CVE-2021-4034

CVE-2021-4034 PwnKit을 위한 PoC: polkit의 pkexec에서 발견된 로컬 권한 상승 취약점 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10 및 CentO...

CVE-2023-44761_ConcreteCMS-Stored-XSS---Forms

ConcreteCMS 저장형 XSS v.9.2.1 작성자: Sergio 설명: ConcreteCMS v.9.2.1에서 발견된 다중 크로스 사이트 스크립팅 취약점으로, 로컬 공격자가 Data 객체의 Forms에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 'Data Objects'의 Forms 항목에 대한 위생 처리 취약점으로 인해 사용자가 웹 페이지에 접속할 때 실행되는 JavaScript 코드를 주입할 수 있습니다. POC: 패널에 로그인한 후, 대시보드 메뉴의 "System & Settings -...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 2023년 10월 4일, Atlassian은 온프레미스 환경의 Confluence Server 및 Confluence Data Center 인스턴스에 영향을 미치는 치명적인 취약점인 CVE-2023-22515에 대한 권고를 발표했습니다. Atlassian은 처음에 이 취약점을 권한 상승Privilege Escalation으로 설명했지만, 이후에는 취약한 접근 제어Broken Access Control 취약점으로 재분류했습니다. 이에 대한 출처 기...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia 깔끔하고 치명적인 페이지-캐시 공격 "Dirty Frag" 계열의 변종 📌 개요 CVE-2026-46300 Fragnesia은 XFRM/ESP-in-TCP 서브시스템espintcp ULP 내의 Linux 커널 소켓 버퍼 처리skbtrycoalesce에서 발생하는 심각도가 높은 논리적 결함 입니다. 권한이 없는 로컬 공격자 는 /usr/bin/su와 같은 시스템 바이너리를 포함한 읽기 가능한 모든 파일의 커널 페이지 캐시에 임의의 바이트 쓰기 를 수행할 수 있으며, 이로 인해...

CVE-2021-26868

CVE-2021-26868 Windows 10 LPE 익스플로잇...

CVE-2024-1086

CVE-2024-1086 v5.14부터 v6.6 사이의 대부분의 Linux 커널Debian, Ubuntu, KernelCTF 포함에서 동작하는 CVE-2024-1086용 범용 로컬 권한 상승 PoC 익스플로잇입니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 포스트 / 라이트업 익스플로잇에 대한 전체 분석write-up은 배경 정보와 유용...

CVE-2026-43499-RMX5200

realme RMX5200용 CVE-2026-43499 CVE-2026-43499 로컬 권한 상승 SO 대상: 항목| 값 ---|--- 기기| realme RMX5200 / RE6030L1 Android| 16 커널| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k 핑거프린트| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys 사전 빌드된 바이너리: bin/preload.so 이 저장소는 SO 빌드 트리 만 포함합니다 소스 ...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone 공유 메모리가 안전하게 공유되는 것을 멈출 때. 로컬 권한 상승 취약점으로, 이는 SKBFLSHAREDFRAG 플래그가 Linux 네트워킹 스택 내에서 부적절하게 전파되어 발생합니다. 📖 개요 CVE-2026-43503 별칭 DirtyClone는 Linux 커널 네트워킹 서브시스템에 영향을 미치는 높은 심각도의 로컬 권한 상승LPE 취약점입니다. 이 취약점은 여러 소켓 버퍼SKB 프래그먼트 복사 루틴이 패킷 프래그먼트를 복제하거나 전송할 때 SKBFLSHAREDFRAG 플래...

CVE-2019-15511

CVE-2019-15511 대상 GOG Galaxy 익스플로잇 usage: exploit.py -h --action LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest target positional arguments: target optional argument...

CVE-2023-43357-CMSmadesimple-Stored-XSS---Shortcut

CMSmadesimple 저장형 XSS v2.2.18 작성자: Sergio 설명: CMSmadesimple v.2.2.18의 크로스 사이트 스크립팅XSS 취약점으로 인해 로컬 공격자가 My Preferences - Manage Shortcuts의 Title에 조작된 스크립트를 통해 임의 코드를 실행할 수 있습니다. 공격 벡터: 스크립팅 - "My Preferences - Manage Shortcuts"의 Title 항목의 입력값 검증샌티타이제이션 취약점으로 인해 사용자가 웹 페이지에 접근할 때 실행되는 JavaScript 코드...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 익스플로잇 PoC 원본 코드 출처: https://github.com/dexterm300 🧨 설명 이 저장소에는 CVE-2025-62215 에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 이 취약점은 Windows 커널에서 커널 객체 핸들을 동시에 조작하여 트리거할 수 있는 경쟁 조건race condition 취약점입니다. 특정 조건에서는 이중 해제double-free가 발생하며, 이를 악용하여 SYSTEM 으로 로컬 권한 상승 을 달성할 수 있습니다. 이 익스플로잇은 다음 방식으로 작동합니다: ...

