CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – 이벤트를 통한 서버리스 함수 환경 변수 주입 프로그램 코드Python Lambda 시뮬레이션 lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature for key, value in event.get'env', .items: os.environke...

printnightmare-detection-lab

PrintNightmare 위협 탐지 및 침해 대응 랩 CVE-2021-34527 📌 개요 이 프로젝트는 PrintNightmare CVE-2021-34527 를 대상으로 한 종단 간end-to-end 보안 모니터링, 탐지 엔지니어링, 침해 대응 구현을 문서화합니다. PrintNightmare는 Windows 인쇄 스풀러 서비스spoolsv.exe의 치명적인 취약점으로, 인증되지 않은 원격 코드 실행RCE과 SYSTEM 권한으로의 로컬 권한 상승LPE을 허용합니다. 이 랩의 목표는 공격 텔레메트리를 시뮬레이션하고, Sysmon...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot 로컬 권한 상승 --chroot-R 옵션을 통한 sudo의 로컬 권한 상승으로 root 권한을 획득합니다. sudoers 항목이 전혀 없는 계정예: www-data을 포함한 모든 로컬 사용자 에게 유효합니다. sudo 1.9.14 – 1.9.17 은 sudoers 정책이 아직 평가되는 동안 — 즉, 인증 결정 이전에 — 사용자가 제공한 디렉터리로 chroot합니다. 해당 chroot 이후 sudo의 NSS 조회는 공격자의 chroot 내부에서...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – LDAP 익명 바인드 권한 상승 프로그램 코드 Python ldap3 시뮬레이션 ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server = Server'ldap://localhost:389', getinfo=ALL conn = Connectionserver,...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – JSON Merge Patch에서의 프로토타입 오염 프로그램 코드Node.js // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function pollutable via proto function...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag 룸: CVE-2026-43284: Dirty Frag 분류: Linux 권한 상승 작성자: 내 페이지 개요 Dirty Frag는 CVE-2026-43284를 기반으로 구축된 연쇄적인 Linux 로컬 권한 상승LPE 룸입니다. 목표는 제공된 개념 증명 익스플로잇을 이용하여 권한 없는 셸에서 root로 전환하는 것입니다. 초기 열거 작업 디렉터리를 나열하면 익스플로잇에 제공된 파일들이 표시됩니다: $ ls README.txt exp exp.c exp.c —...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 POC 작성자: chompie & b33f 데모용으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다. 사용법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승시킬 프로세스의 프로세스 ID십진수입니다. 결과적으로 대상 프로세스가 SYSTEM으로 상승됩니다. I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORing R/W PoC를 기반으로 합니...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE 인증된 낮은 권한 사용자가 명령 삽입 취약점을 악용하여 www-data 권한으로 코드 실행을 얻고, 약한 sudo 규칙으로 인해 root 권한으로 권한을 상승시킬 수 있습니다. QuickBox Pro v2.1.8 및 이전 버전은 취약합니다...

CVE-2021-4034

CVE-2021-4034 pkexec 로컬 권한 상승 익스플로잇...

security-research

보안 연구 개인 보안 연구와 관련된 파일 모음입니다. 추가 콘텐츠는 제 블로그 https://blog.mirch.io에 게시됩니다. 도구 도구| 설명 ---|--- openssldircheck| OpenSSL 라이브러리의 OPENSSLDIR 빌드 매개변수에서 사용하는 잠재적으로 안전하지 않은 경로를 확인하는 Windows 유틸리티 ssscache2john| SSSD LDAP 캐시 파일을 John The Ripper 형식으로 변환 DumpTompcatSessions| JMX를 사용하여 Tomcat 세션 덤프 취약점...

Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 ASKEY 라우터의 권한 상승 취약점 장치: ASKEY RTF3505VW-N1 펌웨어: BRSVg000R3505VMN1001s327 다른 버전에서는 테스트되지 않음 CLI 버전: ReducedCLIHGUv13 익스플로잇: ASKEY RTF3505VW-N1 장치는 ssh를 통해 제한된 기본 셸로 접근할 수 있게 제공됩니다: 제한된 셸은 "ReducedCLI"에 접근할 수 있으며, 대부분의 linux/unix 명령 실행을...

