CVE-2022-20186

CVE-2022-20186 익스플로잇 라이트업은 여기에서 확인할 수 있습니다. 이는 2022년 1월에 제가 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그를 이용하면 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행 권한을 얻을 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 획득할 수 있습니다. 익스플로잇은 Google Pixel 6에서 테스트되었으며 2021년 11월부터 2022년 2월까지의 패치 레벨을 지원합니다. 몇 가지 이미지 오프셋만 변경하면 다른 펌웨어에 대한 지원을 쉽게 추가할 수...

CVE-2025-27591-below-

CVE-2025-27591 – Below에서의 권한 상승 1 소개 Below는 하드웨어 사용률 및 cgroup 메트릭과 같은 시스템 데이터를 기록하고 표시하는 Linux 도구입니다. v0.9.0 이전 버전에서 Below의 systemd 서비스는 root 권한으로 실행되며 /var/log/below 아래에 누구나 쓰기 가능한world-writable 로그 디렉터리와 파일을 생성합니다. 이러한 안전하지 않은 구성은 권한 없는 로컬 사용자가 root로 권한을 상승시킬 수 있는 심볼릭 링크 공격 을 가능하게 합니다. 이 문제는...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: 引数インジェクションによるNoMachineのローカル権限昇格 概要 このリポジトリは、CVE-2026-53694（NoMachine for Linuxにおけるローカル権限昇格（LPE）脆弱性）の報告書と概念実証（PoC）を含んでいます。...

YAPS

YAPS - Y et A nother P HP S hell また別のPHPシェル はい、名前が示す通り、これはまた別のPHPリバースシェルで、世の中に数百あるものの一つですが、いくつかの利点があります。すべての機能を含む単一のPHPファイルであり、シンプルなTCPリスナー（例：nc -lp 1337）で制御できます。 現在のバージョン（1.5）では、主要機能はLinuxシステムのみをサポートしていますが、今後Windowsでも動作するように計画しています。 現在は最初のバージョンであり、まだ十分にテストされていません。...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail의 Python 구현입니다. AFALG + splice를 통해 setuid-root 바이너리의 페이지 캐시를 덮어써서 root 권한을 얻습니다. 경쟁 조건 없음, 오프셋 불필요 2017년 이후의 모든 Linux 배포판에서 작동합니다. 요구 사항 Python 3.6+ 3.12+는 os.splice를 기본적으로 사용하고, 이전 버전은 ctypes로 대체합니다. authencesnhmacsha256,cbcaes을 포함한 Linux 커널, 없는 경우: modprobe...

CVE-2026-0163-EXP

CVE-2026-0163 免責事項 このリポジトリは教育および研究目的のみで提供されます。 著作者は、この資料の使用によって生じる不正使用、損害、または違法行為について一切の責任を負いません。 使用は自己責任で行ってください。 適用される法律および倫理ガイドラインを尊重してください。 概要 CVE-2026-0163（Google Android VPU vpuioctl.c における Use After Free）に対する実用的なリモートエクスプロイトです。脆弱なデバイス上でルート権限への昇格を伴う任意のコード実行を実現します。追加の権限やユーザーの操作は不要です。本番環境での...

CVE-2020-0041

CVE-2020-0041 이 저장소에는 bluefrostsecurity가 https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe 에서 공개한, CVE-2020-0041 악용을 위한 LPE 코드가 포함되어 있습니다. 이 부분에 대한 익스플로잇 접근 방식은 https://labs.bluefrostsecurity.de/blog/2020/04/08/cve-2020-0041-part-2-escalating-to-root/ 에서 확인할 수 있습니다. 이 포크된 저장소는 다른...

parallels-file-move-privesc

parallels-file-move-privesc 이 저장소는 CVE-2023-50226 / ZDI-CAN-21227에 대한 익스플로잇을 포함하며, 18.3.2 이전 버전의 Parallels Desktop에서 루트로 권한 상승하는 데 사용할 수 있습니다...

docker-socket-risk-demos

docker-socket-risk-demos 视频配套仓库：停止挂载 docker.sock — 无需交出 Root 权限即可运行 Trivy —（灵感来自 CVE-2026-33634） https://www.youtube.com/watch?v=xLTYzfPY3xI 本仓库包含视频中使用的示例 Web 应用和 Claude Code 提示词，用于演示： 1. 为什么将 /var/run/docker.sock 挂载到容器中，会让该容器获得对宿主机的 Root 级访问权限 2. 运行 Trivy 扫描的更安全方法 — 使用 docker save + 只读 tar...

