289392 matches found
Dirty-Frag-Analysis
Dirty Frag 심층 기술 분석 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux 커널 로컬 권한 상승 취약점 — PoC 리버스 · Shellcode 분석 · 패치 원리 · 탐지 스크립트 취약점 개요 Dirty Frag는 xfrm-ESP Page-Cache Write와 RxRPC Page-Cache Write 두 개의 독립적인 취약점을 연쇄적으로 활용하여, 거의 모든 주요 Linux 배포판에서 로컬 일반 사용자에서 root로의 권한 상승을 달성합니다. 결정적 로직 취약점 , 경쟁...
CVE-2026-31431
CVE-2026-31431 - Copy Fail PoC CVE-2026-31431일명 Copy Fail에 대한 교육용 Proof of Concept으로, AFALG / algifaead 암호화 인터페이스와 관련된 Linux 커널 로컬 권한 상승 취약점입니다. !WARNING 이 저장소는 교육, 방어 및 승인된 보안 연구 목적으로만 엄격히 제공됩니다. 소유하지 않은 시스템이나 명시적인 서면 허가 없이 테스트할 수 없는 시스템에서는 이 코드를 실행하지 마십시오. 승인되지 않은 사용은 불법일 수 있습니다. 개요...
EUVD-2026-95099
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...
CVE-2025-32463
CVE-2025-32463 - Sudo 権限昇格 PoC /////// 免責事項 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// このプロジェクトは教育目的のみで提供されています。 このリポジトリのいかなる部分を使用することにより、あなたは、所有していない、または明示的なテスト許可を得ていない システムへの不正アクセスに、ここに含まれるコードや技術を利用しないことを了承するものとします。...
CVE-2026-24294
CVE-2026-24294 - SMB 임의 포트를 통한 로컬 NTLM 리플렉션 LPE Windows 11 24H2 / Server 2025에 도입된 SMB 임의 포트 기능을 악용하여 NTLM 리플렉션을 통해 Windows Server 2025에서 로컬 권한 상승을 수행합니다. 취약점 Windows 11 24H2 / Server 2025에는 임의 TCP 포트에서 연결을 허용하는 SMB 클라이언트 기능net use \host\share /tcpport:PORT이 도입되었습니다. SMB 세션 멀티플렉싱MS-SMB2 섹션...
CVE-2021-4034-
CVE-2021-4034- PwnKit PoC: polkit의 pkexec에서 발생하는 로컬 권한 상승 취약점 CVE-2021-4034 user@OxYAss $ gcc blasty-vs-pkexec.c -o makemeroot user@OxYAss $ .makemeroot root@OxYAss $ whoami $ ../../.. $ $...
CVE-2026-43499_HW-CLT-AL01
CVE-2026-43499 Android arm64 로컬 권한 상승 적용 영어 | 중국어 이것은 CVE-2026-43499 를 위한 Android arm64 로컬 권한 상승 적용 프로젝트입니다. 프로젝트는 대상 장치의 boot.img 및 profile 정보를 기반으로 target.h를 생성한 다음, 해당하는 preload.so를 컴파일합니다. 참고: 이 프로젝트는 범용 적용 프레임워크로, 특정 단일 기기에 국한되지 않습니다. 실제 사용 가능 여부는 generatetarget.py가 target.h를 성공적으로 생성할 수 있는지...
EUVD-2026-95096
An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...
GhostLock-H80GT
English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...
CVE_2019_2215
CVE-2019-2215 - Android Binder UAF 로컬 권한 상승 Android Binder 드라이버의 Use-After-Free 취약점인 CVE-2019-2215 를 대상으로 하는 재작성된 Proof-of-Concept / 로컬 권한 상승LPE 익스플로잇입니다. 취약한 커널 빌드를 vulnerablekernelbuilds 폴더에 제공했습니다. Android 10 에뮬레이터 AOSP를 만들고 그 커널로 실행하세요 emulator -show-kernel -no-window -no-snapshot -wipe-data...
hp-slate7-root-kit
HP Slate 7 2800 Android 4.1.1 루팅 English | Русский 이 저장소에는 로컬 취약점 CVE-2015-1805 를 악용하여 펌웨어 1.05.18 및 커널 Linux 3.0.8+를 실행하는 HP Slate 7 2800 에서 영구적인 루트 액세스를 얻기 위한 완전한 독립형 키트가 포함되어 있습니다. 이 키트는 실제 태블릿에서 실행되었으며, 결과는 새 ADB 세션과 일반 재부팅 후에 검증되었습니다. 이것은 범용 Android 루팅 도구가 아닙니다. 이 익스플로잇은 이 특정 HP 커널 구성에 한정됩니다...
