CVE-2025-50363_BXSS_CVE

프로젝트 이름 및 저장소 URL: PHP와 MySQL을 사용한 메이드 고용 관리 시스템 취약점 유형: 블라인드 XSS를 통한 권한 상승 영향받는 버전: v1.0 💣취약점 설명: 메이드 고용 관리 시스템에서 블라인드 XSSBlind Cross-Site Scripting 취약점이 발견되었습니다. 이 취약점은 일반 사용자예: 메이드 또는 고용주가 권한을 상승시키고 잠재적으로 관리자 계정을 탈취할 수 있도록 합니다. 👩‍💻영향: 전체 관리자 계정 탈취, 민감한 데이터 접근, 시스템 조작 가능. 🛜개념 증명PoC 1. 사용자가 구인...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: Windows 작업 스케줄러 권한 상승 취약점 개요 CVE-2024-49039는 인증된 공격자가 AppContainer 샌드박스를 탈출하여 Low 무결성AppContainer에서 Medium 무결성으로 권한을 상승시킬 수 있게 하는 Windows 작업 스케줄러 권한 상승EoP 취약점입니다. 이 취약점은 CVSS 점수 8.8을 부여받았으며, RomCom 위협 그룹에 의해 실제 환경에서 활발히 악용되었습니다. CVE ID : CVE-2024-49039 CVSS 점수 : 8.8 높음 CWE : CWE-2...

CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server

CVE-2025-34322 および CVE-2025-34323 Nagios Log Server CVE-2025-34322 および CVE-2025-34323 の Nagios Log Server における Proof of Concept エクスプロイト、および root としてシェルを返すための統合スクリプト。 CVE-2025-34322 認証後、これら2つの curl コマンドにセッションIDを置き換えてください。最初のコマンドで実行するコマンドを設定し、次のコマンドで実行します。 $ curl -s -H 'Cookie:...

CVE-2024-48591

CVE-2024-48591 취약점 공개: Inflectra SpiraTeam 7.2.00의 XSS 설명 Inflectra SpiraTeam 7.2.00은 특수하게 조작된 SVG 파일 업로드를 통한 크로스 사이트 스크립팅XSS 취약점에 노출되어 있으며, 해당 파일을 직접 열람할 경우 JavaScript가 실행될 수 있습니다. 취약점 유형 크로스 사이트 스크립팅XSS 공급업체 Inflectra 영향받는 제품 SpiraTeam 7.2.00 영향받는 구성 요소 TestRuns 섹션 공격 유형 원격 영향 권한 상승 : 공격자가 잠재적으...

PoC-CVE-2026-46331

이 저장소에는 트래픽 제어traffic-control 하위 시스템의 Linux 커널 로컬 권한 상승 취약점인 CVE-2026-46331에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 취약점 요약 이 결함은 actpedit 패킷 편집 액션에 존재하며, 커널이 모든 런타임 패킷 오프셋을 완전히 알기 전에 copy-on-write 쓰기 가능 범위를 잘못 계산할 수 있습니다. 특정 로컬 조건이 충족되면 공유 페이지 캐시 메모리에 대한 쓰기가 허용될 수 있습니다. 영향 권한이 없는 로컬 사용자는 이 동작을 악용하여 /bin/s...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: Palo Alto PAN-OS GlobalProtect 명령 주입 RCE CVSS 10.0 치명적 | CWE-78: OS 명령 주입 | 실제 환경에서 대규모 악용됨 개요 CVE-2024-3400은 Palo Alto Networks PAN-OS GlobalProtect 포털 및 게이트웨이 인터페이스의 사전 인증 명령 주입 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자는 영향을 받는 방화벽에서 루트 권한으로 임의 명령을 실행할 수 있습니다. 발견자: Volexity 2024년 4월 배후 위협...

CVE-2026-43499

CVE-2026-43499 — Linux 커널 Futex PI Use-After-Free 버그 removewaiter는 kernel/locking/rtmutex.c에서 slowlock 경로에 사용되며, futexrequeue에서 호출될 때 rtmutexstartproxylock의 프록시 잠금 롤백에도 사용됩니다. 프록시 잠금의 경우 waiter::task는 current가 아니지만, removewaiter는 잘못되게 current에 대해 동작합니다. 이로 인해 세 가지 문제가 발생합니다: 1. rbtree 제거dequeue가...

CVE-2023-2598

CVE-2023-2598 권한 상승 CVE-2023-2598을 통해 리눅스의 Compound Page와 folio 메커니즘을 이해하고, 이후 1day 취약점 CVE-2023-6560를 이용할 수 있는지 확인해본다. Compound Pagehuge page 메모리는 점점 커지지만 리눅스의 기본 페이지 할당 단위는 여전히 4KB로 부족해지면서, 복합 페이지compound page가 도입되었다. 복합 페이지는 여러 페이지를 하나의 집합으로 취급하여, 두 개 이상의 물리적으로 연속된 페이지를 하나의 단위로 결합한 것이다. 여러 측면에...

VQ-RefluxCore

VQ-RefluxCore: カーネル脆弱性評価・研究フレームワーク VQ-RefluxCore は、カーネルレベルの競合状態およびファイルシステム構造の脆弱性 CVE-2026-64600 / RefluXFS に関連するローカル権限昇格 LPE のメカニズムをモデル化、分析、および実証するために設計された高度なセキュリティ研究フレームワークです。 👤 開発者とメタデータ 属性| 詳細 ---|--- 開発者| VulnQuest GitHub ハンドル| @vulnquest58 フレームワークバージョン| 2.0.0 RefluxCore リリース日| 2026年7月24日 分類|...

