1354 matches found
unisoc-su
unisoc-su CVE-2025-31710에 대한 방법 및 패치되지 않은 unisoc 모델에서 cmdskt 추상 소켓에 연결하여 루트 셸을 얻는 방법 모두가 소리치기 전에, Unisoc 자체가 CVE-2025-31710 게시 후 이를 공개하도록 허가했습니다. 조용히 하세요. 농담으로 시작하겠습니다 네, 꿈이 아닙니다. 오늘은 com.sprd.engineermode 앱에서 시스템 셸을 위한 익스플로잇을 소개하고자 합니다. 그리고 그것이 cmdskt의 신뢰할 수 있는 클라이언트 중 하나이기 때문에, 저도 그것에 접속할 수...
CVE-2021-4034
정보 Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 공격 방법 테스트 환경： 1단계：exp 빌드출처: https://github.com/berdav/CVE-2021-4034 make 2단계：익스플로잇 실행 및 루트 셸 획득 분석 세부 정보...
TempRoot-Huawei
TempRoot-Huawei CVE-2019-2215를 이용한 Huawei 보안 강화 커널용 임시 루트 이 코드는 P20 ProCLT-AL00용으로 작성되었으며, 커널 오프셋은 빌드 지문이 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys'인 펌웨어에서 가져왔습니다. 배경 삼성의 KNOX와 마찬가지로, Huawei는 해커의 악용을 방지하고 '보안'을 강화하기 위해 많은 메커니즘을 추가했습니다. DEBUGSPINLOCK이 활성화되어 spainlock에 대한...
CVE-2026-24061-lab
CVE-2026-24061 — 재현 랩 ⚠️ 교육 목적으로만 사용하세요. 격리된 실습 환경입니다. Français ci-dessous 요약 GNU InetUtils telnetd ≤ 2.7의 치명적인 인증 우회CVSS 9.8입니다. Telnet NEWENVIRON 옵션을 통해 USER 변수로 -f root를 주입하면, 인증되지 않은 공격자가 비밀번호 없이 루트 셸을 획득할 수 있습니다. 근본 원인 Telnet 협상 중 클라이언트로부터 수신된 USER 변수는 검증 없이 직접 /usr/bin/login에 전달됩니다:...
cve-2025-32433
빌드 » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage: cve-2025-32433.py -h -d --host HOST --port PO...
CVE-2023-34039
CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE를 위한 POC 기술 분석 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insig...
CVE-2025-32463_chwoot
CVE-2025-32463 – sudo chroot "chwoot" PoC 이 저장소는 sudo의 chroot 기능에 있는 CVE‑2025‑32463 권한 상승 취약점을 시연하기 위한 최소한의 재현 가능한 환경을 제공합니다. 이 취약점은 Rich Mirch@0xm1rch, X가 Stratascale에서 보고했습니다. 원문 게시물: Sudo chroot 권한 상승 취약점 권고 NVD: CVE-2025-32463 CVSS 9.3 영향받는 버전 대부분의 Linux 배포판에서 취약한 sudo 1.9.14 부터 1.9.17모든...
CVE-2011-2523
CVE-2011-2523 — vsFTPd 2.3.4 백도어 익스플로잇 이 저장소는 악의적으로 백도어가 심어진 vsFTPd 2.3.4 버전을 대상으로 하는 Python 기반 익스플로잇을 포함합니다. 기존 취약점과 달리, 이 백도어는 2011년 vsFTPd 사이트에 호스팅된 공식 바이너리의 무단 수정으로 인해 도입되었습니다. 🧠 취약점 개요 손상된 바이너리는 특수하게 조작된 사용자 이름을 수신한 후 포트 6200 에서 대기합니다. 백도어를 트리거하면 루트 권한 으로 원격 셸이 실행됩니다. 이 익스플로잇은 백도어 바이너리 에만...
CVE-2020-0041-Pixel-3a
CVE-2020-0041: 권한 상승 익스플로잇 이 폴더에는 CVE-2020-0041에 대한 bluefrostsecurity PoC를 수정한 로컬 권한 상승 익스플로잇이 포함되어 있습니다. 익스플로잇은 2020년 2월 펌웨어QQ1A.200205.002를 실행하는 Pixel 3 기기용 하드코딩된 오프셋과 함께 제공되었습니다. 이 익스플로잇은 Pixel 3a 기기용으로 조정되었습니다. 익스플로잇은 SELinux를 비활성화한 후 루트 셸을 실행합니다. 익스플로잇 조정 1. Pixel 3 기기에 맞게 익스플로잇을 조정하려면, 특정 취...
CVE-2024-48990-Exploit
CVE-2024-48990 익스플로잇 제가 이 N-day를 재발견하게 된 경위와 이에 대한 나만의 익스플로잇을 제작한 전체 과정에 대한 자세한 글은 제 블로그에서 확인할 수 있습니다. 기본적으로, 공격자가 제어하는 디렉터리에 이 저장소를 git clone 하고, export PYTHONPATH=를 실행한 다음, 해당 PYTHONPATH 값이 설정된 상태에서 main.py를 실행하면 됩니다. 그런 다음 127.0.0.1:1337에서 netcat 리스너를 설정하고, 시스템에서 cron 작업 또는 시스템 관리자가 sudo apt...