ghostlock-cve-2026-43499-4.19-k40
GhostLock — CVE-2026-43499 PoC（Qualcomm 4.19 カーネル） CVE-2026-43499 を悪用したローカル権限昇格 — rtmutex の removewaiter バグにより、struct rtmutexwaiter がウェイターのカーネルスタック上にダングリング状態で残る（kernel/locking/rtmutex.c、CWE-416 use-after-free）。 NebuSec/CyberMeowfia（IonStack/CVE-2026-43499、Apache-2.0）を Qualcomm Android 4.19.x...
CVE-2026-46300_Fragnesia
🧨 Fragnesia — CVE-2026-46300 Linux 커널 LPE 감사 및 익스플로잇 툴킷 · Page-Cache / XFRM ESP-in-TCPespintcp 회귀 대화형 감사 → LPE 사전 조건 탐지 → 익스플로잇 자동 실행확인 후 ⚠️ 윤리적 및 법적 경고 이 도구는 합법적이고 승인된 보안 테스트 전용 입니다 — 계약된 펜테스트, 랩/CTF, 또는 본인 소유 자산. 시스템 소유자의 허가 없이 사용하는 것은 범죄 행위입니다UU ITE, Computer Fraud and Abuse Act 등. 사용자는 전적인 책임을...
CVE-2025-32463_exploit
CVE-2025-32463 — sudo "chwoot" chroot 로컬 권한 상승 --chroot-R 옵션을 통한 sudo의 로컬 권한 상승으로 root 권한을 획득합니다. sudoers 항목이 전혀 없는 계정예: www-data을 포함한 모든 로컬 사용자 에게 유효합니다. sudo 1.9.14 – 1.9.17 은 sudoers 정책이 아직 평가되는 동안 — 즉, 인증 결정 이전에 — 사용자가 제공한 디렉터리로 chroot합니다. 해당 chroot 이후 sudo의 NSS 조회는 공격자의 chroot 내부에서...
CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation
CVE-2026-21019 – Kubernetes CronJob 시간 조작을 통한 실행 일시 중단 프로그램 코드 YAML + Python 익스플로잇 cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 " jobTemplate: spec: template: spec: containers: - name...
CVE-2026-43284---DirtyFrag-Analysis-THM-
TryHackMe — CVE-2026-43284: Dirty Frag ルーム: CVE-2026-43284: Dirty Frag カテゴリ: Linux 権限昇格 作成者: マイページ 概要 Dirty Frag は、CVE-2026-43284 を中心に構築された、連鎖型 Linux ローカル権限昇格 LPE ルームです。目標は、提供された概念実証エクスプロイトを利用して、非特権シェルから root になることです。 初期列挙 作業ディレクトリを一覧表示すると、エクスプロイト用に提供されたファイルが確認できます: $ ls README.txt exp exp.c exp....
cve-2021-41773-lab
CVE-2021-41773 — 최소 FastAPI 랩 파일 시스템 경계를 검증하기 전에 사용자 입력을 디코딩하면 디렉터리 트래버설 및 로컬 파일 포함LFI으로 이어질 수 있음을 보여주는 작고 독립적인 FastAPI 랩입니다. Apache HTTP Server의 CVE-2021-41773 문제를 모델로 삼았습니다. 기능 최소한의 읽기 쉬운 FastAPI 예제: 취약한 서버와 패치된 서버 단일 인코딩%2e 및 이중 인코딩%252e 우회를 시연 루트 엔드포인트에 curl로 테스트할 수 있는 빠른 페이로드 포함 Docker 불필요 —...
Windows_LPE_AFD_CVE-2023-21768
CVE-2023-21768 로컬 권한 상승 POC 작성자: chompie & b33f 데모용으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다. 사용법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승시킬 프로세스의 프로세스 ID십진수입니다. 결과적으로 대상 프로세스가 SYSTEM으로 상승됩니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORing R/W PoC를 기반으로 합니...
poc-yaws-dav-xxe
Yaws 웹 서버의 XXE CVE-2020-24379 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 그런 다음 실행: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' \ --data-binary @- EOF...