CVE-2026-24291

CVE-2026-24291 RegPwnhttps://www.mdsec.co.uk/2026/03/rip-regpwn/의 난독화 버전 추가 기능: 생성된 자격 증명으로 로컬 관리자를 자동으로 생성합니다. 원하는 대로 관리자 권한 코드 실행으로 페이로드를 다시 컴파일할 수 있습니다. 단계 - RegPwn 프로젝트 컴파일 - Debug 폴더에 payload.exe 파일을 넣습니다. - .exe를 실행하기만 하면 됩니다: Regpwn.exe 플래그 없이...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Повышение локальных привилегий в Below v0.9.0 Доказательство концепции для CVE-2025-27591 — уязвимости, которая позволяет локальным непривилегированным пользователям повышать свои привилегии до root через символьные ссылки. 🕵️‍♂️ Технические детали Уязвимость затрагивает службу...

tapo-c260-rce

Tapo C260 RCE 체인 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 TP-Link Tapo C260 IP 카메라에 대한 개념 증명 익스플로잇 체인으로, Eugene Lim Spaceraccoon이 발견한 세 가지 취약점을 연결하여 비인증 상태에서 루트 권한까지의 RCE 를 달성합니다. 크레딧 모든 취약점 연구 및 발견:Eugene Lim @spaceraccoon 이 저장소는 그의 공개 글writeup을 기반으로 한 PoC 구현입니다. 유용하게 사용하셨다면 그의 책도 구매해 주세요:...

CVE-2021-31956-POC

CVE-2021-31956 正在为OSEE准备CVE-2021-31956的WIP PoC代码。将在我的OSEE考试和空闲时间后进一步改进。 许多硬编码的偏移量需要根据目标系统调整（但如果目标系统与2020-2021的构建版本相似，则可能无需修改，但不完全确定），并且程序无法正常退出，因为大量池头仍处于损坏状态，同时Token字段仍指向系统令牌。尝试退出程序时，会发生以下三种情况之一：蓝屏、无法退出，或者如果运气足够好，安全退出但系统很可能不稳定，犹如定时炸弹。 致谢：...

CVE-2025-27591

CVE-2025-27591 - 안전하지 않은 로그 처리로 인한 권한 상승 개요 CVE-2025-27591은 below 유틸리티패치된 릴리스 이전 버전에서 안전하지 않은 심볼릭 링크 처리 로 인해 발생하는 로컬 권한 상승 취약점 입니다. 로컬 접근 권한이 있는 공격자는 이 결함을 악용하여 root 사용자 권한으로 임의의 파일을 덮어쓸 수 있으며, 이로 인해 완전한 권한 상승이 가능해집니다. 취약점 세부 정보 below 도구는 심볼릭 링크를 제대로 검증하지 않고 /var/log/below/에 로그를 기록합니다. 민감한 파일예:...

pkwner

██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝ ╚═══╝╚══════╝╚═╝ ╚═╝ Kim...

CVE-2025-32463

CVE-2025-32463 – Sudo EoP Exploit PoC with precompiled library This repository contains a proof-of-concept PoC exploit for CVE-2025-32463 , a local privilege escalation vulnerability in sudo discovered by Rich Mirch. Credit https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ Disclaimer This PoC is for...

tpwn-bis

tpwn-bis cve-2015-5932 / cve-2015-5847 / cve-2015-5864에 대한 간단한 PoC 이제 루트 권한 상승 후 셸을 실행합니다. 원본 코드와 도움을 주신 @qwertyoruiop님께 큰 감사를 드립니다!...

CVE-2020-11107

CVE-2020-11107 これは、私が発見したCVE-2020-11107のwriteupです。 Windows上のXAMPP 7.2.29より前、7.3.x 7.3.16より前、7.4.x 7.4.4より前で問題が発見されました。 権限のないユーザーは、xampp-contol.ini内の.exe構成をすべてのユーザー（管理者を含む）に対して変更し、任意のコマンド実行を可能にすることができます。 これはすべてXAMPPのコントロールパネルを通じて行うことができます。...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd 権限昇格 PoC 👤 著者 Mohammed Idrees Banyamer ヨルダン 🇯🇴 Instagram: @banyamersecurity セキュリティ研究者 | オフェンシブセキュリティ | エクスプロイト開発 🧨 エクスプロイトタイトル CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth による GNU inetutils telnetd 権限昇格 📌 概要 この Proof‑of‑Concept は、GNU inetutils telnetd...

copy-fail-CVE-2026-31431-IOC

copyfail-detect CVE-2026-31431（「Copy Fail」）の検出ツールキット。Linuxカーネルのローカル権限昇格手法であり、ディスク上のファイルを変更せずにページキャッシュデータを破壊するものです。 存在理由 Copy Failは、ディスク上のファイルが変更されないため、従来のファイル整合性監視を回避できます。このリポジトリは、auditd、eBPF、ページキャッシュ比較、Sigmaルール、レスポンダー用ドキュメントを使用した多層検出を提供します。...

