CVE-2025-4322

🔐 CVE-2025-4322 – Motors = 5.6.67 - 인증되지 않은 비밀번호 업데이트/계정 탈취를 통한 권한 상승 📌 테마 정보 플러그인 : Motors = 5.6.67 - 인증되지 않은 비밀번호 업데이트/계정 탈취를 통한 권한 상승 취약한 버전 : = 5.6.67 CVE : CVE-2025-4322 심각도 : 9.8 치명적 CWE ID : CWE-620 CWE 이름 : 검증되지 않은 비밀번호 변경 패치됨 : ✅ 예 패치 우선순위 : 🔴 치명적 게시 날짜 : 2025년 5월 19일 연구자 :...

CVE-2020-11492

CVE-2020-11492 Windows용 Docker Desktop 권한 상승 취약점에 대한 PoCProof-of-Concept입니다. 이 취약점은 2020년 5월 11일 Docker 버전 2.3.0.2에서 패치되었습니다. 이 PoC는 다음을 수행합니다: docker 명명된 파이프 \.\pipe\dockerLifecycleServer를 모방하는 명명된 파이프를 생성하고, docker 서비스에서 연결된 후 ImpersonateNamedPipeClient를 호출하며, 현재 스레드에서 가장된 액세스 토큰을 검색하고 복제한 다음,...

GCPBucketBrute

GCPBucketBrute Google Storage 버킷을 열거하고, 해당 버킷에 대한 접근 권한을 확인하며, 권한 상승이 가능한지 판단하는 스크립트입니다. 이 스크립트는 선택적으로 GCP 사용자/서비스 계정 자격 증명과 키워드를 입력받습니다. 그런 다음 해당 키워드를 기반으로 변형permutation 목록을 생성하고, 이 이름들을 가진 Google Storage 버킷의 존재 여부를 스캔합니다. 자격 증명이 제공된 경우, 대부분의 열거는 여전히 인증되지 않은 상태로 수행되지만, 인증되지 않은 열거를 통해 발견된 모든 버킷에 ...

SeRestoreAbuse

SeRestoreAbuse SeRestorePrivilegeが割り当てられている場合、SYSTEMとしてコマンドを実行します。無効になっている場合は、プログラムが有効化します。 使用方法: SeRestoreAbuse.exe "cmd /c ..."...

CVE-2021-4034

CVE-2021-4034 PwnKit PoC: polkit의 pkexec에 있는 로컬 권한 상승 취약점 Python 사용법 git clone https://github.com/rvizx/CVE-2021-4034 cd CVE-2021-4034 python3 cve-2021-4034-poc.py 참고 C : https://github.com/arthepsy/CVE-2021-4034 수정 sudo chmod 0755 /bin/pkexec...

exploits

exploits "루트 셸과 논쟁할 수는 없다." -- Felix "FX" Lindner 내 공개 익스플로잇 모음집. 참조 https://www.exploit-db.com/?author=315 익스플로잇 Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Linux에서 syschown의 DAC 제어 누락. raptorprctl.c. Linux 2.6.x 중 2.6.13 이상 2.6.17.4 미만 버전 CVE-2006-2451. Suiddumpable 버그...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. ネイティブAPI＆APCインジェクション x64dbgメモリダンプから、Agent Teslaが低レベル操作にネイティブAPI（NT API）呼び出しを使用し、APC（非同期プロシージャコール）インジェクション を含むことが明らかになりました。 確認された主要関数: NtQueueApcThread – APCを介して対象スレッドにコードを注入します。 NtReadVirtualMemory – 他のプロセスのメモリを読み取ります。 NtQuerySystemInformation – システム情報を収集します。 NtCreateThreadEx （存在する可能性が高い）–...

CVE-2023-1326

CVE-2023-1326 apport-cli 2.26.0에 대한 CVE-2023–1326 개념 증명 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사하며 sudoers에 할당된 경우에만 작동합니다: apport-cli 2.26.0 및 이전 버전에서 CVE-2023-26604와 유사한 권한 상승 공격이 발견되었습니다. 시스템이 특별히 구성되어 권한이 없는 사용자가 sudo apport-cli를 실행할 수 있고, less가 페이저로 설정되어 있으며, 터미널 크기를 설정할 수 있...

Ubuntu-LPE

이 저장소에는 README가 없습니다...

CVE-2020-0753-and-CVE-2020-0754

CVE-2020-0753, CVE-2020-0754에 대한 분석 및 PoC, 그리고 수정되지 않은 6가지 Windows DOS 취약점 Exploit FileSystem 경쟁 조건 버그 - CVE-2020-0753 및 CVE-2020-0754 분석 지난 Patch Tuesday에서 Windows Error Reporting 서비스의 2가지 권한 상승 버그가 수정되었으며, 이 두 버그는 CVE-2020-0753 및 CVE-2020-0754로 지정되었습니다. 두 버그 모두 서비스의 FileSystem 작업에서 경쟁 조건 버그를...

