CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow pedit COW 취약점CVE-2026-46331에 대한 분석 및 익스플로잇 단계. 개요 이 챌린지는 Linux 커널의 트래픽 제어 서브시스템에서 패킷 편집 액션actpedit에 존재하는 pedit COW 결함을 시연합니다. 이 취약점은 권한이 없는 사용자가 setuid-root 바이너리의 메모리 내 복사본을 덮어쓰도록 허용하여, 디스크 상의 파일을 건드리지 않고도 사실상 루트 셸을 획득할 수 있게 합니다. 익스플로잇 단계 1. 초기 설정 환경은 권한이 없는 사용자karen로...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - 인증 누락으로 인한 임의 옵션 업데이트 구독자 이상 설명: WordPress용 WooODT Lite 플러그인은 최대 버전 2.4.6에서 AJAX를 통해 후킹된 byconsolewooodtadminfieldssettingfiles 함수에 대한 기능 검사 누락으로 인해 승인되지 않은 데이터 수정에 취약합니다. 이로 인해 구독자 수준 이상의 인증된 공격자가 임의의 사이트 옵션을 수정할 수 있으며, 이를 권한 상승에 쉽게 악용할 수 있습니다. Severity: high...

CVE-2025-32463-Sudo-Chroot-Escape

CVE-2025-32463-Sudo-Chroot-Escape 설명 이 저장소는 sudo 1.9.141.9.17 버전의 로컬 권한 상승 취약점인 CVE-2025-32463에 대한 Python 기반 PoCProof of Concept를 포함합니다. 사용자가 chroot 환경에서 명령을 실행할 수 있는 sudo 권한-R 플래그을 가진 경우, 공격자는 Name Service SwitchNSS 메커니즘을 악용하여 악성 공유 객체를 로드할 수 있습니다. 이를 통해 공격자는 chroot를 탈출하고 루트 사용자로 임의 코드를 실행할 수...

BLACKHAT_USA2022

BLACKHATUSA2022 BLACKHAT USA2022 공개 PDF 릴리스 또는 이 미러에서 다운로드 파일 목록, 관심 있는 항목을 검색하세요. ├── BLACKHATUSA2022 │ ├── Taking Kerberos To The Next Level.pdf │ ├── US-22-ABDELLATIF-Unlimited-Results-Breaking-Firmware-Encryption.pdf │ ├──...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — 로컬 권한 상승 CVE-2026-14459 및 CVE-2026-14460 pardus-software 패키지Pardus Software Center 버전 1.0.4 에서 발견된 두 가지 로컬 권한 상승 문제에 대한 개념 증명PoC 및 익스플로잇 준비 코드입니다. 두 문제 모두 1.0.5 에서 수정되었습니다. CVE| 분류| 요약| CVSS 3.1 CERT-TR ---|---|---|--- CVE-2026-14459| CWE-88 — 인수 삽입| pardus-software 그룹의...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - 인증된 구독자+ 인증 우회 설명: WordPress용 User Toolkit 플러그인은 1.2.3까지의 버전에서 인증 우회에 취약합니다. 이는 'switchUser' 함수의 부적절한 권한 검사 때문입니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 관리자와 같은 사이트의 기존 사용자로 로그인할 수 있게 됩니다. Published: 2024-10-25 00:00:00 CVE: CVE-2024-9890 CVSS:...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK 에이전트 로컬 권한 상승 PoC 이 저장소에는 CheckMK Windows 에이전트의 로컬 권한 상승 취약점인 CVE-2024-0670에 대한 간단하고 깔끔한 개념 증명PoC이 포함되어 있습니다. 낮은 권한의 사용자는 MSI 복구 중 실행되는 쓰기 가능한 임시 파일 경로를 악용하여 SYSTEM 권한을 얻을 수 있습니다. 🔍 취약점 요약 공급업체: Tribe29 CVE: CVE-2024-0670 권고:...

CVE-2025-13342

CVE-2025-13342 PoC WordPress용 DynamiApps의 Frontend Admin 플러그인은 버전 3.28.20 포함 모든 버전에서 임의의 WordPress 옵션을 무단 수정하는 데 취약합니다. 이로 인해 공격자가 사용자를 등록하고 기본 역할을 관리자로 설정할 수 있습니다. Frontend Admin을 통해 생성된 양식이 공개적으로 접근 가능한 경우로그인 필요 없음 익스플로잇이 인증되지 않은 상태로 수행될 수 있습니다. 이는 Frontend Admin 버전 3.28.18에서 테스트되었습니다. 원본 취약점...

CVE-2025-2807

CVE-2025-2807: Motors 플러그인 익스플로잇 제공: Nxploited | Khaled Alenazi ⚠️ 취약점 요약 플러그인: Motors 📅 간단성과 심각한 영향으로 인해 대규모 익스플로잇이 예상됩니다. 🚫 기술적 세부사항 취약한 엔드포인트: /wp-admin/admin-ajax.php 취약한 액션: mvlsetupwizardinstallplugin 필요한 접근 수준: Subscriber+ 로그인한 사용자 핵심 문제: currentusercan'installplugins' 또는 유사한 권한 확인 누락 🚀...

