CVE-2024-6769

Blogpost: CVE-2024-6769 Отравление кэша активации для повышения с medium до high integrity В этом блоге рассказывается о двух связанных ошибках: первая стадия — это DLL-хайекинг, вызванный переопределением ROOT-диска, а вторая стадия — это отравление кэша активации Activation Cache Poisoning,...

CVE-2023-28252

2022년 2월부터 Trend Micro의 연구에 따르면 Windows 0-day 취약점을 사용하는 것으로 보이는 새로운 랜섬웨어가 보고되었습니다. 이 랜섬웨어에 대한 자세한 정보는 이 링크에서 확인할 수 있습니다. Kaspersky의 분석에 따르면 Nokoyawa 랜섬웨어 그룹은 2022년 6월부터 CLFSCommon Log File System 드라이버를 대상으로 하는 유사하지만 뚜렷한 특징을 가진 다른 익스플로잇을 사용했으며, 모두 단일 익스플로잇 개발자와 연결되어 있습니다. 2023년 4월 Microsoft가 패치를...

CVE-2022-37969

CVE-2022-37969 PoC локального повышения привилегий в Windows авторы: Ricardo Narvaja и Daniel Kazimirow Solid Только для демонстрационных целей. Полный эксплойт работает на уязвимых системах Windows 11 21H2. Функциональный PoC на основе ранее опубликованной информации от Zscaler Ознакомьтесь с...

CVE-2026-2035366

A flaw was found in OpenStack Keystone where an application credential token can escape its intended project scope through token-method reauthentication. Keystone rejects an explicit scope change for an application credential token, but an omitted scope falls through to the owner's default projec...

CVE-2026-2035364

A flaw was found in OpenStack Keystone where delegation boundary enforcement is incomplete across trust, application credential, and OAuth1 authorization endpoints. Tokens obtained via delegated authentication methods, such as OAuth1 access tokens or custom Keystone authentication plugins, can...

CVE-2022-25365

CVE-2022-25365 Windows용 Docker Desktop의 권한 상승 취약점 reference: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 파일 목록 poc.py 제작: followboy1999 createsymlink.exe 제작: James Forshaw junction64.exe 제작: Mark...

CVE-2021-27285

CVE-2021-27285 浪潮ClusterEngine集群管理平台是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在suid配置不当的问题，导致非管理员用户可以通过部分组件进行提权获得root权限。 인스퍼 클러스터엔진Inspur ClusterEngine 클러스터 관리 플랫폼은 인스퍼 톈수오TianSuo 시리즈 HPC 제품용으로 특별히 설계된 작업 관리 소프트웨어입니다. 인스퍼 클러스터엔진의 SUID 설정 오류로 인해 비관리자 사용자가 일부 구성 요소를 통해 권한을 상승시키고 루트 액세스 권한을 얻을 수 있습니...

PEASS-ng

PEASS-ng - 권한 상승 어썸 스크립트 모음 신세대 LinPEAS 마스터를 위한 리눅스 권한 상승 공식 강좌 수십 가지 리눅스 권한 상승 기술을 배우고 LinPEAS를 마스터하려면https://hacktricks-training.com/courses/lhe/를 확인하세요 기본 튜토리얼 여기에서는 Windows, Linux/Unix 및 MacOS용 권한 상승 도구 를 찾을 수 있습니다. 이 도구들은 여러분이 악용할 수 있는 로컬 권한 상승 경로 를 검색하고 보기 좋은 색상 으로 출력하여 잘못된 구성을 쉽게 인식할 수 있도록...

dirtycow

dirtycow Этот эксплойт использует pokemon-эксплойт уязвимости dirtycow в качестве основы и автоматически генерирует новую строку passwd. При запуске бинарного файла пользователя попросят ввести новый пароль. Оригинальный файл /etc/passwd затем резервируется в /tmp/passwd.bak и перезаписывает...

WSuspicious

WSuspicious Краткое описание Это программа доказательства концепции для повышения привилегий на хосте Windows путем злоупотребления WSUS. Подробности в этой записи блога: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ Он б...

ADCSPwn

ADCSPwn Инструмент для повышения привилегий в сети Active Directory путем принудительной аутентификации от учетных записей компьютеров Petitpotam и ретрансляции в службу сертификатов. Использование Запустите ADCSPwn в целевой сети. root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor:...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Cisco SD-WAN 권한 상승 익스플로잇 ⚠️ 경고 이 코드는 교육 목적 및 승인된 보안 테스트에만 사용됩니다. 📋 설명 CVE-2026-20245는 Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalyst SD-WAN Manager vManage, Cisco Catalyst SD-WAN Validator vBond의 CLI에서 권한 상승 취약점입니다. netadmin 권한이 있는 인증된 공격자는 특수하게 조작된 파일을 업로드하여 root로 임의 명령을...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 LPE Эксплойт Авторы Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Анализ эксплойта Анализ PoC от SungLin Команда Knownsec 404 Writeup+PoC от @ZecOps Ссылки https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB 1.1 이전 버전의 MsIo64.sys 및 MsIo32.sys 드라이버는 로컬 사용자낮은 무결성 프로세스 포함가 ZwOpenSection 및 ZwMapViewOfSection을 통해 호출 프로세스에 \Device\PhysicalMemory를 매핑하여 임의 메모리 위치를 읽고 쓸 수 있게 하며, 결과적으로 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다. 솔직히 말해, 임의 물리 메모리 읽기/쓰기 프리미티브가 어떻게 작동하는지 알아내고 싶지 않습니다. 네,...

CVE-2021-4034

CVE-2021-4034 Эксплойт для повышения привилегий в polkit за один день Просто выполните make, ./cve-2021-4034 и наслаждайтесь root-оболочкой. Оригинальное уведомление от настоящих авторов находится здесь PoC Если эксплойт работает, вы сразу получите root-оболочку: root@kitploit:...

CVE-2017-16995

취약점 설명 Ubuntu는 데스크톱 애플리케이션 중심의 오픈소스 GNU/Linux 운영체제로, Debian GNU/Linux 기반입니다. 최근 화이트햇 해커가 Ubuntu 최신 버전Ubuntu 16.04에 로컬 권한 상승 취약점이 존재한다고 공개했습니다. 취약점 번호는 CVE-2017-16995입니다. 이 취약점은 eBPF bpf2를 호출하는 Linux 커널 시스템에 존재하며, 사용자가 악성 BPF 프로그램을 제공하여 eBPF 검증기 모듈에 계산 오류를 발생시키면 임의 메모리 읽기/쓰기 문제가 발생합니다. 낮은 권한의 사용자가...

CVE-2026-79783

rclone before 1.74.4 contains a privilege escalation vulnerability in its local backend . The root cause is a failure to mask special permission bits (setuid/setgid) when applying source-supplied mode metadata. An attacker who controls a remote source can plant a setuid binary by copying files wi...

EUVD-2026-65541

rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...

CVE-2026-79783 rclone before 1.74.4 Privilege Escalation via setuid Metadata

rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...