CVE-2019-1458

CVE-2019-1458 Windows LPE 익스플로잇 주의 커널을 재부팅할 때마다 익스플로잇을 시도할 기회는 단 한 번뿐입니다!!!! 스크린샷 지원 버전 Windows 2012 R2 테스트 완료 Windows 8 테스트 완료 Windows 2008 R2 x64테스트 완료 Windows 7.1 x64 테스트 완료 Windows 7 x64 Windows 2012 x64 Windows 2008 x64 모든 X32 버전 시스템은 지원되지 않습니다 요즘 누가 x32 시스템을 사용하나요? 문제점 익스플로잇 후 시스템을 재부팅하면 커널...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

CVE-2017-7308

CVE-2017-7308 CVE ID: CVE-2017-7308 발행일: 2017-03-29T20:59:00.373 기본 점수CVSS 3.0/3.1: 7.8 설명: Linux 커널 4.10.6까지의 net/packet/afpacket.c에 있는 packetsetring 함수는 특정 블록 크기 데이터를 제대로 검증하지 않아, 로컬 사용자가 조작된 시스템 호출을 통해 서비스 거부정수 부호 오류 및 경계를 벗어난 쓰기를 유발하거나 CAPNETRAW 기능을 보유한 경우 권한을 획득할 수 있습니다...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe 로컬 권한 상승 취약점 분석 date: 2022-03-08 14:41:20 tags: - Linux 권한 상승 categories: - 보안 연구 취약점 설명 ​ CVE-2022-0847은 5.8 이후 Linux 커널의 취약점으로, 공격자는 이 취약점을 이용하여 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있습니다. 이를 통해 일반 권한을 root 권한으로 상승시킬 수 있는데, 비특권 프로세스가 루트 프로세스에 코드를 주입할 수 있기 때문입니다. ​...

DavRelayUp

DavRelayUp 다음 공격 프리미티브를 남용하기 위해 webdav에서 LDAP으로의 NTLM 릴레이를 허용하도록 수정한 KrbRelayUp의 빠르고 대충 만든 포트입니다. 0. 선택 사항 새 컴퓨터 계정 생성 New-MachineAccount 1. WebClient 서비스 강제 시작 2. webdav 릴레이 서버 시작 GoRelayServer - Costura.Fody를 사용해 DavRelayUp에 포함된 golang DLL 3. 로컬 컴퓨터 계정 인증 강제 SharpSystemTriggers 4. LDAP으로 NTLM 릴...

Exchange2domain

Exchange2domain privexchange의 올인원 도구입니다. 웹 서버 포트만 열면 되므로 높은 권한이 필요하지 않습니다. 훌륭한 글입니다! Abusing Exchange: One API call away from Domain Admin. 요구 사항 이 도구들은 impacket이 필요합니다. pip install impacket으로 설치할 수 있습니다. 사용법 usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD --hashes HASHES --no-ssl...

cve-2025-59532-poc

CVE-2025-59532 도커 환경 CVE-2025-59532를 분석하기 위한 Docker 기반 연구 환경입니다. 이는 OpenAI Codex CLI의 경로 탐색 취약점으로, 의도된 작업 공간 샌드박스 외부에 임의 파일을 쓸 수 있습니다. CMU 과정의 일부: 2025년 가을 학기 18-739 해킹 및 공격적 보안 시작하기 저장소 복제 먼저, 이 저장소를 복제하세요: git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd 18739-CVE-Exploration ...

CVE-2025-3102

🔐 CVE-2025-3102 – SureTriggers WordPress 플러그인의 인증 우회 🚨 CVE-2025-3102 는 SureTriggers: All-in-One Automation Platform WordPress 플러그인에 영향을 미치는 중요한 인증 우회 취약점입니다. 이 플러그인은 100,000개 이상의 웹사이트 에 활발히 설치되어 있습니다. 결함의 특성과 배포 규모로 인해 이 취약점은 심각한 보안 위험을 초래합니다. 🧠 취약점 요약 CVE ID : CVE-2025-3102 영향받는 플러그인 :...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 是通过符号链接（Junction Directory）绕过 PrintDemon CVE-2020-1048 补丁的一种方式，该补丁旨在修复影响 Windows 打印后台处理程序服务的权限提升 EoP\本地权限提升 LPE 漏洞。 该漏洞需要低权限访问，并且需要打印后台处理程序服务重启。 该补丁出现在微软 2020 年 8 月 11 日的补丁星期二中 - https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1337ID0EWIAC。...

cve_2026_31431

CVE-2026-31431 "복사 실패" 툴킷 Linux algifaead / authencesn 페이지 캐시 스크래치 쓰기 버그2026-04-29 공개에 대한 탐지기 및 개념 증명 LPE로컬 권한 상승입니다. 공개 분석 글: https://xint.io/blog/copy-fail-linux-distributions 사용 승인 소유한 호스트나 명시적으로 평가를 의뢰받은 호스트에서만 사용하십시오. 이 LPE는 메모리 내 상태페이지 캐시를 수정하지만, 이 기법은 실제 권한 상승입니다 — 승인 없이 시스템에서 실행하면 대부분의...