SOC335-CVE-2024-49138-Investigation

SOC335 – CVE-2024-49138 悪用調査 概要 このプロジェクトは、LetsDefendプラットフォームを使用したCVE-2024-49138悪用アラートのSOC調査を文書化したものです。この調査では、ネットワークログの分析、侵害指標の調査、不審な通信が発生したかどうかの判断、影響を受けたエンドポイントの封じ込めが行われました。 アラートの詳細 アラート: SOC335 – CVE-2024-49138 悪用を検出 重大度: 中 イベントID: 313 カテゴリ: 権限昇格 影響を受けたホスト: Victor 内部IP: 172.16.17.207 不審な外部IP:...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services 권한 상승 CVE-2016-9795 재검토 설명 제 펜테스트 중 하나에서 casrvc SUID 바이너리CA Common Services 제품군의 일부를 우연히 발견했습니다. 알고 보니 이 바이너리는 로컬 권한 상승에 취약합니다. 실제로 이 취약점에는 NCC 그룹이 이미 공개 CVECVE-2016-9795를 지정했습니다. 이 취약점은 정말 사소한 것이며, 나중에 알게 된 사실이지만 NCC 그룹은 PDF...

CVE-2012-0056

SUID /proc/pid/mem 쓰기를 통한 Linux 로컬 권한 상승 Mempodipper CVE-2012-0056에 대한 익스플로잇인 Mempodipper를 소개합니다. /proc/pid /mem은 프로세스의 가상 메모리 공간과 동일한 주소로 탐색하여 프로세스 메모리를 직접 읽고 쓸 수 있는 인터페이스입니다. 2.6.39에서는 /proc/pid /mem에 대한 무단 접근 방지 조치가 충분하다고 판단되어, 임의 프로세스 메모리에 대한 쓰기 지원을 막던 기존의 ifdef가 제거되었습니다. 올바른 권한이 있는 사람은 누구나...

CVE-2022-1015

CVE-2022-1015 Linux Kernel의 OOB 읽기 및 쓰기 취약점에 대한 write-up 및 로컬 권한 상승 PoCProof-of-Concept입니다. 이 취약점에 대한 write-up은 제 블로그에서 찾을 수 있으며, nftables에 대한 소개도 여기에서 확인할 수 있습니다. 중요한 참고 사항 이 저장소에 제공된 익스플로잇이 취약한 커널 버전에서 즉시 성공적으로 실행될 것으로 기대해서는 안 됩니다. 커널 빌드마다 많은 오프셋이 다를 수 있으며, 당연히 ROP 가젯도 다릅니다. 때로는 커널 빌드 간 차이로 인해...

POC-CVE-2024-44258-Py

PoC 개념 CVE-2024-44258: iOS의 심볼릭 링크 취약점 요구 사항: Python 3.7+ • 라이선스: MIT ⚠️ 경고: 이 저장소는 오로지 교육 및 연구 목적으로 개발된 개념 증명PoC입니다. 완전히 작동하는 익스플로잇이 아닙니다. 적절한 권한 없이 기기에 사용하는 것은 금지 됩니다. 목차 1. 개요 2. 취약점 세부 정보 3. 범위 및 제한 사항 4. PoC 특징 5. 요구 사항 6. 구현 가이드 저장소 복제 중요 설정 실행 이론적 검증 7. 실제 익스플로잇: 주요 과제 8. 사용 약관 및 면책 조항 9...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — 취약점 탐지 스크립트 CVE-2026-31431 "Copy Fail"을 탐지하는 셸 기반 스캐너로, Linux 커널의 암호화 하위 시스템algifaead / AFALG 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 권한이 없는 로컬 사용자가 setuid 바이너리예: /usr/bin/su의 인메모리 페이지 캐시에 4바이트를 기록하여 디스크의 파일을 건드리지 않고도 루트 셸을 얻을 수 있습니다. CVSS: 7.8 높음 커널 포함 시기: 2017년4.14부터 업스트림 수정...

CVE-2020-11107

CVE-2020-11107 これは私が見つけたCVE-2020-11107の分析です。 Windows版XAMPP 7.2.29未満、7.3.x 7.3.16未満、7.4.x 7.4.4未満で問題が発見されました。 権限のないユーザーがxampp-contol.ini内の.exe設定を全ユーザー（管理者含む）に対して変更し、任意のコマンド実行を可能にすることができます。 これらはすべてXAMPPのコントロールパネルから行えます。 XAMPPは権限のないユーザーがエディタとブラウザの設定にアクセスし変更することを許可しています。デフォルト値はnotepad.exeです。...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-더티파이-익스플로잇 침투 테스터와 레드 팀을 위한 익스플로잇 및 문서 모음으로, Linux Dirty Pipe 취약점 악용을 지원하는 데 사용할 수 있습니다. 취약점 정보 Dirty Pipe CVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한이 없는 사용자가 다음과 같은 작업을 수행할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일을 수정/덮어쓰기. 상승된 셸 획득. 영향을 받는 버전 5.8보다 최신인 Linux 커널 버전이 영향을 받습니다. 현재까지 다음...