DirtySlide

DirtySlide 권한 없는 사용자에서 root로 권한을 상승시키는 macOS LPE로컬 권한 상승입니다. v5 슬라이드 워크vmsharedregionslidepagev5의 페이지 내 경계 검사 누락으로 인해 dyld 공유 캐시 페이지에 인접한 커널 메모리에 대한 8바이트 OOBOut-of-Bounds 읽기/쓰기가 발생하며, syscall 536을 통해 도달 가능합니다. macOS 26.5.225F84, xnu-12377.121.10에서 패치 되었습니다. 26.5 베타xnu-12377.120.72까지 취약합니다. 분석 문서:...

CVE-2023-36250

CVE-2023-36250 GNOME time tracker 버전 3.0.2의 CSV 인젝션 취약점으로, 로컬 공격자가 새 레코드를 생성할 때 조작된 .tsv 파일을 통해 임의 코드를 실행할 수 있습니다. 취약점 유형 CSV 인젝션 발견자 Bruno Teixeira 참고 http://gnome.com 영향을 받는 제품 코드 베이스 GNOME time tracker v3.0.2 PoC cmdline 필드에 수식=3+3을 사용하여 새 레코드를 생성하면, .tsv로 내보낼 때 수식을 주입할 수 있는 방법이 생성됩니다. 이렇게 하면...

CVE-2026-31431

🔥 CVE-2026-31431 - "복사 실패 !!!" 놀랍도록 단순하지만 치명적인 Linux 커널 로컬 권한 상승 취약점 📌 개요 CVE-2026-31431 일명 "복사 실패"은 Linux 커널의 암호화 하위 시스템, 특히 algifaead 인터페이스에 영향을 미치는 로컬 권한 상승 취약점입니다. 권한이 없는 로컬 사용자는 이 결함을 악용하여 시스템에서 읽을 수 있는 모든 파일setuid 바이너리 포함의 페이지 캐시에 제어된 4바이트 쓰기 를 수행할 수 있으며, 궁극적으로 루트 권한으로 임의 코드 실행 이 가능해집니다. 🛠️...

CVE-2022-21882

CVE-2022-21882 win32k LPE 우회 CVE-2021-1732 Windows 20h2 19042.1415에서만 테스트됨 https://twitter.com/kalendsi/status/1483770845138804738...

CVE-2025-60719-AFD.SYS

!IMPORTANT 이 개념 증명은 데모 및 학습 목적으로만 제공됩니다. 주의해서 사용하세요. CVE-2025-60719-AFD.SYS Akamai 연구진이 즉각적인 근본 원인 분석을 위한 새로운 AI 기능을 만들었습니다. 이 도구는 Patchdiff-AI라는 감독형 멀티 에이전트 시스템입니다. 이 글에서는 모든 Windows 버전에 영향을 미치는 CVE-2025-60719에 대한 심층 분석에 이를 사용하고 있습니다. !NOTE 해당 도구와 연구는 Black Hat Europe Arsenal에서 12월 10일 수요일, 런던...

CVE-2024-24488

CVE-2024-24488 Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948에서 발생하는 문제로 인해 로컬 공격자가 비밀번호 구성 요소를 통해 민감한 정보를 획득할 수 있습니다. 테스트된 버전 CP3V2.0 - V11.10.00.2311090948 CWE CWE-313: 파일 또는 디스크에 평문 저장 취약점 개요 이 취약점의 영향을 받는 장치는 특정 파일 경로를 통해 연결된 WiFi 라우터의 비밀번호에 접근할 수 있습니다. 해당 경로에는 WiFi 라우터의 비밀번호를 포함한 민감한...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847 일명 Dirty Pipe의 컴파일된 버전입니다. 단 한 번의 공격으로 모두 루트 권한을 얻으세요 :D cve-2022-0847.c 파일을 컴파일하세요 gcc cve-2022-0847.c -o getroot 그런 다음 피해자 시스템에서 실행하여 루트 권한을 얻으세요 :D ./getroot /etc/passwd 1 ootz: 즐거운 루팅 되세요 🎭...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & Arbitrary File Read 이 프로젝트는 Ruby on Rails의 로컬 파일 포함 취약점CVE-2019-5418을 실습하고 재현하기 위한 환경입니다. 해당 취약점은 Accept 헤더를 통한 경로 탐색으로 서버 내부의 임의의 파일을 읽을 수 있는 취약점입니다. 취약점 요약 루비 온 레일즈Ruby on Rails는 개발자가 빠르고 쉽게 웹 애플리케이션을 구축할 수 있는 웹 애플리케이션 프레임워크입니다. Ruby on Rails 작업 뷰...

dirty_sock

dirtysock: Linux 권한 상승 snapd를 통해 2019년 1월, 현재 버전의 Ubuntu Linux가 snapd API의 버그로 인해 로컬 권한 상승에 취약한 것으로 밝혀졌습니다. 이 저장소는 원본 익스플로잇 POC를 포함하며, 연구 및 교육 목적으로 제공됩니다. 취약점과 익스플로잇에 대한 자세한 설명은 여기 블로그 게시물을 참조하십시오. Ubuntu는 기본적으로 snapd를 제공하지만, 이 패키지가 설치된 모든 배포판에서 익스플로잇이 가능합니다. 시스템이 취약한지 쉽게 확인할 수 있습니다. 아래 명령어를 실행하세...