CVE-2021-4034

CVE-2021-4034 pkexec를 통한 로컬 권한 상승 ✨ YouTube 동영상 시청하기...

CVE-2026-93548

The FooSales WordPress plugin, in versions prior to 1.43.3 , is vulnerable to a Subscriber+ privilege escalation vulnerability. The flaw exists because the plugin fails to verify if an authenticated caller is authorized to act as the user specified in a request. This allows any authenticated user...

CVE-2026-93548 FooSales < 1.43.3 - Subscriber+ Privilege Escalation via User Impersonation

The FooSales WordPress plugin before 1.43.3 does not verify that an authenticated caller is entitled to act as the user a request names, allowing any authenticated user to have the FooSales WordPress plugin before 1.43.3 act as an arbitrary other user, including an administrator, resulting in tha...

Dirty-Pipe

Dirty Pipe 익스플로잇 CVE-2022-0847 개요 이 저장소는 Linux 커널 버전 5.8부터 5.16 에 영향을 미치는 Dirty Pipe 취약점 CVE-2022-0847에 대한 개념 증명 PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 커널에서 파이프 버퍼의 부적절한 처리를 악용하여 로컬 권한 상승 을 허용하며, 공격자가 읽기 전용 파일예: SUID 바이너리을 수정하고 상승된 권한으로 임의 코드를 실행할 수 있게 합니다. 설명 Dirty Pipe 취약점은 5.8에서 5.16 사이의 Linux 커널 버전에서 발...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044는 "run-as" 공격을 수행할 수 있게 하여 로컬 권한 상승을 초래합니다. 이를 통해 공격자는 모바일 기기에 로컬로 저장된 모든 애플리케이션의 비공개 파일에 접근할 수 있으며, "Application Sandbox"가 제공하는 보안 보장을 손상시킵니다. ADB 셸 액세스와 모바일 기기에서 개발자 모드가 활성화되어 있어야 합니다. Android 버전 12, 12L, 13, 14에 영향을 줍니다. 2024년 3월 Meta Red Team X가 발견하고 공개했습니다. Google이...

CVE-2026-4282-Scanner

CVE-2026-4282-Scanner Keycloak 및 Red Hat Build of Keycloak RHBK 에 영향을 미치는 CVE-2026-4282 에 대한 비침투적, 버전 기반 취약점 스캐너입니다. ⚠️ 면책 조항: 이 도구는 승인된 보안 연구, 침투 테스트 및 방어적 취약점 관리만을 목적으로 합니다. 본인이 소유하거나 테스트에 대한 명시적 서면 허가를 받은 시스템에만 실행하십시오. 이 스캐너는 어떠한 익스플로잇도 수행하지 않습니다 — 실행 중인 버전을 식별하기 위해 공개적으로 제공되는, 인증이 필요 없는 정보만...

autobloody

autobloody autobloody는 BloodHound가 보여주는 Active Directory 권한 상승 경로를 자동으로 악용하는 도구입니다. 설명 이 도구는 BloodHound 데이터베이스에 권한 상승 경로가 존재할 경우 두 AD 개체소유한 소스와 대상 간의 AD 권한 상승을 자동화합니다. 자동화는 두 단계로 구성됩니다: BloodHound 데이터와 neo4j 쿼리를 사용하여 권한 상승에 최적의 경로 찾기 bloodyAD 패키지를 사용하여 찾은 경로 실행 autobloody는 bloodyAD에 의존하기 때문에, 일반...