WP-GDPR-Compliance-Plugin-Exploit

WP GDPR Compliance 플러그인WordPress의 취약점 CVE-2018-19207 익스플로잇 이 파이썬 스크립트는 admin 역할의 사용자를 생성합니다. 특정 상황에 맞게 baseurl, username, email 변수를 변경하세요. 새로 생성된 사용자 계정의 비밀번호를 설정하기 위해 이메일이 해당 주소로 전송되므로, 작동 가능한 이메일이 필요합니다. WP GDPR Compliance 플러그인 버전 =1.4.2에서 작동합니다. 이 스크립트는 자신의 사이트나 합법적인 침투 테스트와 같이 허가를 받은 경우에만...

exploiting-cve-2017-5123

CVE-2017-5123 악용 소개 이 저장소는 MISC Magazine 96에 게재된 기사에 추가된 내용입니다. 우리는 SMEP/SMAP 및 KASLR이 활성화된 가상 머신에서 신뢰할 수 있는 방식으로 권한 상승에 성공했습니다. 하지만 시스템이 불안정한 상태로 남게 되며 oops가 발생할 가능성이 매우 높다는 점에 유의해야 합니다. 이 저장소의 내용 configs/ 폴더에는 Linux 커널과 Busybox의 구성 파일이 있으며, 각 파일은 기본 파일과 약간 다릅니다. binaries/ 폴더에는 QEMU와 함께 사용할 준비가 ...

pwnkit-go

Pwnkit-go Este es un exploit funcional para la vulnerabilidad pwnkit, CVE-2021-4034, escrito en Go Pruébalo: root@kitploit: create a vulnerable vagrant machine $ make vm ... build the binary and scp it to the vagrant box $ make scp ssh onto the vagrant box $ make ssh The default user is "vagrant"...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit formerly PolicyKit is a component for controlling system-wide privileges in Unix-like operating systems. It provides an organized way for non-privileged processes to communicate with privileged ones. ... It is als...

CVE-2023-42793_POC

CVE-2023-42793 익스플로잇 스크립트 개요 이 스크립트는 CVE-2023-42793 취약점에 대한 익스플로잇 과정을 자동화하도록 설계되었습니다. 특정 서비스이 취약점의 영향을 받는 것으로 추정를 대상으로 하며, 사용자 토큰을 삭제하고, 새 사용자 토큰을 생성한 다음, 관리 권한이 있는 새 사용자를 생성하려고 시도합니다. 요구 사항 Python 3 라이브러리: requests, random, argparse, xml.etree.ElementTree 설치 1. 시스템에 Python 3이 설치되어 있는지 확인합니다. 2...

CVE-2021-4034

Python3 code to exploit CVE-2021-4034 PWNKIT. This was an exercise in "can I make this work in Python?", and not meant as a robust exploit. It Works For Me, there are problaby bugs. The default payload starts a shell as root, generated from msfvenom: root@kitploit: msfvenom -p linux/x64/exec -f...

blankspace

Blank Space Blank Space는 CVE-2021-43893, EFSRPC 임의 파일 업로드 권한 상승에 대한 James Forshaw의 원본 개념 증명을 리팩토링한 것입니다. Blank Space는 CVE-2021-43893에 대한 패치가 적용되지 않은, 제한 없는 위임unconstrained delegation을 사용하는 원격 호스트에 임의 파일을 생성할 수 있습니다. 파일 생성은 원격 사용자의 권한으로 수행되므로 코드 실행은 다소 추측에 가깝지만 확실히 가능성은 있습니다. Blank Space는...

CVE-2026-30695

CVE-2026-30695 - Zucchetti Axess における XSS 概要 Zucchetti Axess アクセス制御デバイス（XA4、X3/X3BIO、X4、X7、XIO、i-door、i-door+）の Web ベース設定インターフェースに、クロスサイトスクリプティング（XSS）の脆弱性が存在します。 この脆弱性は、/filemanager.cgi エンドポイントの dirBrowse パラメータにおけるユーザー入力のサニタイズ処理が不適切であることに起因します。認証された攻撃者は、管理者ユーザーのコンテキストで実行される任意の JavaScript...

container-cve-2021-22555

CVE-2021-22555 재현기를 컨테이너로 먼저, 이 저장소는 편리한 사전 빌드 컨테이너로 여기에서 익스플로잇 코드를 가져옵니다: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 사전 빌드 컨테이너: quay.io/cgwalters/cve-2021-22555 완화: seccomp 프로필 강력한 완화 방법은 cloneCLONENEWUSER을 거부하는 seccomp를 활성화하는 것입니다. 상위 Kubernetes 문서에는 이에 대...