Hijack-service-binaries

Hijack-service-binaries 현재 사용자가 수정할 수 있는 Windows 서비스 바이너리를 식별하는 PowerShell 보안 감사 도구입니다—잠재적인 권한 상승 벡터입니다. 개요 이 스크립트는 모든 Windows 서비스system32 및 svchost 제외를 스캔하고 현재 사용자에게 서비스 실행 파일에 대한 Write, Modify 또는 FullControl 권한이 있는지 확인합니다. 위험한 권한이 감지되면 취약한 서비스에 대한 자세한 정보와 함께 사용자에게 경고합니다. 기능 🔍 시스템이 아닌 모든 Windows...

Fragnesia-go

fragnesia-go SA 1개. 한 번에 1바이트. 경쟁 조건 없음. fragnesiaCVE-2026-46300의 Go 포트입니다. Dirty Frag 취약점 클래스에 속합니다 - 별개의 버그, 동일한 공격 표면, 자체 패치. 작동 방식 요약 이 버그는 Linux XFRM ESP-in-TCP 서브시스템에 있습니다. 파일에서 splice된 데이터가 이미 TCP 수신 큐에 들어간 후 소켓에 TCPULP espintcp가 설치되면, 커널은 큐에 쌓인 데이터를 ESP 암호문 레코드로 취급하여 제자리in-place에서 복호화합니다...

DirtyFrag-go

dirtyfrag-go 두 개의 버그. 하나의 셸. 디스크 쓰기 없음. Go 포팅 dirtyfrag CVE-2026-43284 / CVE-2026-43500. 작동 방식 요약 버그 클래스는 Linux 커널 XFRM 서브시스템에 있습니다. 파일 페이지가 splice로 파이프로 이동되고 ESP로 암호화된 소켓으로 이동될 때, 커널은 ESP 페이로드를 소스 파일의 페이지 캐시 페이지에 직접 제자리에서 복호화합니다. 파일은 읽기 전용입니다. 페이지 캐시는 그렇지 않습니다. dirtyfrag는 이 프리미티브를 활용하는 두 개의 독립적인...

Copyfail-sh

copyfail-sh 레이스 없음. 오프셋 없음. 맹목적으로 신뢰할 사전 빌드 바이너리 없음. CVE-2026-31431Copy Fail의 bash 구현입니다. 이 스크립트는 런타임에 최소한의 C 헬퍼를 인라인으로 컴파일합니다. bash 레이어는 아키텍처 탐지, 페이로드 압축 해제, 대상 선택을 처리하고, C 레이어는 bash만으로는 닿을 수 없는 실제 커널 상호작용AFALG 소켓, splice, sendmsg을 수행합니다. 전체 기술 분석은 copy.fail에서 확인하세요. 작동 방식 요약 버그는 커널의 AFALG AEAD ...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail authencesn의 논리적 결함으로, AFALG와 splice를 통해 연결되어 시스템에서 읽을 수 있는 모든 파일의 page cache에 제어된 4바이트 쓰기로 이어집니다. 경쟁 조건도, 오프셋도, 컴파일된 페이로드도 없습니다. 동일한 732바이트 스크립트가 2017년 이후 모든 리눅스 배포판에서 root 권한을 획득합니다. 📑 목차 개요 근본 원인 분석 📂 AFALG + splice 프리미티브 2017년 in-place 최적화 authencesn의 out-of-bounds...

CVE-2026-103752

Unauthenticated Privilege Escalation in Authorizer = 3.15.3 versions...

CVE-2026-103068

Subscriber Privilege Escalation in ByteCoreStack MCP Connector for AI Tools = 1.2.2 versions...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

joomla_exploits

Joomla 익스플로잇 이 저장소는 실제 Docker Joomla 환경에서 검증된 선별된 Joomla 익스플로잇 아티팩트를 포함합니다. 컬렉션은 실용적인 공격 유용성에 따라 분류됩니다. 실제 영향 real-impact 직접적인 보안 영향을 가진 익스플로잇: RCE, 파일 업로드를 통한 코드 실행, SQL 인젝션, 민감한 구성 정보 노출, 임의 파일 삭제, 관리자 대상 Stored XSS, 권한 상승. 순서| CVE| CVSS| 대상| 익스플로잇 스크립트 ---|---|---|---|--- 1| CVE-2026-48939|...

