CVE-2022-26503

CVE-2022-26503 요약: Veeam Agent for Microsoft Windows 의 취약점CVE-2022-26503은 로컬 권한 상승을 허용합니다. 이 취약점을 성공적으로 악용한 공격자는 LOCAL SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. @ultrayoba님에게 감사를 전합니다. 패치: 구현된 패치는 역직렬화의 흔적을 보여줍니다: Veeam 공식 KB 언급: Veeam Agent for Microsoft Windows 는 Microsoft .NET 데이터 직렬화 메커니즘을 사용합니다. 로컬 사용자...

HVCIPwned

CVE-2024-35250 Windows Kernel Streaming 드라이버ks.sys의 신뢰할 수 없는 포인터 역참조를 통한 로컬 권한 상승. 데이터 전용 익스플로잇 — HVCIHypervisor-protected Code Integrity를 우회합니다. 요약 항목| 설명 ---|--- CVE| CVE-2024-35250 구성 요소| ks.sys Kernel Streaming 버그 클래스| 신뢰할 수 없는 포인터 역참조 영향| NT AUTHORITY\SYSTEM으로의 권한 상승EoP HVCI| 우회됨 — 커널에서 코드 실...

page-cache-corruption-lpes

페이지 캐시 손상 LPE Linux 커널 로컬 권한 상승 익스플로잇 3종. Dirty COW 및 Dirty Pipe와 동일한 버그 클래스. 몇 초 만에 루트 셸. 모든 주요 배포판이 영향받음. 세 익스플로잇 모두 커널의 페이지 캐시 — 프로세스가 실제로 읽고 실행하는 파일의 메모리 내 복사본 — 를 손상시킵니다. 디스크의 파일은 절대 건드리지 않습니다. 파일 무결성 도구는 아무것도 감지하지 못합니다. execve"/usr/bin/su"가 캐시에서 로드 → 셸코드 실행 → root. 익스플로잇 익스플로잇| CVE| 메커니즘|...

linuxprivchecker

Linuxprivchecker.py A Linux Privilege Escalation Check Script Orginal Author: Mike Czumak Tv3rn1x -- @SecuritySift Current Maintainer: Michael Contino @Sleventyeleven This script is intended to be executed locally on a Linux box to enumerate basic system info and search for common privilege...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 인증되지 않은 로컬 파일 포함 📝 설명 WordPress용 Kubio AI Page Builder 플러그인은 2.5.1을 포함한 모든 버전에서 kubiohybridthemeloadtemplate 함수를 통해 로컬 파일 포함에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일을 포함하여 실행할 수 있으며, 해당 파일에 있는 모든 PHP 코드를 실행할 수 있습니다. 이는 접근 제어를 우회하거나, 민감한 데이터를 획득하거나, 이미지 및 기타 "안전한" 파일...

qq-tim-elevation

Tencent QQ/TIM 로컬 권한 상승 영향받는 제품: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 영향받는 구성 요소: QQProtect.exe 4.5.0.9424 TIM 3.4.5.22071 내 QQProtect.exe 4.5.0.9426 QQ 9.7.1.28940 내 QQProtectEngine.dll 4.5.0.9424 TIM 3.4.5.22071 내 QQProtectEngine.dll 4.5.0.9426 QQ 9.7.1.28940 내 1. 요약 Tencent Q...

copyfail-guard

copyfail-guard 자동화된 탐지 및 완화 도구로, Linux 커널의 algifaead 모듈AFALG 인터페이스에서 발생하는 로컬 권한 상승LPE 취약점 CVE-2026-31431 "Copy Fail"을 위한 것입니다. ⚠️ 범위: 이 프로젝트는 순수하게 방어적 입니다. 익스플로잇 코드를 포함하거나, 생성하거나, 참조하지 않습니다. 목표는 보안 팀과 시스템 관리자가 1 노출된 호스트를 식별하고 2 패치된 커널이 설치될 때까지 권장 완화 조치algifaead 모듈 차단를 적용할 수 있도록 하는 것입니다. 이 도구가 수행하는...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2 /home/jeremysp1/nullpointerderf/exp +...

CVE-2018-19320-LPE

CVE-2018-19320 LPE 익스플로잇 설명 CVE-2018-19320의 로컬 권한 상승Local Privilege Escalation 익스플로잇입니다. 이 익스플로잇은 gdrv.sys 에 노출된 함수를 이용하여 낮은 권한의 사용자가 메모리에 데이터를 할당하고 쓸 수 있게 하여 권한을 SYSTEM으로 상승시킵니다. 스크린샷 테스트 환경: Windows 10 x64 21H1 OS Build 1903.1165 영향을 받는 버전 GIGABYTE APP Center v1.05.21 및 이전 버전 AORUS GRAPHICS...

CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515는 온프레미스 인스턴스의 Confluence Server 및 Confluence Data Center에 영향을 미치는 심각한 취약점으로, 끊어진 접근 제어Broken Access Control 취약점입니다. Atlassian은 CVSS 기본 점수 10.0을 부여했습니다. 익스플로잇 간단한 설명: 1- Xwork 인터셉터가 파라미터를 구문 분석하는 방식으로 인해 /test.action?one=a는 setOne='a'와 같고, /test.action?one.two=a는...

CVE-2026-46242

CVE-2026-46242 — "Bad Epoll" 이 저장소는 x86용으로 이미 존재하는 익스플로잇을 기반으로 한 aarch64 커널용 Bad Epoll 검증기입니다. epoll Use-After-Free 경쟁 조건을 통한 Linux 커널 로컬 권한 상승 필드| 상세 ---|--- CVE| CVE-2026-46242 별칭| Bad Epoll 유형| 경쟁 조건을 통한 Use-After-Free UAF CVSS| 7.8 높음 영향| 로컬 권한 상승 → root 영향받는 커널| 5.10 – 6.11 LTS & COS 서브시스템|...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere 네트워크 지능형 사무 시스템 백엔드 Getshell 인증 불필요 1. 임의 파일 업로드 취약점 /ispirit/im/upload.php 2. 로컬 파일 포함 취약점 /ispirit/interface/gateway.php 명령 실행 우회: exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ? GetWebshell ?php $fp =...

CVE-2025-27591

CVE-2025-27591 설명 기본적으로 below 도구는 로그 파일에 대해 모든 수정을 허용하므로 루트 권한으로의 권한 상승이 발생합니다. 세부사항. below가 생성하는 로그 파일은 전역 쓰기 가능하여 모든 사용자가 수정하거나 교체할 수 있습니다. 공격자는 로그 파일에서 /etc/passwd로의 심볼릭 링크를 생성하여 이를 악용할 수 있습니다. 공격자가 임의 입력을 기록하는 below의 오류를 유발하고, 그 입력을 유효한 /etc/passwd 항목 형식으로 조작하면 시스템에 새로운 루트 사용자를 주입할 수 있습니다...

CVE-2022-32250-LPE

CVE-2022-32250-LPE CVE-2022-32250 の LPE エクスプロイト - netfilter の Use-After-Free 脆弱性。 脆弱性に関する私の解説記事: Conquering a Use-After-Free in nftables: Detailed Analysis and Exploitation of CVE-2022-32250 ビルド ビルドには libmnl と libnftnl が必要です。 gcc -lmnl -lnftnl exploit.c -o exploit 信頼性 この脆弱性は、KMALLOCNORMAL...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 Written by TMRSWRR Version 1.0.0 Instagram: TMRSWRR 📹 How to use 📹 Click on the image... LFI-FINDER is an open-source tool available on GitHub that focuses on detecting Local File Inclusion LFI vulnerabilities. Local File Inclusion is a common security vulnerability that allow...

CVE-2026-86671

In Eclipse Che versions 7.29.0 and later, the GET /api/scm/resolve and POST /api/factory/resolver endpoints pass an attacker-controlled URL to URLFetcher.fetch, which calls new URLurl.openConnection with no scheme or host allow-list and returns the response body to the caller. Any authenticated C...

hacker-profile

Install dependencies: bundle install npm i Test with local web server: $ bundle exec middleman server Build: $ gulp build $ bundle exec middleman build...

yc-mk8s-sctphantom-mitigation

Yandex Managed Kubernetes용 SCTPhantom 완화Mitigation Yandex Managed Kubernetes 클러스터의 모든 worker 노드에서 Linux kernel의 CVE-2026-64564SCTPhantom 취약점에 대한 완화를 자동으로 적용합니다. 취약점 설명 CVE 식별자CVE ID: CVE-2026-64564 CVE 링크: https://nvd.nist.gov/vuln/detail/CVE-2026-64564 원본 보고서: 기술 write-upTencent Zhuque Lab /...

CVE-2022-22963-Exploit

CVE-2022-22963 익스플로잇 이 저장소는 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 구버전에서 발견된 CVE-2022-22963 취약점을 위한 Rust 기반 익스플로잇을 포함합니다. 이 취약점은 라우팅 표현식routing-expression으로 사용되는 특수하게 조작된 Spring ExpressionSpEL을 통해 원격 코드 실행 및 로컬 리소스 접근을 허용합니다. 설명 Spring Cloud Function 버전 3.1.6, 3.2.2 및 지원되지 않는 구버전에서 라우팅 기...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 범용 Linux 커널 로컬 권한 상승 📋 개요 Dirty FragCopy Fail 2 라고도 함는 Linux 커널에서 발견된 영향력이 큰 로컬 권한 상승 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자 가 영향을 받는 시스템에서 root 권한을 얻을 수 있습니다. Hyunwoo Kim@v4bel이 발견했으며, 이전의 Copy Fail 취약점의 후속입니다. 주요 세부 정보 CVE : CVE-2026-43284xfrm/ESP + CVE-2026-43500RxRPC...