1355 matches found
CVE-2016-2067
ADRENO GPU IOMMU DMA 익스플로잇 테스트 환경: Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys 버그 정보 2016년 Blackhat EU에서 논의됨 익스플로잇 정보 iommu dma 쓰기를 사용하여 vdso.so를 셸코드로 덮어씁니다. 따라서 /init이 kernelclockgettime을 실행한 후 셸코드가 실행됩니다. /init 프로세스는 이후 루트 셸로 연결됩니다. 로그 Reverse shell target: 127.0.0.1:49...
tpwn-bis
tpwn-bis cve-2015-5932 / cve-2015-5847 / cve-2015-5864에 대한 간단한 PoC 이제 루트 권한 상승 후 셸을 실행합니다. 원본 코드와 도움을 주신 @qwertyoruiop님께 큰 감사를 드립니다!...
CVE-2024-22274
CVE-2024-22274 실행하고 호스트 IP, 포트, 사용자 이름, 비밀번호를 입력하세요. 익스플로잇은 NinhPwn 사용자를 비밀번호 "NinhPwn123"로 생성한 후 root 셸로 SSH를 실행합니다. Python3 패키지 설치 수정: pip install pwinput, pip install paramiko, pip install time,pip install base64...
CVE-2025-32463-Chwoot-POC
CVE-2025-32463 Sudo EoP 익스플로잇 PoC Rust 사전 빌드 바이너리 사용 1. 리포지토리를 클론하고 대상 머신에서 바이너리를 실행합니다. git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git cd CVE-2025-32463-Chwoot-POC ./exploit 소스에서 빌드 1. 리포지토리 클론 아직 안 한 경우 git clone...
root-exploit-pixel3
Pixel 3 제품군용 루트 익스플로잇 이 폴더에는 CVE-2020-0041용 bluefrostsecurity PoC를 수정한 로컬 권한 상승 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 SELinux를 비활성화한 다음 루트 셸을 실행합니다. 이 익스플로잇은 2020년 2월 펌웨어QQ1A.200205.002를 실행하는 Pixel 3 기기에 대한 하드코딩된 오프셋과 함께 제공됩니다. 아래 단계를 따르기만 하면 모든 Pixel 3 기기에 맞게 익스플로잇을 조정할 수 있습니다. 루트 사용자 제한을 피하기 위해 일부 변경 사항이...
CVE-2025-32463
많이 영향을 받고, 복사되고, 기반이 된 형식은 pr0v3rbs 의 유사한 저장소https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git의 형식을 따릅니다. 이것은 빠르고 단일 소스 전달, 실행 및 정리를 위한 C 재구현입니다. CVE-2025-32463 – sudo chroot"chwoot" PoC 이 저장소는 sudo의 chroot 기능에서 CVE‑2025‑32463 권한 상승 결함을 입증하기 위한 최소한의 재현 가능 환경을 제공합니다. 이 취약점은 Stratascale의 Rich...
CVE-2021-3156
Baron Samedit - Sudo CVE 2021-3156 PoC BASHおよびCで記述されています。 作成者: TheFlash2k/Ali Taqi Wajid 使用方法: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...
Nagios-CVE-2019-15949-RCE
Nagios-CVE-2019-15949-RCE-Poc CVE-2019-15949용 파이썬 PoC 개요 Nagios XI = 5.6.5에 취약점이 존재하며, 공격자는 RCE를 이용하여 권한을 root로 상승시킬 수 있습니다. 이 익스플로잇을 실행하려면 'nagios' 사용자로 서버에 접근할 수 있어야 하거나, 웹 인터페이스를 통해 플러그인을 관리할 권한이 있는 CCM 접근 권한이 필요합니다. 세부 사항 시스템 프로필 다운로드profile.php?cmd=download를 통해 호출되는 getprofile.sh 스크립트는 비밀번호 ...
bugstropics
열대 지방에서 버그 사냥 DEFCON30에서 진행한 "열대 지방에서 버그 사냥" 프레젠테이션에 사용된 슬라이드가 포함된 저장소입니다. 취약한 크기64비트로 인해 Aruba 지원팀의 EC 공개 키를 깨서 얻은 개인 키를 기반으로 support 비밀번호를 계산하는 데 사용된 Python 스크립트가 포함되어 있습니다. 이를 통해 해당 장치의 서브셸에서 빠져나와 전체 루트 셸을 얻을 수 있습니다. AP CLI에서 support를 실행하고 임의의 사용자 이름을 입력하여 사용할 수 있습니다: support Username Please...