WinBypass

Windows UAC 우회 | 권한 상승 Slui 파일 처리기 하이재킹 LPE - Windows 8-10 SluiHijackBypass.ps1 FodHelper를 통한 UAC 우회 - Windows 10 FodhelperBypass.ps1 이벤트 뷰어를 통한 UAC 우회 - Windows 7 EventVwrBypass.ps1 Metasploit-Framework 모듈 bypassuacsluihijack.rb /.msf4/modules/exploits/windows/local/에 복사 공식 저장소에 병합됨 셸 업그레이드 x86...

Windows-EoP

일부 Windows 로컬 EoP 버그를 열려면...

google-osconfig-privesc

요약 googleosconfigagent 프로세스는 GoogleCloudPlatformhttps://github.com/GoogleCloudPlatform/osconfig의 구성 요소로, 각 VM에서 기본적으로 실행되는 도구입니다. 에이전트는 root로 실행되며 사용자가 제어할 수 있는 일부 서비스를 담당하며, OS confighttps://cloud.google.com/compute/docs/os-config-management를 포함합니다. 이는 Google의 폴링 기반 원하는 상태 구성의 일종입니다. 이 저장소는 제가...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 개요 Nagios XI = 5.6.5에는 공격자가 RCE를 활용하여 root로 권한을 상승시킬 수 있는 취약점이 존재합니다. 이 익스플로잇은 'nagios' 사용자로 서버에 접근할 수 있는 권한, 또는 웹 인터페이스를 통해 플러그인을 관리할 수 있는 CCM 접근 권한이 필요합니다. 세부 정보 getprofile.sh 스크립트는 시스템 프로필 다운로드profile.php?cmd=download 시 호출되며, passwordless sudo 항목을 통해 root 권한으로 실행됩니다. 이...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel 버전 0.9.8.836 - 0.9.8.847 2019년 6월 29일, 우리 팀은 CentOS Control Web PanelCWP 버전 0.9.8.836에서 취약점을 찾기 시작했고, 몇 가지 치명적인 취약점을 발견했습니다. 우리가 발견한 취약점 중 일부는 익명 사용자에서 루트 사용자까지 연쇄적으로 연결하여 서버를 장악할 수 있습니다. 우리 팀이 CWP에 보고한 후, 그들은 신속하게 응답했습니다. 마지막으로, 여기에 언급된 모든 취약점은 CWP 버전...

Exploits

이 저장소에는 제가 익스플로잇 소스로 변환한 Windows CVE 개인 컬렉션과, 이러한 익스플로잇과 함께 사용하기 위해 작성한 페이로드 컬렉션이 포함되어 있습니다. 이 CVE 중 일부는 RCE, 샌드박스 탈출 및 권한 상승을 위한 익스플로잇 체인으로 결합되었습니다. 이 익스플로잇을 사용하려면 이 전체 저장소를 로컬 머신에 클론한 다음, 클론한 폴더를 E:\ 드라이브에 마운트한 후 .html 파일을 브라우저에서 직접 실행하거나, 메인/상위 폴더에서 "python -m http.server"를 실행하고 localhost에서...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / Windows 8.1 IE/Firefox RCE - 샌드박스 탈출 - SYSTEM EoP 익스플로잇 체인 | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe | ---------- | svchost.exe | ----------- | spoolsv.exe...

PwnKit-Hunter

배경 지난주, polkit의 pkexec에서 중요한 취약점이 공개적으로 공개되었습니다 링크. 이 취약점을 악용하면 취약한 호스트의 공격자는 권한이 없는 사용자로부터 쉽게 전체 루트 권한을 획득할 수 있었습니다. 이 “PwnKit” 취약점의 공개 이후, 우리는 스캔한 호스트가 취약한지 여부를 감지하고 확인하는 간단한 스크립트를 개발했습니다. 이 스크립트는 조직과 보안 팀이 모든 Linux 기반 머신을 확인하고 Polkit 취약점에 노출되지 않았는지 확인해야 하는 중요한 작업에 도움이 될 수 있습니다. 추가 세부 정보는 블로그...

local-exploits

로컬 익스플로잇 다양한 로컬 익스플로잇 CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap 로컬 루트 익스플로잇. 코드는 대부분 Qualys 권고 2020-02-24에서 가져온 것으로, CVE-2020-8793에 대한 것입니다. opensmtpd: 권한이 없는 공격자가 임의의 파일을 읽으면 정보 공개 또는 권한 상승으로 이어질 수 있음 fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6 로컬 루트 익스플로잇...