CVE-2021-44168
CVE-2021-44168 익스플로잇 목적 CVE-2021-44168을 익스플로잇하여 Fortigate 방화벽에 셸을 드롭하고, Fortigate의 일부 CLI 명령어 실행 시 작동하는 LDPRELOAD 트릭을 통해 접근을 활성화합니다. 루트 셸을 얻습니다. 사용법 컴파일: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 실행: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.img -t 테스트 패키지 생성 -p 익스플로잇 패키지 ...
CVE-2022-0847-DirtyPipe-Exploit
이것은 무엇인가 이것은 Max Kellermann의 Dirty Pipe 개념 증명 코드이나, 루트의 /etc/passwd 비밀번호 필드를 덮어쓰고 루트 셸을 획득한 후 복원하도록 수정된 것입니다. 참고: 이 취약점을 발견하거나 개념 증명을 작성한 공로를 주장하지 않습니다. 이 익스플로잇은 단순히 Kellermann의 개념 증명을 빠르고 쉽게 악용할 수 있도록 약간 수정한 것입니다. 기회가 되면 이 매우 흥미로운 취약점에 대한 원문을 꼭 읽어보시기 바랍니다: https://dirtypipe.cm4all.com/ 그 글은 이해할...
DirtyPipePython
dirty.py Description 이것은 Max Kellerman이 발견한 Linux 커널 취약점 CVE-2022-0847DirtyPipe에 대한 익스플로잇입니다. 이 코드는 기존의 두 DirtyPipe POC를 하나로 결합합니다: febinrev sudo 바이너리를 덮어써서 직접 루트 셸을 획득합니다 eremus-dev Kellerman의 POC를 Python으로 직접 옮긴 버전입니다 이 코드는 다음 사항을 확인합니다: /etc/passwd를 덮어써서 루트 셸을 얻을 수 있는지 sudo 바이너리를 덮어써서 루트 셸을 얻을...
CVE_2022_0847
CVE20220847 CVE-2022-0847: Linux 커널 권한 상승 취약점 POC 루트 셸을 획득하기 위한 간단한 개념 증명PoC입니다. $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...
RancidCrisco
RancidCrisco CVE-2023-20126에 대한 최소한의 PoC 이것은 초기 릴리스입니다. 작동하지만 '가장 간단한 경우'의 익스플로잇입니다. SPA112/SPA122에서 테스트 및 작동 확인 - SPA232D는 다른 펌웨어 이미지가 필요합니다. 23000/tcp 포트에서 루트 셸을 제공합니다. 펌웨어 편집에 사용된 툴체인을 아직 정리해야 하며, 별도의 저장소에 넣을 것입니다. 주로 @BigNerd95의 작업을 기반으로 하지만 SPA112/122 펌웨어 파일에서 작동하도록 약간 수정했습니다. 데모. $ python3...
cve-2019-2215
CVE-2019-2215 CVE-2019-2215를 통한 Pixel 2 및 Pixel 2 XL용 Temproot Google Project Zero의 Jann Horn 및 Maddie Stone의 개념 증명 기반 개요 커널 메모리 읽기/쓰기 전용 권한 상승 공격을 시연하여 임시 루트 셸을 얻습니다. 이 도구는 2019년 9월 QP1A.190711.020 이미지와 커널 버전-BuildID 4.4.177-g83bee1dc48e8을 실행하는 Google Pixel 2/Pixel 2 XL walleye/taimen 기기에서 작동합니다...
CVE-2026-24061-PoC-Exploit
CVE-2026-24061 - GNU inetutils-telnetd 인증 우회 익스플로잇 GNU inetutils-telnetd 에디션 - CRLF 인젝션을 통한 인증 우회 및 즉시 루트 셸 획득 -개요 이 익스플로잇은 GNU inetutils-telnetd 의 치명적인 원격 인증 우회 취약점인 CVE-2026-24061 을 악용합니다. USER='-f root'가 포함된 조작된 NEWENVIRON 페이로드를 주입하여 인증을 우회하고 자격 증명 없이 즉시 루트 셸을 획득합니다. 참고: basicexploit.sh 스크립트는...
Abyssal
🔥 Abyssal CVE-2026-24061 Telnet 취약점 스캐너 및 익스플로잇 심연으로부터, 우리는 떠오른다. 멀티스레드, 오탐 탐지, 성공 시 대화형 루트 셸. 👨💻 저자 소개 이 프로젝트는 네트워크 보안, 인프라 및 소프트웨어 개발 분야에서 수십 년간 실무 경험을 쌓아온 숙련된 IT 전문가가 만들었습니다. 55세인 저는 정규직, 프리랜서 또는 프로젝트 협력자로서 새로운 기회를 적극적으로 찾고 있습니다. 경험과 깊은 기술 지식, 그리고 실용적인 문제 해결 방식을 중요하게 여기신다면 연락해 주세요. 📫 전 세계 어디서든...
CVE-2025-6019
CVE-2025-6019 개념 증명 PoC 이 저장소는 libblockdev 및 udisks의 CVE-2025-6019 , 즉 로컬 권한 상승LPE 취약점에 대한 개념 증명PoC 스크립트를 포함합니다. 스크립트는 SUID bash 바이너리가 포함된 XFS 파일시스템 이미지를 생성하고, nosuid 옵션 없이 마운트할 수 있도록 취약점을 악용하여 루트 셸을 획득합니다. 경고 : 이 PoC는 교육 및 테스트 목적으로만 제공됩니다. 승인된 시스템에서만 사용하십시오. 무단 사용은 불법이며 비윤리적입니다. 특징 로컬 모드 : 300 M...