CVE-2021-3156
CVE-2021-3156 소개 이 저장소는 학습 목적으로 만들어졌습니다. 이 프로젝트는 sudo Baron Samedit 취약점 및 이에 대한 익스플로잇을 연구하기 위한 도구들을 포함하고 있습니다. Qualys Team이 이러한 취약점을 발견해 주셨고, Worawit과 0xdevil이 흥미로운 분석글을 작성해 주셨습니다. 사용법 Docker 디렉토리에는 취약점의 일부를 연구하는 데 사용되는 Docker 컨테이너가 포함되어 있습니다: make all 을 사용하여 컨테이너를 시작합니다. make root 을 사용하여 root 셸을...
cve-2025-32463-lab
CVE-2025-32463 – Sudo chroot 로컬 권한 상승 실습 환경 이 저장소는 CVE-2025-32463 sudo 1.9.14 1.9.17 버전의 로컬 권한 상승 취약점을 위한 Docker 기반 실습 환경과 개념 증명 익스플로잇을 포함합니다. 🚨 면책 조항 이 코드는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유권이 없거나 명시적 허가를 받지 않은 시스템에서는 사용하지 마십시오. 실습 환경 특징 취약한 Ubuntu 24.04 컨테이너 sudo 1.9.15p5 일반 사용자 labuser 익스플로잇 스크립트:...
NimbusPWN-CVE-2022-29799-29800
NimbusPwn — networkd-dispatcher !NOTE 다른 배포판: dnf install gcc dbus-devel pkgconf Fedora/RHEL 또는 pacman -S gcc dbus pkgconf Arch. 컴파일 명령은 동일합니다. ⚙️ 사용법 취약한 호스트에서 권한이 없는 사용자로 실행합니다. ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell to...
TP-L-NK-SIZMA-EXPLO-T
TP-LiNK-SIZMA-EXPLOiT TP-Link Router 인증된 RCE 익스플로잇 CVE-2022-30075 이 도구는 TP-Link Archer AX50 및 기타 일부 TP-Link 라우터 모델에서 발견된 CVE-2022-30075 취약점을 이용하여 인증된 원격 명령 실행Authenticated Remote Code Execution을 수행합니다. TP-Link Router 인증된 RCE 익스플로잇 CVE-2022-30075 이 도구는 TP-Link Archer AX50 및 기타 일부 TP-Link 라우터 모델에서...
DirtyPipe-BSI
Dirty...뭐? 이것은 Max Kellermann의 Dirty Pipe PoC를 수정하여 /etc/passwd에서 root 비밀번호 필드를 덮어쓰고 root 셸을 얻은 후 복원하는 것입니다. 참고: 저는 이 취약점을 발견하거나 PoC를 작성한 공로를 주장하지 않습니다. 이 익스플로잇은 빠르고 쉬운 익스플로잇을 위해 Kellermann의 PoC를 약간 수정한 것에 불과합니다. 시간이 되실 때 이 매우 흥미로운 취약점에 대한 원본 문서를 https://dirtypipe.cm4all.com/에서 꼭 읽어보시기 바랍니다. 제대로...
nfsen-exploit
nfsen-exploit nfsen 1.3.7 における CVE-2017-6971 のリモートコマンド実行エクスプロイト。 Ubuntu でテスト済み。おそらくすべての環境で動作します。 脆弱性は Paul Taylor/Foregenix Ltd によって発見されました。 使用方法: python exploit.py これにより、リモートマシン上にルートレベルのシェルが生成されます。...
vsFTP-2.3.4-Remote-Root-Shell-Exploit
vsFTP 2.3.4 원격 루트 셸 익스플로잇 간단한 Python 프로그램으로, vsFTP 2.3.4에 존재하는 취약점 CVE-2011-2523을 이용하여 대상 장치에서 원격 루트 셸을 획득합니다. 요구 사항 사용된 언어 = Python3 사용된 모듈/패키지: socket os pexpect paramiko getpass datetime optparse colorama multiprocessing time 의존성 설치: pip install -r requirements.txt 결과 성공적으로 익스플로잇한 후, 대상 장치에 ro...
CVE-2025-32463_POC
CVE-2025-32463 – sudo chroot "chwoot" PoC 이 저장소는 sudo의 chroot 기능에서 발생하는 CVE‑2025‑32463 권한 상승 취약점을 시연하기 위한 최소한의 재현 가능한 환경을 제공합니다. 목차 파일| 용도 ---|--- Dockerfile| 취약한 sudo 1.9.16p2 및 빌드 도구가 포함된 Ubuntu 24.04 이미지를 빌드합니다 sudo‑chwoot.sh| chroot 내부에서 루트 셸을 생성하는 개념 증명PoC 익스플로잇 run.sh| 필요한 경우 이미지를 빌드하고 익스플로...
Dirtypipe-exploit
Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC로, SUID 바이너리를 하이재킹하여 루트 셸을 생성합니다. 그리고 손상된 바이너리를 복원하려고 시도합니다...
cve-2016-0728-testbed
CVE-2016-0728 테스트베드 이 저장소는 Linux에서 발생하는 refcount 누수 및 오버플로우 버그인 CVE-2016-0728에 대한 테스트 프로그램을 포함하고 있으며, 이는 use-after-free로 이어집니다. 이 버그는 Perception Point에 의해 발견 및 설명되었습니다. 저는 그들과 관련이 없습니다. 사용법 Welcome to the CVE-2016-0728 testbed sizeofstruct msgmsg == 0x30, sizeofstruct key == 0xb8 PID: 27673, UID:...