CVE-2025-27591-below-

CVE-2025-27591 – Below에서의 권한 상승 1 소개 Below는 하드웨어 사용률 및 cgroup 메트릭과 같은 시스템 데이터를 기록하고 표시하는 Linux 도구입니다. v0.9.0 이전 버전에서 Below의 systemd 서비스는 root 권한으로 실행되며 /var/log/below 아래에 누구나 쓰기 가능한world-writable 로그 디렉터리와 파일을 생성합니다. 이러한 안전하지 않은 구성은 권한 없는 로컬 사용자가 root로 권한을 상승시킬 수 있는 심볼릭 링크 공격 을 가능하게 합니다. 이 문제는...

EPScalate

EPScalate QuickHeal의 Seqrite Enterprise Endpoint Security Solution EPS에서 발생하는 권한 상승 취약점입니다. 이 취약점에는 CVE-2023-31497 CVE ID가 할당되었습니다. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 공급업체 및 제품 세부 정보 공급업체 : Quick Heal Technologies Limited 제품 :...

CVE-2023-1326

CVE-2023-1326 apport-cli 2.26.0에 대한 CVE-2023–1326 개념 증명 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사하며 sudoers에 할당된 경우에만 작동합니다: apport-cli 2.26.0 및 이전 버전에서 CVE-2023-26604와 유사한 권한 상승 공격이 발견되었습니다. 시스템이 특별히 구성되어 권한이 없는 사용자가 sudo apport-cli를 실행할 수 있고, less가 페이저로 설정되어 있으며, 터미널 크기를 설정할 수 있...

CVE-2021-3560

CVE-2021-3560 polkit의 race condition을 통한 권한 상승. 취약점 설명 CVE-2021-3560은 polkit의 race condition으로, 인증되지 않은 로컬 사용자가 root 권한을 얻을 수 있게 합니다. 이 취약점은 polkit이 연결이 끊어졌을 때 D-Bus 오류를 처리하는 방식에 존재합니다. 타이밍 결정 최적의 타이밍을 결정하려면 다음 명령을 실행하세요: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall...

CVE-2024-50395

CVE-2024-50395 CVE 정보 사용자 제어 키를 통한 권한 부여 우회 취약점이 Media Streaming 추가 기능에 영향을 미치는 것으로 보고되었습니다. 악용될 경우 이 취약점으로 인해 로컬 네트워크 공격자가 권한을 획득할 수 있습니다. 다음 버전에서 이미 취약점을 수정했습니다: Media Streaming 추가 기능 500.1.1.6 2024/08/02 이상 PoC GIF 근본 원인 GET 메서드 인증 우회 Ghidra에서 FUN001293f0 원본 소스 코드에서는 ParseHttpHeaders 함수로 호출될 수...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 는 Notepad++ v8.8.1 및 이전 버전 설치 프로그램에서 발견된 심각도가 높은 로컬 권한 상승 취약점입니다. 이 취약점은 설치 중 제어되지 않은 실행 파일 검색 경로 동작으로 인해 발생하며, 로컬 공격자가 설치 프로그램과 동일한 디렉토리에 악성 실행 파일을 배치하여 SYSTEM 수준의 권한을 얻을 수 있게 합니다. ⚙️ CVE 작동 방식 – 단계별 설명 : 🧱 1. 설치 프로그램에서 무엇이 잘못되었나요? Notepad++ 설치 프로그램v8.8.2 이전은...

cve-2025-5054

CVE-2025-5054 취약점 탐지 도구 Ubuntu 시스템이 CVE-2025-5054에 취약한지 확인하는 Python 도구입니다. 이 취약점은 Apport의 경쟁 조건race condition으로 인해 로컬 정보 공개를 허용합니다. 이 도구는 시스템 상태를 확인하기 위해 일련의 검사를 수행하며, 영향을 받는 경우 권장 조치를 제공합니다. 기능 시스템이 Ubuntu인지 감지하고 버전 정보를 추출합니다. Apport가 설치되어 있는지 확인하고 버전을 판별합니다. 설치된 Apport 버전이 취약한지≤ 2.32.0 확인합니다...

CVE-2026-43499-popsicle

CVE-2026-43499를 위한 popsicle 이 저장소는 Xiaomi 17 Pro Maxpopsicle에서 CVE-2026-43499의 Android 16 로컬 권한 상승 구현을 포함합니다. 검증된 커널: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k 해당 커널을 사용하는 Xiaomi 17, Pro 및 Ultra 시리즈는 모두 검증되어 사용 가능합니다. target 생성 Python 3와 llvm-objdump 필요: python3 generatetarget.py ...

