CVE-2024-25466

CVE-2024-25466 CVE-2024-25466에 대한 설명 제안된 설명 React Native Document Picker의 디렉터리 트래버설 취약점으로, v.9.1.1 이전 버전에 존재하며 v.9.1.1에서 수정되었습니다. 이 취약점으로 인해 로컬 공격자가 조작된 스크립트를 Android 라이브러리 구성 요소에 전달하여 임의 코드를 실행할 수 있습니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 https://github.com/rnmods/react-native-document-picker/ 영향받는 제품 코드 베...

CVE-2026-14273 IBM DataPower Gateway Incorrect Authorization

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization...

CVE-2026-14273

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to an incorrect authorization flaw (CWE-863). This issue could allow a local attacker to obtain sensitive information . No specific root cause...

CVE-2026-14273 IBM DataPower Gateway Incorrect Authorization

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization...

EUVD-2026-94999

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

로컬 권한 상승 보고서 — Dirty Frag 학생: Jonatan Claudio 1. 요구 사항 방법론 요약 Kali Linux 가상 머신에서 Dirty Frag 취약점 탐지 스크립트를 사용하여 취약점 평가를 수행했습니다. 이 취약점은 다음 CVE와 관련됩니다: CVE-2026-43284 CVE-2026-43500 이후 C 언어로 작성된 공개 PoCProof of Concept를 실행하여 권한이 없는 사용자에서 root로의 로컬 권한 상승 가능성을 검증했습니다. 익스플로잇은 취약한 가상 머신 내에서 로컬로 수행되었습니다...

cve-2017-11176

cve-2017-11176 로컬 권한 상승 ubuntu 4.4.0-62 커널에서 개발됨 소개 자체 LPE 익스플로잇을 코딩하는 첫 시도입니다. 개발 과정 c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 커널 uaf 트리거 d2872d5c0d642e20c807a960f99d9533dde5d809 이제 systemtap 없이 다른 스레드를 사용해 메인 스레드를 차단 해제할 수 있습니다. 할 일 루트 셸을 얻기 위한 익스플로잇 참고 lexfo:linux-kernel-exploitation 이 분의 작업은...

SEPM-EoP

요약 제품 이름 : Symantec Endpoint Protection Manager Version 14 14 MP1 .2 build 1023 14.2.1023.0100 - 이전 버전도 영향을 받을 수 있음 영향 : 높음. 표준 Windows 사용자관리자가 아님는 NT SERVICE\semwebsrv 로 권한을 상승시킬 수 있습니다. 이 사용자 역할로 SEPM의 많은 구성 요소에 접근할 수 있으며, jsp, php 및 아마도 jar 파일을 변조할 수 있습니다. SEPM 전체를 장악하는 것이 가능해 보입니다. 게다가...

CVE-2020-35667-PoC

CVE-2020-35667-PoC 개요 면책 고지 아래에 설명된 취약한 동작은 디컴파일된 패치된 아티팩트로부터 경험적으로 검증되었으며, 이는 원래 취약한 플러그인 릴리스가 더 이상 제공되지 않기 때문에 휴리스틱 접근 방식으로 추론된 원래 취약성을 모방하려고 시도합니다. 저장소에는 격리된 실험실 재현에 사용되는 패치된 버전에서 파생된 최소 편집된 빌드가 포함된 zip 파일이 포함되어 있습니다. 이 CVE는 IntelliJ IDEA TeamCity 통합 플러그인에 관한 것입니다. 이 플러그인은 IDE와 TeamCityCI/CD...

cve-2017-0065

Edge의 read:// URL 핸들러 익스플로잇 소개 이 익스플로잇은 Microsoft에 보고되었으며, 이에 대해 인정을 받았습니다. 이 익스플로잇은 2017년 3월 14일에 cve-2017-0065 및 MS17-007이라는 이름으로 패치되었으며, 관련 패치가 적용된 경우 작동하지 않습니다. 소스코드는 교육 목적으로만 제공됩니다. 참고 자료: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2017-0065...

CVE-2024-53677-POC

CVE-2024-53677 다소 오래된 취약점으로, Apache Struts에 영향을 주며 LFI 및 원격 실행으로 이어집니다. 이 취약점에 대한 자세한 정보는 이 훌륭한 블로그를 참조하세요. Apache Struts 경로 탐색 → RCE CVE-2024-53677 POC 사용법 이 CVE를 처음 접했을 때 제대로 구현한 좋은 소스를 찾지 못했기 때문에, 가능한 한 사용자 정의가 가능하도록 만드는 데 많은 시간을 투자했습니다. 대부분의 플래그에는 기본값이 있으므로 이러한 모든 플래그에 겁먹지 마세요. git clone...

CVE-2021-43267

CVE-2021-43267 CVE-2021-43267에 대한 로컬 PoC 익스플로잇 Linux TIPC 참고: https://haxx.in/posts/pwning-tipc/...

CVE-2025-32463

CVE-2025-32463 – 사전 컴파일된 라이브러리가 포함된 Sudo EoP 익스플로잇PoC 이 저장소에는 Rich Mirch가 발견한 sudo의 로컬 권한 상승 취약점인 CVE-2025-32463 에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 크레딧 https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ 면책 조항 이 PoC는 교육 및 허가된 테스트 목적으로만 제공됩니다. 소유하지 않았거나 명시적 평가 허가를 받지 않은 시스템에서는 이 코드를 사용하지 마십시오. 🔧 요구 사항 chroot...

CVE-2023-7261

CVE-2023-7261 Уязвимость локального повышения привилегий в Google Chrome Updater через DosDevices Описание: Эта уязвимость позволяет локальным злоумышленникам повышать привилегии на уязвимых установках Google Chrome. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможнос...

CVE-2026-14991

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to a buffer overflow (CWE-787: Out-of-bounds Write). This flaw is caused by improper bounds checking , which could allow a local user to overf...

CVE-2026-14991 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...

CVE-2026-14991 IBM DataPower Gateway Out-of-bounds Write

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...

EUVD-2026-94985

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a buffer overflow, caused by improper bounds checking. A local user could overflow the buffer and execute arbitrary code on the system...

EUVD-2026-94976

Incorrect permission assignment in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to read or overwrite the inter-process communication handles used between the TightVNC service and its desktop server process. The named shared memory segment in the Global...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys による任意の物理メモリ読み書き TechPowerUp の ThrottleStop.sys ドライバーCVE-2025-7771の完全な概念実証。 署名済みで現在もロード可能なカーネルドライバーが、検証されていない物理メモリの読み取りと 書き込みを 2 つの IOCTL を通じて公開している。このリポジトリは、そのプリミティブを 動作する管理者から SYSTEM へのローカル特権昇格に変え、ほとんどのパスおよびファイル名 ベースの検出を無効化するデバイス命名の癖を文書化する。 同じ IOCTL に対する PoC...