CVE-2023-37800

Fortect - 5.0.0.7의 따옴표 없는 서비스 경로 - CVE-2023-37800 Fortect - 5.0.0.7의 따옴표 없는 서비스 경로 발견자: Idan Malihi 설명 MainService.exe 구성 요소는 따옴표 없는 서비스 경로에 취약합니다: C:\Program Files\Fortect\MainService.exe 재현 단계 따옴표 없는 서비스 경로를 악용하려면 공격자는 다음 단계를 수행해야 합니다: 1. CMD 프롬프트를 열고 다음 명령을 입력합니다: wmic service get name,...

cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo 로컬 권한 상승 요약 Netdata의 ndsudo 헬퍼setuid root로 설치됨는 실행할 명령을 제한하지만, 호출자의PATH를 사용하여 해당 명령을 해석합니다. 영향을 받는 버전에서는 로컬 사용자가 PATH의 앞쪽에 악성 바이너리를 배치하여 ndsudo가 이를 root 권한으로 실행하도록 할 수 있습니다. Netdata 1.45.3 및 1.45.0-169에서 패치되었습니다. 영향받는 버전 / 패치된 버전 영향받음: = 1.44.0-60, = 1.45.0, 를 실행하여...

wordpress-stored-xss-privilege-escalation-admin-creation

WordPress Stored XSS - Escalacion de Privilegios y Creacion de...

CVE-2017-0213

CVE-2017-0213: Windows COM 권한 상승 취약점 설명 작성자: Google Security Research CVE: 2017-0213 EDB-ID: 42020 참고 자료: Project-Zero Microsoft Exploit-Database 동영상: Youtube 영향을 받는 제품 제품| 버전| 업데이트| 빌드| 테스트 완료 ---|---|---|---|--- Windows 10| 1511| | 10586| √ Windows 10| 1607| | 14393| √ Windows 10| 1703| | 15063...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — PerfexCRM 3.3.1 미만에서의 인증 우회 / 잘못된 접근 제어 관리자 로그인 요약 취약점 유형: 잘못된 접근 제어 — 인증 우회 영향을 받는 제품: PerfexCRM 참고: 위 단계는 Ajansha Shankar와 Ahamed Yaseen이 보고한 최초 발견 단계입니다. 참고 자료 OWASP 인증 치트 시트 — 서버 측 검증 및 인증 제어에 대한 지침...

CVE-2022-22814_PoC

권한 상승 - AsusSystemDiagnosis.exe - Proc39 Full Path: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe 문제: AsusSystemDiagnosis.exe가 노출하는 ALPC 포트 \RPC Control\ASHWTestServer는 모든 사용자가 완전히 접근할 수 있습니다. 이 포트를 통해 RPC로 Proc39를 호출하...

CVE-2022-1015

CVE-2022-1015 id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack:...

CVE-2017-5123

README 참고 : 이 저장소의 코드는 kata containers와 같은 보안 팟 샌드박스 기술의 격리를 시연하기 위한 것이며, 어떤 플랫폼을 공격하려는 의도가 아닙니다. 재현 방법 리눅스 커널 4.13.0 획득 0001-CVE-2017-5123-help-to-make-attack-safely.patch 패치 적용 Kconfig 구성으로 리눅스 커널 빌드 커널 부팅 후 다음 명령어로 dacmmapminaddr, havecanforkcallback, preparekernelcred, commitcreds, setfsroot,...

CVE-2023-40000

CVE-2023-40000 인증되지 않은 사용자가 권한을 상승시킬 수 있는 WordPress용 LiteSpeed Cache 플러그인 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 다음 경로를 확인합니다: /wp-content/plugins/litespeed-cache/readme.txt 나열된 Stable Tag를 기준으로, 버전이 5.7.0.1 이전이면 취약한 것으로 간주됩니다. 이 템플릿을 어떻게 실행하나요? 1. Nuclei를 여기에서 다운로드하세요. 2. 템플릿을 로컬 시스템에 복사하세요. 3. 다음 명령어를 실행하세...

CVE-2022-1015

CVE-2022-1015 대상: linux kernel 5.17.0 설정: .config 요구 사항: apt install libmnl-dev libnftnl-dev 빌드: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie 참고 자료 https://web.archive.org/web/20240714125127/https://blog.dbouman.nl/2022/04/02/How-The-Tables-Have-Turned-CVE-2022-1015-1016/...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - 인증되지 않은 임의 옵션 업데이트 설명: WordPress용 PegaPoll 플러그인은 1.0.2 버전까지 권한 확인이 누락되어 권한 상승으로 이어질 수 있는 데이터 무단 수정에 취약합니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이는 관리자 등록 기본 역할을 업데이트하고 사용자 등록을 활성화하여 공격자가 취약한 사이트에 대한 관리자 사용자 액세스 권한을 얻도록 악용될 수 있습니다. Published:...