CVE-2026-9490

CVE ID: CVE-2026-9490 연구자: Vo Duc Thang ugvxb 공식 인정: https://community.acer.com/en/kb/articles/19668 1. 요약 Acer Care Center 서비스ACCSvc.exe에서 심각한 보안 취약점이 확인되었습니다. 이 취약점으로 인해 인증된 모든 로컬 사용자가 보안이 취약한 Named Pipe 인터페이스를 통해 시스템 서비스를 중단서비스 거부시키고 잠재적으로 권한을 상승시킬 수 있습니다. SYSTEM 권한LocalSystem으로 실행되는 이 서비스는 모든...

cve-2024-26229

cve-2024-26229 CSC를 악용하는 현재는 구식인 Windows LPE 취약점의 Nim 버전입니다. 이는 교육 목적으로만 제공되며, 시스템/대상이 취약한지 여부를 확인하려면 패치 목록을 참조하십시오. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229 사용법 컴파일 Make sure you have the necessary nim libraries installed This will create a main.exe nim c --app=consol...

CVE-2026-9789

CVE ID: CVE-2026-9789 연구자: Vo Duc Thang ugvxb 사사: https://community.acer.com/en/kb/articles/19670 동영상 PoC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. 요약 Acer NitroSense 소프트웨어PSAdminAgent.exe에서 심각한 로컬 권한 상승 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 모든 로컬 사용자가 SYSTEM...

CVE-2026-62183

CVE-2026-62183 — Apache Syncope 사용자 셀프 서비스를 통한 권한 상승 Apache Syncope의 부적절한 권한 관리CWE-269. 인증된 하위 권한 사용자가 사용자 셀프 서비스 API를 통해 임의의 역할role및 그룹 멤버십, 외부 리소스, 새로운 영역realm을 스스로 부여할 수 있습니다 — 다른 모든 코드 경로에서는 관리자 권한이 필요한 작업이며 — 이를 통해 ID 저장소의 관리자가 될 수 있습니다. 이 저장소는 이 취약점에 대한 기술 참조 자료 입니다: 근본 원인, 런타임에서 확인된 개념...

ghostlock-vagrant-box

전체 체인 취약점 테스트베드: Nginx RCE → GhostLock LPE 개요 이 저장소는 완전한 2단계 공격 체인을 시연하도록 설계된 Vagrant 환경을 제공합니다. 테스트베드는 다음 CVE에 대해 의도적으로 취약하도록 구성된 격리된 Ubuntu 22.04 LTS 가상 머신을 자동으로 프로비저닝합니다: 1. 초기 접근: CVE-2026-42533 — 원격 코드 실행RCE으로 이어지는 Nginx PCRE 캡처-클로버링capture-clobbering 취약점. 2. 권한 상승: CVE-2026-43449 GhostLock ...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Использует CVE-2024-0044 для повышения привилегий в Android, чтобы загружать файлы песочницы любого целевого приложения. Использование ./CVE-2024-0044.sh Параметры Путь к любому локальному файлу APK Имя пакета целевого приложения Пример ./CVE-2024-0044.sh /path/to/target.apk...

CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP

Эксплойт CVE-2020-7283 Статья доступна в блоге RedyOps Labs: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ Сторонние инструменты Этот код эксплойта основан на symboliclink-testing-tools, разработанных Джеймсом Форшоу...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - Неаутентифицированное повышение привилегий Описание Плагин JSON API User для WordPress уязвим к повышению привилегий во всех версиях до 3.9.3 включительно. Это связано с неправильным контролем над пользовательскими мета-полями. Это позволяет...

CVE-2021-25032

CVE-2021-25032 PublishPress Capabilities 2.2 - 2.3 - 인증되지 않은 임의 옵션 업데이트로 인한 블로그 장악 설명 이 플러그인은 init 훅을 통해 플러그인 설정을 업데이트할 때 권한 및 CSRF 검사를 수행하지 않으며, 업데이트할 옵션이 플러그인에 속하는지도 확인하지 않습니다. 그 결과, 인증되지 않은 공격자가 기본 역할과 같은 임의의 블로그 옵션을 업데이트하고, 새로 등록되는 사용자가 관리자 역할을 갖도록 만들 수 있습니다. 개념 증명PoC POST /wp-admin/admin.php...

7-Zip.chm-Mitigation

7-Zip.chm-mitigiation 7-Zip 완화 CVE-2022-29072 설명: https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 CVE 발견자: https://github.com/kagancapar/CVE-2022-29072 인기 있는 압축 프로그램인 7-Zip에서 취약점이 발견되었습니다. 이는 활성 제로데이 취약점으로, 권한 상승 및 명령 실행을 허용하는 것으로 특성화됩니다. 즉,...

CVE-2021-3156-centos7

CVE-2021-3156-centos7 sudo 권한 상승을 이용하며, cnetos7만 대상으로 합니다. 영향을 받는 버전: sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 root가 아닌 사용자로 시스템에 로그인한 후 다음 명령을 실행합니다: sudoedit -s / 출력이 'not a regular file'이면 대부분 해당 취약점이 존재합니다. 사용 방법: 먼저 root가 아닌 사용자로 로그인한 후, /etc/passwd의 모든 내용을 CVE-2021-3156.py의 APPENDCONTEN...