CVE-2020-14974

CVE-2020-14974 IObitUnlocker 1.1.2에서 발견된 취약점을 보여주는 간단한 POC입니다. 이 취약점은 취약한 드라이버IObitUnlocker.sys에서 발견된 IOCTL 코드를 악용하여, 낮은 권한의 사용자로 실행 중인 파일을 잠금 해제, 삭제, 이름 변경, 복사 및 이동할 수 있는 기능을 제공합니다. 리소스 https://nvd.nist.gov/vuln/detail/CVE-2020-14974 https://theevilbit.github.io/posts/iobitunlockerlpe/...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - SMEP/SMAP 우회. KASLR 없음 업스트림 커널의 waitid 구현은 정보 결과를 복사할 대상 목적지를 제한하지 않았습니다. 이로 인해 로컬 사용자가 보호된 커널 메모리에 쓸 수 있어 권한 상승으로 이어질 수 있습니다. 소개 이 간단한 분석에서는 root 권한을 얻을 수 있는 커널 취약점을 분석하겠습니다. 이 문서는 네 부분으로 구성됩니다: 1. VM 설정; 2. 취약점 분석; 3. 익스플로잇; 4. PoC. 이 CVE를 익스플로잇하는 더 좋은 방법...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit: Sudo의 힙 기반 버퍼 오버플로 CVE-2021-3156 ======================================================================== 목차 요약 분석 익스플로잇 감사의 말 타임라인 ======================================================================== 요약 Sudohttps://www.sudo.ws/에서 힙 기반 버퍼 오버플로를 발견했습니다. ...

gemma_crackme_tutorial

Google의 Gemma 4 E4B 로컬 AI 모델을 사용하여 간단한 Crackme 리버스 엔지니어링하기 저는 Google이 출시한 새로운 Gemma E4B 오픈 가중치 로컬 모델을 가지고 놀던 중, 로컬 오프라인 리버스 엔지니어링 시나리오에서 놀라운 성공을 거두는 것을 보았습니다. 이 튜토리얼을 작성하여 로컬 AI가 이제 많은 기본적인 리버싱 작업에 충분히 좋다는 사실을 알리고, 앞으로 상황이 빠르게 개선될 것이라는 점을 전파하고자 합니다. 리버스 엔지니어링과 AI 새로운 바이너리를 리버싱할 때 가장 지루한 부분 중 하나는...

CVE-2024-22734

CVE-2024-22734 CVE-2024-22734용 익스플로잇 PoC 이 저장소에는 Redline Cyber Security 의 Bryan Smith 가 발견한 취약점인 CVE-2024-22734 에 대한 익스플로잇 소스 개념 검증PoC이 포함되어 있습니다. 취약점에 대한 자세한 정보는 블로그 게시물을 참조하십시오: CVE-2024-22734: Exploit POC Write-Up. 취약점 개요 CVE-2024-22734 는 AMCS Trux Software...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit 익스플로잇 - 로컬 권한 상승 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 제작자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 Polkit이 D-Bus 요청에 대한 자격 증명 검사를 우회하도록 속아 요청자의 권한을 루트 사용자로 상승시킬 수 있는 것으로 밝혀졌습니다. 이 결함은 권한이 없는 로컬 공격자가 예를 들어 새로운 로컬 관리자를 생성하는 데 사용될 수 있습니다. 이 취약점의 가장 큰 위협은...

ShadowSteal

ShadowSteal | CVE-2021-36934 CVE-2021-36934을 악용하기 위한 순수 Nim 구현, SeriousSAM 로컬 권한 상승LPE. OPSEC에 안전하지 않음... 아직은 ;. 이 익스플로잇의 발견에 대한 공로를 주장하지 않습니다. 빠른 시작 Docker로 빌드 ShadowSteal을 시작하는 것이 Docker 덕분에 그 어느 때보다 쉬워졌습니다! Nim 종속성을 설치하는 데 번거로움을 원하지 않으세요? 내가 도와줄게요! Python 스크립트를 실행하여 Docker 빌드 환경을 만들고, 바이너리를...

CVE-2019-12181

CVE-2019-12181 CVE-2019-12181용 LPE 익스플로잇 Serv-U FTP 15.1.6...

CVE-2026-46331

🚨 CVE-2026-46331 - 리눅스 커널 COW 버그 리눅스 커널 net/sched 부분적 Copy-on-Write COW 페이지 캐시 손상 -orange?style=for-the-badge 리눅스 커널 취약점으로, 트래픽 제어tc 패킷 편집 서브시스템의 잘못된 Copy-on-WriteCOW 처리로 인해 발생합니다. 📖 개요 CVE-2026-46331 은 리눅스 커널의 net/sched 패킷 편집actpedit 서브시스템에 영향을 미치는 취약점입니다. 이 취약점은 커널이 실제 패킷 편집 오프셋이 알려지기 전에 쓰기 가능한...

CVE-2019-13272

CVE-2019-13272 리눅스 로컬 루트 익스플로잇 Linux 4.10 5.1.17 PTRACETRACEME 로컬 루트 CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access ...

CVE-2022-0847

정보 Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 익스플로잇 방법 테스트 환경： 로컬 권한 상승 c...

oproxy

oproxy oproxy는 브라우저, CLI, 모바일 앱, API 클라이언트, 서비스, 테스트 스위트의 트래픽을 검사, 재생, 수정하기 위한 로컬 HTTP, HTTPS, HTTP/3, WebSocket, SOCKS5 프록시입니다. 동일한 로컬 리스너에서 웹 UI, API, 선택적 AI 어시스턴트를 실행하므로 애플리케이션 코드를 변경하지 않고도 트래픽을 캡처하고, 요청과 응답을 검사하고, 요청을 재생하고, 업스트림을 모킹하고, 트래픽을 재작성하고, 응답을 스로틀링하고, 재현 가능한 스니펫을 내보낼 수 있습니다. 어시스턴트는...