CVE-2021-3493

CVE-2021-3493 — Ubuntu OverlayFS 로컬 권한 상승 Ubuntu 커널의 OverlayFS 구현에 존재하는 로컬 권한 상승 취약점인 CVE-2021-3493 에 대한 동작하는 개념 증명PoC입니다. 권한이 없는 사용자는 사용자 네임스페이스 내부에서 overlay 파일시스템을 마운트하고 setxattr을 통해 임의의 파일 capability를 설정할 수 있습니다. 커널은 이러한 capability의 네임스페이스 출처를 검증하지 못하므로, 해당 capability는 init 사용자 네임스페이스 에서 적용됩니다...

CVE-2024-30485

CVE-2024-30485 익스플로잇 📌 개요 CVE-2024-30485 는 WordPress용 Finale Lite 플러그인버전 = 2.18.0에서 발견된 높은 심각도의 취약점입니다. 이 취약점으로 인해 인증된 사용자Subscriber+가 적절한 권한 없이 임의의 플러그인을 설치하고 활성화할 수 있습니다. 심각도 : 높음 CVSS 8.8 영향을 받는 버전 : Finale Lite = 2.18.0 CWE : CWE-862 인가 누락 🚀 기능 ✅ WordPress 사이트가 취약한지 확인 ✅ 유효한 자격 증명으로 인증 ✅ 보안...

CVE-2025-44823

Nagios Log Server 2024R1.3.1의 인증된 API 키 노출 ▶️ PoC 데모 CVE ID: CVE-2025-44823 날짜: 2025-04-02 작성자: Alex Tisdale, Seth Kraft 공급업체 홈페이지: https://www.nagios.com/ 공급업체 변경 로그: https://www.nagios.com/changelog/log-server 소프트웨어 링크: https://assets.nagios.com/downloads/nagios-log-server/versions.php 버전:...

CVE-2021-3560

Polkit 취약점 - CVE-2021-3560 📕 소개 2021년, Kevin BackHouse라는 연구원이 polkit 유틸리티에서 권한 상승 취약점을 발견했습니다. 하지만 모든 Linux 버전이 polkit에 취약한 것은 아닙니다. 아래는 취약한 버전의 예시입니다; Red Hat Enterprise Linux 8 Fedora 21 또는 이후 Debian Testing "Bullseye" Ubuntu 20.04 LTS "Focal Fossa" 최신 Linux 버전은 이 취약점에 대한 수정 사항이 이미 포함되어 있지만, 위에...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - 인증되지 않은 권한 상승 설명: WordPress용 Exam Matrix 플러그인은 버전 1.5까지 모든 버전에서 권한 상승에 취약합니다. 이는 플러그인이 인증되지 않은 사용자가 더 높은 권한의 역할로 등록할 수 있는 기능을 적절히 제한하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자와 같은 더 높은 접근 권한을 얻을 수 있습니다. Published: 2024-10-25 00:00:00 CVE: CVE-2024-50485 CVSS:...

pwnkit_safety_check

PwnKit이란 무엇인가 PwnKit는 SUID-root 프로그램인 /usr/bin/pkexec의 취약점을 악용하여, 권한이 없는 사용자가 Linux 시스템에서 전체 root 권한을 획득할 수 있게 합니다. 이 취약점은 2009년부터 존재해 왔으며 2022년 1월에 공개적으로 밝혀졌습니다. pwnkitsafetycheck.c PwnKit CVE-2021-4034 안전 점검 도구입니다. 이 도구는 읽기 전용 검사를 수행하며 악용을 시도하지 않습니다. 빌드/컴파일 $ cd $ gcc -O2 -Wall -Wextra...

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Azure 네트워킹 권한 상승 익스플로잇 CVE‑2025‑54914 2025년 9월 4일 작성자: Mark Mallia 1. 개요 2025년 9월 4일, Microsoft의 Azure 네트워킹 서비스는 권한 상승 취약점CVE‑2025‑54914을 문서화한 중요한 보안 권고를 접수했습니다. 이 결함은 CVSSCommon Vulnerability Scoring System에서 10.0점을 받았으며, 사용자 상호 작용 없이...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 취약점은 Enlightenment 윈도우 관리자와 관련이 있으며, 특히 enlightenmentsys 바이너리와 관련됩니다. 이 바이너리는 SUIDSet User ID 비트가 활성화되어 있어 상승된 권한일반적으로 root 사용자으로 실행될 수 있습니다. 요약: 취약점 : CVE-2022-37706은 로컬 권한 상승 취약점입니다. 구성 요소 : Enlightenment 윈도우 관리자의 enlightenmentsys 바이너리. 문제점 : 공격자는 이 SUID 바이너리에서 부적절...