UACME

UACMe Windows 사용자 계정 컨트롤을 우회하는 방법: 내장된 Windows AutoElevate 백도어를 악용합니다. 이 프로젝트는 다양한 UAC 우회 기법을 소개하며, Windows 보안 메커니즘을 이해하기 위한 교육 자료로 사용됩니다. ⚠️ 경고 : 이 도구는 악의적으로 악용될 수 있는 보안 취약점을 시연합니다. 책임감 있고 통제된 환경에서만 사용하세요. 시스템 요구 사항 운영 체제 : Windows 7/8/8.1/10/11 x86-32/x64, 클라이언트, 일부 방법은 서버 버전에서도 작동 사용자 계정 : UAC가...

agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-update

NoCVE Agency Toolkit = 1.0.23 - 인가 누락으로 인한 비인증 임의 옵션 업데이트 설명 WordPress용 Agency Toolkit 플러그인은 1.0.23 이하의 모든 버전에서 'agencytoolkitimport' 액션에 대한 권한capability 검사가 누락되어, 권한 상승으로 이어질 수 있는 무단 데이터 수정에 취약합니다. 이로 인해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를 악용하여 등록 기본 역할을 관리자administrator로 변경하고 사용...

TUNderflow

TUNderflow CVE-2026-81000 Writeup !WARNING 이 PoC는 방어자, 유지보수자, 그리고 권한을 부여받은 보안 팀이 자신이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템에서 패치, 완화 조치, 탐지, 노출 여부를 검증할 수 있도록 돕기 위한 목적으로만 제공됩니다. 이 자료의 사용이 합법적이고, 권한을 부여받았으며, 통제된 환경에서, 격리된 테스트 환경에서 이루어지도록 보장하는 것은 전적으로 사용자의 책임입니다. !WARNING 이 PoC는 파괴적입니다. 이 PoC는 /etc/pam.d/su를...

msiscan

MSI Analyzer 이 Python 스크립트는 Linux에서 Microsoft Windows .msi 설치 프로그램 파일을 분석하고 잠재적인 취약점을 지적할 수 있습니다. SEC Consult Vulnerability Lab의 Michael Baer@derbaer0가 개발했습니다. 현재로서는 주로 로컬 권한 상승에 적합하며, 이는 우리 블로그 게시물에도 설명되어 있습니다: https://r.sec-consult.com/msi. Microsoft는 이 취약점에 CVE-2024-38014 를 지정했으며 2024년 9월 패치 데...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document 고지: 이 스크립트는 보안 테스트 전용이며, 불법적인 용도로 사용하지 마십시오. CVE-2025-32463 sudochwoot 권한 상승 취약점 검증 스크립트 소개 Description 인터넷상의 다른 POC와 달리, 일부 호스트에는 gcc가 설치되어 있지 않아 컴파일 환경이 부족한 점을 고려하여 이 스크립트는 두 가지 시나리오를 지원합니다: 호스트에 gcc가 설치된 경우, 스크립트가 바이너리 파일을 자동으로 컴파일하여 권한을 상승시킵니다 호스트에 gcc가...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU 큐 UAF CVE-2025-8045 , Arm Mali GPU 커널 드라이버kbase의 use-after-free 취약점에 대한 로컬 권한 상승 익스플로잇입니다. 비권한 로컬 프로세스가 CSF KCPU 큐 덤프 경로를 레이스하여 cpuqueue.buffer를 해제하고 다시 확보한 다음, 댕글링 할당을 자체가 소유한 페이지 테이블"dirty pagetable"로 바꾸고, 이 프리미티브를 사용하여 커널 물리 메모리 임의 읽기/쓰기를 얻습니다. 최종적으로 SELinux가...

CVE-2020-28243

CVE-2020-28243 SaltStack의 Salt에서 발견된 명령 주입 취약점으로, 마스터가 restartcheck를 호출할 때 미니언에서 특수하게 조작된 프로세스 이름을 통해 권한 상승이 가능합니다. 전체 분석 내용은 이 블로그 게시물을 참조하세요. 영향 받는 버전: 2016.3.0rc2 3002.2 사이의 모든 버전 링크: Mitre, NVD 요구 사항 이 익스플로잇이 작동하려면 다음이 필요합니다: 2016.3.0rc2 3002.5 사이의 SaltStack Minion SaltStack이 명시적으로 차단하지 않은...

