cisco-CVE-2023-20009

소개 보안 연구원: ly1g3, ly1g3attuta.io GPG 지문: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 개요: 원격 코드 실행 - 설정 파일로부터의 RCE CVE: CVE-2023-20009 타임라인: 발견 - ly1g3 보고 - ly1g3 수정 - Cisco Cisco AsyncOS 14.2.0 ESA Cisco Secure Email 및 Cisco Secure Email and Web Manager...

CVE-2026-41651

CVE-2026-41651 CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 PackageKit의 D-Bus 트랜잭션 핸들러에서 TOCTOU 레이스 컨디션을 통한 로컬 권한 상승입니다. 권한이 없는 모든 로컬 사용자는 로컬 세션 외에 추가 인증 없이 루트 권한으로 임의의 패키지를 설치할 수 있습니다. 랩 / 승인된 테스트 전용 HTB, CTF, 서면 범위가 명시된 작...

metasploitable-pentest-report

Metasploitable 2 — 침투 테스트 보고서 면책 조항: 이 침투 테스트는 교육 목적으로만 개인 격리 VMware 랩 환경에서 수행되었습니다. 실제 시스템에는 접근하지 않았습니다. 모든 IP 주소는 익명화되었습니다. 개요 필드| 세부 정보 ---|--- 테스터| Prafullya Shandilya 대상| Metasploitable 2 의도적으로 취약한 VM 공격자| Kali Linux 네트워크| 격리된 VMware 호스트 전용 랩 날짜| 2026년 5월 9일 도구| Nmap 7.95, Metasploit v6.4.94...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit 이 익스플로잇은 6.6.51 커널에서 Qemu debian 설치를 사용하여 테스트되었습니다. exploit.c - shadow 파일을 유출합니다. exploitdc.c - 더블 클로즈double close 방식을 시연하여 루트 셸을 획득합니다. WRITEUP.md - LLM이 생성한 분석 보고서입니다. 이 프로젝트는 LLMOpus 4.6을 사용하여 grsecurity에서 설명한 동일 유형 객체 재사용same-type object reuse 취약점을 악용하는 실험이었습니다...

zyxel-p870hn-hardware-hacking

베어 PCB에서 root까지: UART로 ZyXEL P-870HN 하드웨어 해킹 라벨 없는 라우터 보드의 휴대폰 사진 두 장 → 시리얼 콘솔 → 인증 우회 → root 셸 — 제가 소유한 하드웨어에서 실제로 아직 패치되지 않은 체인 CVE-2025-0890숨겨진 supervisor 계정 + CVE-2024-40891CLI 명령어 인젝션을 재현한 과정 by damik0 · 2026-08-13 · 하드웨어 해킹 워크스루 📷 PCB photos ─▶ 🔬 chip recon ─▶ 🏷️ model ID ─▶ 📍 find UART J2...

aquos-r6-ghostlock

AQUOS R6 GhostLock 임시 루트 Sharp AQUOS R6를 위한 GhostLockCVE-2026-43499의 기기별 Linux 5.4 포팅입니다. 검증된 대상은 Android 11 빌드 S0029 / 01.00.06, 커널 5.4.61-qgki를 실행하는 SoftBank A101SHJudau입니다. ghostlock54 타깃은 실제 UID/GID 0을 획득하고, SELinux를 permissive로 변경하며, 기존 ADB 전송을 통해 직접 대화형 루트 셸을 엽니다. TCP로 수신 대기하지 않으며 전체 Linux...

CVE-2018-11510

CVE-2018-11510에 대한 두어 개의 익스플로잇을 Kyle Lovett@SquirrelBuddha과 저Matthew Fulton/@haqur가 만들었습니다. 인증되지 않은 명령 삽입을 활용하여 루트 셸을 획득합니다. Metasploit 모듈에는 저장소에 포함된 별도의 페이로드가 있습니다. 가까운 시일 내에 MSF에 풀 리퀘스트를 보내 함께 포함시킬 수 있는지 확인해 보겠습니다. 이 버그는 지금쯤 아마도 패치되었을 것 같지만, 발견되기를 기다리는 다른 버그도 분명히 있을 거라 확신합니다 :D...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 취약점을 위한 즉시 사용 가능한 익스플로잇 make, ./cve-2021-4034를 실행하고 root 셸을 즐기세요. 실제 작성자의 원본 권고는 여기에 있습니다. PoC 익스플로잇이 작동하면 즉시 root 셸을 얻습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module...

CVE-2026-24061-setup

CVE-2026-24061 설정 이 저장소에는 CVE-2026-24061용 Docker 설정이 포함되어 있습니다. Docker를 설치했다면 다음을 수행하세요: 1. 이 저장소를 클론하세요. 2. 다음 명령어를 실행하세요: sudo docker build . --tag telnetd-auth-bypass 3. Docker 이미지가 빌드되면 다음 명령어로 컨테이너를 시작할 수 있습니다: sudo docker run -dt --rm --name test telnetd-auth-bypass 4. 완료되면 해킹할 준비가 된 취약한 실습...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - 원격 인증 우회 CVE-2026-24061 취약점을 악용하기 위한 보안 연구 도구입니다. 이는 GNU inetutils-telnetd의 치명적인 원격 인증 우회 취약점으로, 인증 없이 즉시 루트 셸에 접근할 수 있습니다. 목차 취약점 요약 영향받는 버전 기술 분석 사전 요구 사항 설치 사용법 출력 참조 익스플로잇 방법론 완화 및 수정 침해 지표 법적 고지 참고 자료 크레딧 취약점 요약 필드| 값 ---|--- CVE 식별자| CVE-2026-24061 CVS...

DIRTYFAIL

DIRTYFAIL Copy Fail 및 Dirty Frag Linux 페이지 캐시 쓰기 취약점 계열을 위한 통합 탐지기 및 PoC 하네스입니다. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║██║██╔══██╗ ██║ ╚██╔╝ ██╔══╝...

CVE-2026-82928

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

CVE-2026-82928 Undocumented access path in mH-DEVELOPER

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

CVE-2026-82928 Undocumented access path in mH-DEVELOPER

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

CVE-2026-82928

The mH-DEVELOPER smart home module contains a hardcoded SSH public key within /root/.ssh/authorized_keys, which functions as a potential backdoor . Because the SSH daemon starts automatically and permits root login via key authentication, an attacker possessing the matching private key can obtain...

EUVD-2026-88228

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

metasploitable-nmap-recon

Metasploitable2 — Nmap Intensive Scan: 6-Port Vulnerability As...

CVE-2026-82928: Inclusion of Undocumented Features or Chicken Bits

mH-DEVELOPER smart home module contains a hardcoded SSH public key in /root/.ssh/authorizedkeys, serving as a potential backdoor. The SSH daemon allows root login via key authentication and starts automatically. An attacker with the matching private key can gain a root shell on any affected devic...

CVE-2026-91838

A flaw was found in NetworkManager-sstp, the SSTP VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by embedding special characters, known as shell metacharacters, into VPN connection profile fields such as CA certificate or proxy settings. These unescaped...

UBUNTU-CVE-2026-91837

A flaw was found in NetworkManager-iodine, the iodine VPN plugin for NetworkManager. A local unprivileged user can exploit a vulnerability in how the 'nameserver' setting is processed when establishing an iodine VPN connection. By embedding shell metacharacters special characters that can execute...