2022-32250LPE

이 저장소에는 README가 없습니다...

cve-2024-31317

Exploration of CVE-2024-31317 CVE-2024-31317 provides unpriviledged access to any uid and SELinux scope available to proper Android apps. This provides access to uid 1000 system and uid 2000 shell, and can be triggered entirely from an unpriviledged app, allowing for persistence of any...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 및 CVE-2023-32629 GameOverLay - 실제 호스트 루트 탈출 PoC Ubuntu Linux 커널 OverlayFS 취약점CVE-2023-2640 / CVE-2023-32629을 대상으로 하는 대화형 다단계 로컬 권한 상승LPE PoC입니다. 표준 자동화 원라이너가 대화형 셸을 제한적인 사용자 네임스페이스 가짜 루트 내부에 가두는 것과 달리, 이 방법론은 익스플로잇 시퀀스를 분할하여 안전하게 진정한 제한 없는 호스트 루트 셸 을 획득합니다. "가짜 루트" 문제 설명 많은 공개 익스플로잇...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW Summary The Revotech I6032W-FHW IP camera firmware contains an authentication bypass vulnerability in the /cgi-bin/jvsweb.cgi endpoint. The device does not validate the user.name and user.digest fields included in JSON-based API requests, allowing...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 개요 이 저장소는 Grafana Enterprise SCIM 구성 요소의 CVE-2025-41115 취약점에 대한 제 연구입니다. 취약한 앱과 익스플로잇 코드가 포함된 테스트 스탠드로 구성되어 있습니다. 참고 자료 유용한 참고 자료 몇 가지: NIST - NIST 인덱스 Grafana 기사 - 원본 블로그 게시물 Gitlab - GitLab 권고 Securityvulnerability.io - secirutvulnerability.io의 취약점 페이지 근본 원인...

CVE-2026-13610

CVE-2026-13610 KiviCare – 진료소 및 환자 관리 시스템 CWE-269 부적절한 권한 관리 | 공격자가 선택한 직원 역할로 비인증 등록 → 환자 PHI보호 건강 정보 노출 개요 KiviCare – 진료소 및 환자 관리 시스템 워드프레스 플러그인4.5.1 이하 버전에서 발견된 치명적인 취약점으로, 비인증 공격자가 자신이 선택한 비밀번호로 의사kiviCaredoctor 또는 접수원kiviCarereceptionist 계정을 등록하고, 공격자가 선택한 진료소에 매핑할 수 있습니다. 이 취약점은 공개 등록 엔드포인트...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit sudo의 힙 기반 버퍼 오버플로우 → 로컬 권한 상승 ITSOLERA 사이버 보안 부서 | 레드팀 인턴십 2026 ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗ ██╔══██╗██╔══██╗██╔══██╗██╔═══██╗████╗ ██║ ██╔════╝██╔══██╗████╗ ████║██╔════╝██╔══██╗██║╚══██╔══╝...

CVE-2025-32463

Vulnerability Overview CVE-2025-32463 affects Sudo versions 1.9.14 through 1.9.16 fixed in 1.9.17p1. When Sudo is invoked with the --chroot option, it may load configuration from an attacker-controlled path, leading to arbitrary code execution and privilege escalation to root. Usage: python3...

SUDO-privilege-escalation

SUDO 권한 상승 개요: 이 프로젝트는 Sudo 권한 상승 취약점CVE-2023-22809의 악용을 시연합니다. 목표는 통제된 환경에서 이 취약점을 악용하여 공격자가 무단으로 루트 액세스 권한을 획득할 수 있는 방법을 시뮬레이션하는 것입니다. 사용된 기술: 운영 체제: Parrot OS, Ubuntu 도구: Sudo 명령어, Bash 스크립팅 환경: 안전한 테스트 및 실행을 위한 가상화 환경 수행 단계 수동 공격 시뮬레이션: 먼저 취약점을 수동으로 시뮬레이션하여 작동 원리와 잠재적 영향을 이해했습니다. 익스플로잇 개발: 공격...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS 리눅스 커널 로컬 권한 상승 LPE 📖 개요 CVE-2026-64600"RefluxFS"는 RefluxFS 파일시스템 구현 에 영향을 미치는 리눅스 커널 취약점입니다. 이 결함은 파일시스템 메타데이터의 부적절한 검증에서 비롯되며, 잠재적으로 커널 메모리 손상 으로 이어질 수 있습니다. 적절한 조건에서는 로컬 공격자가 이 취약점을 악용하여 권한 상승 을 달성할 수 있습니다. 이 저장소는 교육 목적, 방어적 연구, 취약점 분석을 위해 제공됩니다. ✨ 주요 특징 🔥 리눅스 커널 취약...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit for Elementor 📡 이 익스플로잇은 여기서 가장 먼저 공개됩니다. @KNxploited를 Telegram에서 팔로우하세요 — 새로 공개된 CVE, 작동하는 PoC, 정밀한 보안 연구를 위한 엘리트 피드입니다. 끊임없이 업데이트됩니다. 앞서 나가는 사람들을 위해 제작되었습니다. 🧠 개요 CVE-2026-0920 은 LA-Studio Element Kit for Elementor WordPress 플러그인에서 발견된 CVSS 9.8 Critical치명적...

CVE-2020-24028

CVE-2020-24028 설명 ForLogic Qualiex v1 및 v3는 인증된 모든 고객이 사용자 생성, 비밀번호 변경 또는 사용자 권한 업데이트를 통해 권한 상승을 달성할 수 있도록 허용합니다. 중요 날짜 공지공급업체에: 2020-07-12 공개 공시 날짜: 2020-08-31 취약점 유형 안전하지 않은 권한 제품 공급업체 ForLogic 영향받는 제품 코드 베이스 Qualiex - v1 Qualiex - v3 다른 버전도 영향을 받을 수 있으며, 특히 동일 제품군의 버전이 해당됩니다아직 테스트되지 않음 영향받는 구성...