CVE-2025-9435

ADManager Plus 빌드 7230 권한 상승 CVE-2025-9435 요구 사항 'Modify user general properties' 역할과 ADManager가 설치된 서버에 대한 로그온 액세스 권한을 가진 기술자 사용자. 설명 기술자 사용자가 서버에 대한 로그온 권한을 가지고 있으면, 높은 권한으로 ADManager를 실행하는 서비스 계정 또는 사용자 계정으로 권한을 상승시킬 수 있습니다. 사용자는 웹 애플리케이션을 통해 임의의 디렉터리를 생성한 다음 DLL 파일을 이 디렉터리에 복사할 수 있습니다...

CVE-2022-34918

CVE-2022-34918 LPE PoC CVE-2022-34918을 위한 LPE 익스플로잇. 이 익스플로잇은 커널 Linux ubuntu 5.15.0-39-generic을 대상으로 작성되었습니다. 관련 글은 저희 블로그에서 확인하실 수 있습니다. 사용법 getroot가 현재 폴더에 있어야 합니다. $ ls getroot poc $ ./poc CVE-2022-34918...

CVE-2021-42562

CVE-2021-42562: MITRE Caldera의 부적절한 접근 제어 Caldera버전 =2.8.1는 사용자 권한을 제대로 분리하지 않아, 비관리자 사용자가 관리자 사용자만 접근할 수 있어야 하는 구성 또는 기타 구성 요소를 읽고 수정할 수 있게 됩니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 내용은 여기에서 확인할 수 있습니다. 요구사항: 이 취약점에는 다음이 필요합니다: 유효한 비관리자 사용자 자격 증명 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다. 추가 리소스: 이 취약점을 통...

CVE-2021-24085

Microsoft Exchange Server msExchEcpCanary 교차 사이트 요청 위조 권한 상승 취약점 이것은 CVE-2021-24085에 대한 개념 증명입니다. 1. poc.py는 대상의 인증서 파일을 내부에 개인 키와 함께 다운로드합니다. 2. YellowCanary는 SID를 기반으로 특정 사용자의 msExchEcpCanary CSRF 토큰을 생성합니다. 3. poc.js는 계정 탈취를 유발하는 CSRF 익스플로잇입니다. malicifest.xml 파일을 제공하지는 않았지만, 아래 참고 자료 섹션에서 사용 가...

CVE-2020-9470

Что это? Wing FTP Server 6.2.5 - Повышение привилегий Введение Уязвимость в обработке HTTP-сессий в Wing FTP Server позволяет любому локальному пользователю повысить привилегии до root на Linux, MacOS и Solaris. Эксплуатация возможна только при наличии уже установленной административной сессии...

chocobo

chocobo Chocobo Root CVE-2016-8655 분석 참고 이것은 최신 Linux 권한 상승 취약점으로, 2016-12-06에 공개되었습니다 여기 http://seclists.org/oss-sec/2016/q4/607. 현재까지 발견된 참고 자료: http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/ https://www.exploit-db.com/exploits/40871/ 목표: CPI 백서/블로그 작성 내용: 익스플로잇에 대한 심층 분석. ...

CVE-2024-48990

CVE-2024-48990 및 CVE-2024-48992 Python 프로세스즉, Python 인터프리터를 실행 중인 프로세스의 재시작 필요 여부를 확인하기 위해, needrestart는 이 프로세스의 /proc/pid/environ에서 PYTHONPATH 환경 변수를 추출하고193행, 해당 변수가 존재하면 설정한 후196행, "-" 인자를 사용하여 Python"$ptable-exec", 203행을 실행하여 stdin204행에서 짧고 하드코딩된 스크립트를 읽습니다: """ perl 135 sub files 136 my $sel...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - JWT Secret 구성 누락으로 인한 인증되지 않은 권한 상승 🚨 BeyondCart Connector = 2.1.0 - JWT 권한 상승 CVE-2025-8570 🛡️ 취약점 개요 WordPress용 BeyondCart Connector 플러그인은 버전 1.4.2부터 2.1.0까지 에서 determinecurrentuser 필터 내 잘못된 JWT 시크릿 관리와 결함이 있는 인증 메커니즘으로 인해 권한 상승Privilege Escalation...

CVE-2025-26206

🚨 CVE-2025-26206: Sell Done Storefront v.1.0의 사이트 간 요청 위조CSRF CVE-2025-26206의 발견과 세부 사항을 문서화한 공식 저장소에 오신 것을 환영합니다. 이는 Sell Done Storefront v.1.0 의 중요한 사이트 간 요청 위조CSRF 취약점입니다. B. Sibhi 에 의해 발견된 이 취약점은 강력한 웹 애플리케이션 보안 관행의 중요성을 강조합니다. 📄 개요 이 저장소는 Sell Done Storefront v.1.0 에서 식별된 CSRF 취약점 에 대한 상세한 분...

CVE-2024-33775

CVE 발견자: K. Wahab NeoX 취약점 세부 사항: 제품: Nagios XI 버전 2024R1.01 취약점: 사용자 "NAGIOS" 또는 "APACHE"로부터의 권한 상승 결과: 대상 시스템에서 완전한 루트 접근 CVE: https://vulners.com/cve/CVE-2024-33775 익스플로잇: RSS Dashlet이 이 예제에서 사용됩니다. 1. Nagios XI의 새 인스턴스 생성: Nagios XI 버전 2024R1.01 OVA 파일을 다음에서 다운로드할 수 있습니다:...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins 나는 https://tryhackme.com/의 머신과 나만의 Kali on WSL 을 활용하여 이 연습을 수행했으며, 이는 CTF 챌린지의 일부입니다. 다음 정보가 챌린지를 해결하는 데 도움이 되었습니다: vim https://gtfobins.github.io/gtfobins/vim/ 및 https://gtfobins.github.io/ sudoers https://help.ubuntu.com/community/Sudoers sudo...