CVE-2025-5304

CVE-2025-5304 PT Project Notebooks 1.0.0 - 1.1.3 - 인증되지 않은 권한 상승을 초래하는 인가 누락 🚀 PT Project Notebooks ≤ 1.1.3 — 인증되지 않은 권한 상승 CVE-2025-5304 PT Project Notebooks 버전 1.0.0–1.1.3 에 대한 PoC 및 익스플로잇 도우미: wpnbptonewusersadd 함수의 인가 누락으로 인해 인증되지 않은 공격자가 admin-ajax.php를 통해 선택한 사용자의 권한을 관리자 로 상승시킬 수 있습니다. 🧾 설...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client 권한 상승 PoC Yorick Koster가 세부 정보를 공개해 주셔서 감사합니다. 이 문서는 Cisco AnyConnect Secure Mobility Client의 경로 탐색 취약점에 대한 개념 증명PoC입니다. Windows 7, Windows 10 및 AnyConnect 버전 4.5.x, 4.6.x에서 테스트했습니다. 버전 4.7.04x 및 4.8.x의 경우 anypoc4.7.exe를 실행해야 합니다...

CVE-2026-105131

ezBookkeeping 1.2.0 before 2.0.1 contains a privilege escalation vulnerability that allows attackers holding an API token to obtain a full session token via /api/v1/tokens/refresh.json. Because TokenRefreshHandler never checks token type, attackers can exchange short-lived or IP-restricted API...

root-my-s24

RootMyS24 アンロック不要 root · Samsung Galaxy S24 シリーズ（S9210 / S9260 / S9280）+ 中国国内版 Z Fold6 カーネル脆弱性 CVE-2026-43499 に基づくセキュリティ研究プロジェクト 簡体字中国語 · 繁体字中国語（台湾） · 繁体字中国語（香港） · English...

CVE-2026-105131 mayswind ezBookkeeping 1.2.0 before 2.0.1 Privilege Escalation via Token Refresh Endpoint

ezBookkeeping 1.2.0 before 2.0.1 contains a privilege escalation vulnerability that allows attackers holding an API token to obtain a full session token via /api/v1/tokens/refresh.json. Because TokenRefreshHandler never checks token type, attackers can exchange short-lived or IP-restricted API...

CVE-2026-105131 mayswind ezBookkeeping 1.2.0 before 2.0.1 Privilege Escalation via Token Refresh Endpoint

ezBookkeeping 1.2.0 before 2.0.1 contains a privilege escalation vulnerability that allows attackers holding an API token to obtain a full session token via /api/v1/tokens/refresh.json. Because TokenRefreshHandler never checks token type, attackers can exchange short-lived or IP-restricted API...

EUVD-2026-92060

ezBookkeeping 1.2.0 before 2.0.1 contains a privilege escalation vulnerability that allows attackers holding an API token to obtain a full session token via /api/v1/tokens/refresh.json. Because TokenRefreshHandler never checks token type, attackers can exchange short-lived or IP-restricted API...

CVE-2026-105131

The mayswind ezBookkeeping software (versions 1.2.0 before 2.0.1) is vulnerable to a privilege escalation flaw in the /api/v1/tokens/refresh.json endpoint. The root cause is that the TokenRefreshHandler fails to verify the token type, allowing an attacker with an API token to exchange it for a 30...

CVE-2026-105131 mayswind ezBookkeeping 1.2.0 before 2.0.1 Privilege Escalation via Token Refresh Endpoint

ezBookkeeping 1.2.0 before 2.0.1 contains a privilege escalation vulnerability that allows attackers holding an API token to obtain a full session token via /api/v1/tokens/refresh.json. Because TokenRefreshHandler never checks token type, attackers can exchange short-lived or IP-restricted API...

sunset-noontide-pentesting

Sunset: Noontide — ペネトレーションテスト Sunset: Noontide のプロフェッショナルなペネトレーションテスト評価およびCTFウォークスルーです。これは VulnHub の意図的に脆弱なマシンです。 本プロジェクトは、偵察、サービス列挙、脆弱性調査、エクスプロイト、初期アクセス、ポストエクスプロイト、権限昇格、侵害の証明、リスク評価、MITRE ATT&CKマッピング、および修復を含む、完全なペネトレーションテストライフサイクルを文書化しています。 ⚠️ 免責事項:...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

CVE-2024-48990-POC

CVE-2024-48990-POC needrestart의 CVE-2024-48990 권한 상승 취약점을 위한 간단한 PoC. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 개요 이 도구는 HackTheBox 챌린지 'Conversor'를 진행하면서 설계되었습니다. 나중에 더 일반화하기 위해 약간의 수정이 이루어질 예정입니다. 제 사용 사례에 맞는 구현을 찾지 못해서 직접 만들기로 결정했습니다. 아마 나중에 더 추가할 예정입니다. 참고 : 나중에 새 리버스 셸을 만...