CVE-2013-2094

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS 로컬 루트 x86/x8664 백커넥트 없음...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – カーネルLPE PoC＆緩和ツールキット（CVE-2026-31431） LinuxシステムにおけるCVE-2026-31431 の脆弱性に対する攻撃的・防御的ツールです。 AFALGに基づく攻撃ベクトルを確認・一時的に緩和 するユーティリティと、ローカル権限昇格（LPE）の概念実証を組み合わせています。 ⚖️ 倫理的な使用のみ : 本ソフトウェアは教育およびセキュリティ監査の目的でのみ配布されています。自己所有のシステム、または明示的な許可を得たシステムでのみ実行してください。著者は不正使用について一切の責任を負いません。 ✳️ 機能 🔥 LPEエクスプロイト...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV 正確プロファイル RCE と root 変種の再現 このディレクトリは、アカウント不要の ZendTo→ClamAV コード実行チェーンと、その別系統のデフォルトプロファイル Smarty/root-cron 継続に対する、スタンドアロンかつ認可済みラボ向けの再現バンドルです。含まれるもの: 実行可能な PoC 依存関係クロージャ一式 Docker ターゲットトポロジ構築用のスクリプトと来歴情報 試験済み systemd/socket ライフサイクルに一致する Docker Compose 定義...

EPScalate

EPScalate An elevation of privilege vulnerability in QuickHeal's Seqrite Enterprise Endpoint Security Solution EPS. The vulnerability has been assigned a CVE ID of CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Vendor and...

pentesting-obioba

pentesting-obioba 블랙박스 침투 테스트: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. 루트 권한 상승. 실행 및 기술 보고서 Pentesting Obioba — 보안 감사블랙박스 The Bridge Digital Talent Accelerator의 Bootcamp 360° en Ciberseguridad 프로젝트 2025-2026. 🎯 목표 블랙박스 방법론을 사용하여 레거시 서버에 대한 보안 감사를 수행하며, 사전 자격 증명 없이 외부 위협 행위자를...

CVE-2023-0386-go-poc

PoC em Go do CVE-2023-0386 ./main /tmp/fuse Executará o programa e criará um mount fuse no diretório "/tmp/fuse". Espera que você tenha compilado o shell no diretório raiz com o nome "shell" por padrão. Depois de executar o programa, deve haver um binário executável no diretório "/tmp/ovlmerged/"...

PT-2026-83114

Name of the Vulnerable Software and Affected Versions Plesk for Linux versions 18.0.34 through 18.0.79.8 Description A local privilege escalation issue exists due to OS command injection. This allows a customer or reseller with shell access, or the ability to modify their own shell access, to...

Astra Linux – Vulnerability in PHP 7.3

In PHP versions 7.3.x up to and including 7.3.31, 7.4.x below 7.4.25, and 8.0.x below 8.0.12, when running PHP FPM SAPI with the main FPM daemon process running as the root user and child worker processes running as lower-privileged users, it is possible for the child processes to access memory...

Astra Linux – Vulnerability in open-vm-tools

VMware Tools 12.0.0, 11.x.y, and 10.x.y contains a local privilege escalation vulnerability. A malicious actor with local non-administrative access to the guest OS can escalate privileges as a root user in the virtual machine...

Astra Linux – Vulnerability in multipath-tools

In versions of multipath-tools from 0.7.0 to 0.9.x, up to 0.9.2, local users could obtain root access, either alone or in conjunction with CVE-2022-41973. Local users who had access to write to UNIX domain sockets could bypass access controls and manipulate the multipath setup. This could result ...

Astra Linux – Vulnerability in Linux

The fs/seqfile.c file in the Linux kernel versions 3.16 through 5.13.x, prior to 5.13.4, does not properly restrict seq buffer allocations. This results in an integer overflow, an Out-of-bounds Write, and an escalation of privileges to the root user by an unprivileged user, identified as...