mindmanager-poc

mindmanager-poc 영향을 받는 애플리케이션: MindManager23setup.exe 플랫폼: Windows 문제: MSI 설치 프로그램 복구 모드를 통한 로컬 권한 상승 EXE 하이재킹 경쟁 조건 발견 및 신고: Pawel Karwowski와 Julian Horoszkiewicz Eviden Red Team 제안된 완화 조치: https://learn.microsoft.com/en-us/windows/win32/msi/disablemsi 공개 공표 근거: 이 문제를 무기한 보류하는 것은 장기적으로 위협 행위자에게...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

기술 분석 및 개념 증명: cldflt.sys의 시간적 메모리 불일치 CVE-2025-62221 데모 개념 증명: cldflt.sys의 시간적 메모리 불일치 CVE-2025-62221 CVE-2025-62221: 이 저장소는 수직 권한 상승 벡터에 대한 포괄적인 기술 분석 및 개념 증명PoC 데모를 제공합니다. 이 취약점은 Windows Cloud Files 미니 필터 드라이버cldflt.sys 내에 존재하는 Use-After-FreeUAF 프리미티브로 식별됩니다. 이 문서는 권한이 없는 사용자 모드 엔터티가 Ring 0NT...

CVE-2023-22809-automated-python-exploits

CVE-2023-22809-automated-python-exploits sudoedit 취약점 CVE-2023-22809를 자동으로 익스플로잇합니다. 가이드는 다음 링크를 참조하세요. https://medium.com/@spydomain1/cve-2023-22809-f36a2b3804b3 CVE-2023-22809 자동 익스플로잇 - Python 스크립트 📌 설명 이 Python 스크립트는 sudo의 특정 버전이 sudoedit와 함께 사용될 때 영향을 받는 CVE-2023-22809 의 익스플로잇을 자동화합니다. 사용자가...

CVE-2022-0492-Checker

CVE-2022-0492-체커 컨테이너 환경이 CVE-2022-0492 를 통한 컨테이너 탈출 에 취약한지 확인하는 스크립트 취약점 정보 2월 4일 , Linux는 커널의 새로운 권한 상승 취약점 CVE-2022-0492 를 발표했습니다. CVE-2022-0492 는 컨테이너의 기본 구성 요소인 Linux 기능인 제어 그룹cgroups의 논리적 버그를 나타냅니다. 이 문제는 최근 발견된 가장 간단한 Linux 권한 상승 중 하나로 두드러집니다: Linux 커널이 권한이 없는 사용자에게 권한이 필요한 작업을 실수로 노출했습니다...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape 호스트명 스푸핑 권한 상승 CVE-2025-32462 "너는 파란 약을 먹으면... 이야기가 끝난다. 너는 빨간 약을 먹으면... 루트를 얻는다." 설명 이 익스플로잇은 sudoCVE-2025-32462에서 호스트명 기반 제한을 -h 플래그를 사용하여 우회할 수 있는 권한 상승 취약점을 시연합니다. PoC는 제한된 사용자 환경을 만든 후, 허용된 호스트명을 스푸핑하여 루트 접근을 획득하는 방식으로 이를 탈출합니다. user@matrix-node$ su...

CVE-2025-50505

CVE-2025-50505 Clash Verge Rev에서 인증되지 않은 API로 인한 임의 명령 실행 및 권한 상승 설명 이 취약점은 기본적으로 상승된 권한으로 설치되는 clash-verge-service 구성 요소가 노출하는 인증되지 않은 API 엔드포인트에서 비롯됩니다. 이 결함으로 인해 공격자가 임의의 명령을 실행할 수 있으며, 두 가지 주요 공격 시나리오호스트 시스템에서의 로컬 권한 상승Local Privilege Escalation, LPE 및 특정 조건에서의 원격 코드 실행Remote Code Execution,...