivers/soc/aspeed/aspeed-lpc-ctrl.c in the Linux kernel before version 5.14.6. Local attackers who had access to the Aspeed LPC control interface could overwrite memory in the kernel and potentially execute privileged operations, denoted as...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple 保存型XSS v2.2.18 作成者: Sergio 説明: CMSmadesimple v.2.2.18のクロスサイトスクリプティング脆弱性により、ローカル攻撃者が「Content - News」メニューの「Extra」フィールドに細工したスクリプトを仕込むことで、任意のコードを実行できる可能性があります。 攻撃ベクトル: 「Content - News」メニューの「Extra」フィールドのサニタイズ処理に脆弱性があり、ユーザーがWebページにアクセスした際にJavaScriptコードが実行されるように注入できます。 概念実証 POC:...

CVE-2023-44762_ConcreteCMS-Reflected-XSS---Tags

ConcreteCMS 반사형 XSS v.9.2.1 저자: Sergio 설명: ConcreteCMS v.9.2.1의 크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 Settings - Tags의 Tags에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: "Settings - Tags"의 Tags 입력값 검증 취약점을 이용하여 JavaScript 코드를 주입하면 사용자가 웹 페이지에 접속할 때 해당 코드가 실행됩니다. PoC: 패널에 로그인한 후, 대시보드 메뉴의 "Settings - Tags" 섹션으로...

CVE-2026-38765

CVE-2026-38765 Unistal Systems Pvt. Ltd.의 Protegent 360 v2.0.0.4에서 발견된 문제점으로, 로컬 공격자가 커널 드라이버 pgsecdl.sys를 통해 권한을 상승시킬 수 있습니다...

CVE-2025-65320

CVE-2025-65320 제목 Abacre Restaurant Point of Sale POS의 프로세스 메모리에 민감한 라이선스 자료가 평문으로 저장됨 개요 Abacre Restaurant Point of Sale POS 버전 = 15.0.0.1656에서 소프트웨어 활성화 워크플로 중 민감한 라이선스 데이터가 프로세스 메모리에 평문으로 저장 되는 취약점이 존재합니다. 라이선스 활성화 절차에서 애플리케이션은 특정 시스템에 대해 소프트웨어 설치를 검증하기 위해 장치에 바인딩된 라이선스 키 를 생성하고 처리합니다. 그러나 이러한...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS 저장형 XSS v2.3.2 작성자: Sergio 설명: e017 CMS v.2.3.2에서 다중 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 로컬 공격자가 Meta & Custom Tags Menu의 Copyright 및 Author 필드에 조작된 스크립트를 삽입하여 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Meta & Custom Tags Menu'의 Copyright 및 Author 필드 입력값 검증 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드를 삽입할 수...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 XSS크로스 사이트 스크립팅 취약점으로 인해 로컬 공격자가 파일 선택기 메뉴File Picker Menu의 최상위 디렉터리Top Directory에 제작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅: '파일 선택기 메뉴File Picker Menu'의 최상위 디렉터리 항목에 대한 정화sanitization 과정에서 발생하는 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 반사형 XSS v3.2.3 작성자: Sergio 설명: Evolution v.3.2.3 설치 프로세스 연결의 uid 매개변수에 조작된 페이로드를 주입하여 로컬 공격자가 임의의 웹 스크립트를 실행할 수 있는 반사형 크로스 사이트 스크립팅XSS 취약점입니다. 공격 벡터: 데이터베이스 설치 프로세스의 uid 매개변수에 대한 정화 취약점으로 인해 JavaScript 코드가 주입될 수 있습니다. POC: 설치 과정에서 uid 매개변수에 XSS 페이로드를 입력하고 다음을 클릭하면 XSS 팝업이 표시됩니다. XSS...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 저장 XSS v6.7 작성자: Sergio 설명: Quick CMS v6.7의 XSS교차 사이트 스크립팅 취약점으로 인해 로컬 공격자가 언어 메뉴의 프론트 및 백엔드 - 페이지에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - '언어 - 프론트 및 백엔드' 페이지의 입력값 필터링 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행될 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 일반 메뉴에서 '언어 - 프론트 및 백엔드' 섹션으로 이동합니다...

CVE-2024-11003-POC

CVE-2024-11003-POC Описание Qualys обнаружила, что needrestart до версии 3.8 передаёт несанитизированные данные в библиотеку Modules::ScanDeps, которая ожидает безопасный ввод. Это может позволить локальному злоумышленнику выполнить произвольные команды оболочки. Пожалуйста, см. связанную...

Dirty-Pipe-Exploits

CVE-2022-0847 익스플로잇 Dirty Pipe 무엇인가? 2022년 3월 7일 Max Kellerman2에 의해 공개된 CVE-2022-0847은 Linux 커널버전 5.8 5.16.11의 취약점으로, 공격자가 읽기 전용 또는 변경 불가능한 파일을 덮어쓰고 피해자 시스템에서 권한을 상승시킬 수 있게 합니다. CVE-2022-0847은 Dirty Pipe라고 불리며 CVSS 점수는 7.8높음입니다. 취약점 익스플로잇은 어떻게 작동하나요? Dirty Pipe 취약점은 struct pipebuffer7의 flags 속성이...

CVE-2023-42829

CVE-2023-42829; '앱이 SSH 패스프레이즈에 접근할 수 있음' 이 문서는 macOS ssh 바이너리에서 식별된 로직 취약점제 첫 번째 소프트웨어 취약점입니다!에 대한 분석과 Apple이 어떻게 이를 수정했는지 보여주는 패치 분석을 제공합니다. 저는 2022년 말 Apple Security Bounty 프로그램을 통해 이 문제를 Apple에 보고했으며, 이후 macOS Ventura 13.5에서 수정되어 CVE-2023-42829🎉가 할당되었습니다. 이 문제로 인해 macOS 사용자 로컬 'Login'...

CVE-2021-36808

CVE-2021-36808 로컬 공격자는 버전 9.7.3115 이전의 Sophos Secure Workspace for Android에서 경쟁 조건race condition을 이용하여 앱 비밀번호를 우회할 수 있었습니다. 보안 권고: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass 분석 글: https://ctulhu.me/posts/sophos-secure-workspace-app-password-bypass/...