CVE-2016-6662

CVE-2016-6662 SQL 인젝션에서 루트 셸까지, MaYaSeVeN의 CVE-2016-6662 개념 증명: https://www.youtube.com/watch?v=lyc7GFE3q2U...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 취약점은 Enlightenment 윈도우 관리자와 관련이 있으며, 특히 enlightenmentsys 바이너리와 관련됩니다. 이 바이너리는 SUIDSet User ID 비트가 활성화되어 있어 상승된 권한일반적으로 root 사용자으로 실행될 수 있습니다. 요약: 취약점 : CVE-2022-37706은 로컬 권한 상승 취약점입니다. 구성 요소 : Enlightenment 윈도우 관리자의 enlightenmentsys 바이너리. 문제점 : 공격자는 이 SUID 바이너리에서 부적절...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Digi TransPort LR54 제한된 쉘 탈출" author: sgo category: 보안 Digi TransPort LR54는 산업, 인프라, 소매 및 대중교통에서 일반적으로 사용되는 고속 LTE 라우터입니다. 이 장치는 제한된 샌드박스에서 파이썬 스크립트를 실행할 수 있도록 지원하며, SSH를 통해 접근 가능한 맞춤형 쉘도 동일한 제한을 받습니다. 따라서 관리자는 기본 OS에 접근할 수 없습니다. 저는 샌드박스를 탈출하여 루트 쉘을 획득하는 방법을...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest: Metasploitable-2에서 CVE-2007-2447 악용 RedTeam-SMB-PenTest | ---|--- 설명 이 프로젝트는 UMGC의 CMIT 386 과정의 일환으로 수행한 침투 테스트 작업을 기록합니다. Kali Linux 공격 VM에서 Metasploit을 사용하여 Metasploitable 2의 Samba SMB usermapscript 취약점CVE-2007-2447을 악용하는 데 초점을 맞춥니다. 이 개념 증명은 레거시 취약점이 전체 시스템 장악, 자격 증명 탈취 및 데이터 유출로...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — Local Privilege Escalation CVE-2026-14459 & CVE-2026-14460 Proof-of-concept and exploit-ready code for two local privilege escalation issues in the pardus-software package Pardus Software Center version 1.0.4 , both fixed in 1.0.5. CVE| Class| Summary| CVSS 3.1 CERT-TR...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 부적절한 접근 제어가 적용된 온칩 디버그 및 테스트 인터페이스 D-Link DIR-605L에서의 UART 루트 셸 액세스 하드웨어 F1, 펌웨어 V6.02CN02 요약 D-Link DIR-605L 라우터하드웨어 버전 F1, 펌웨어 외부 버전 V6.02CN02, Linux 커널 2.4.18 실행에서 심각한 하드웨어 보안 취약점이 확인되었습니다. UART 디버그 인터페이스에는 적절한 접근 제어 메커니즘이 없어, 물리적 접근이 가능한 모든 공격자가 UART 핀에 연결하여 인증 없이 루트 ...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit 이것은 무엇인가? 이것은 Max Kellermann의 Dirty Pipe 개념 증명PoC으로, 루트 셸을 획득한 후 /etc/passwd에서 root의 비밀번호 필드를 덮어쓰고 복원하도록 수정된 것입니다. 참고: 저는 이 취약점을 발견하거나 개념 증명을 작성한 것에 대해 어떤 공로도 주장하지 않습니다. 이 익스플로잇은 빠르고 쉽게 악용할 수 있도록 Kellermann의 개념 증명을 약간 수정한 것에 불과합니다. 시간이 되실 때 이 매우 흥미로운 취약점에 대한 원본 기사를...

CVE-2023-34039

CVE-2023-34039 POC for CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Static SSH key RCE Technical Analysis A root cause analysis of the vulnerability can be found on my blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ Summary VMWa...

Poison-HTB-Report

Poison-HTB-Report Privilege Escalation on HTB "Poison" using PwnKit CVE-2021-4034 HTB "Poison" - Privilege Escalation Report BugVex This repository contains a full vulnerability report on the Hack The Box machine Poison. 🔍 Exploit Summary CVE: CVE-2021-4034 PwnKit Technique: Privilege escalation...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: AZIOT 스마트 CCTV에서 루트 액세스 및 평문 자격 증명 노출 요약 AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera 펌웨어 버전 V1.00.02의 펌웨어에서 로컬 액세스 제어 취약점 CVE-2025-50777이 확인되었습니다. 이 결함으로 인해 물리적 또는 로컬 네트워크 액세스 권한을 가진 공격자가 무단 루트 셸 액세스 를 획득하고 평문으로 저장된 민감한 자격 증명 을 추출할 수 있습니다. 이...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Backdoor-Command-Execution vsftpd 2.3.4CVE-2011-2523는 Root Shell로 이어지는 치명적인 취약점입니다. 이 저장소에서는 교육 목적으로 이 취약점을 수동 및 자동Python으로 단계별로 악용하는 PoC를 제공합니다. 이 취약점은 무엇에 관한 것인가? 먼저, 이것은 서버 측 취약점이므로 원격으로 악용합니다. 기본적으로 21번 포트에서 FTP 서비스에 연결할 때 :를 포함한 사용자 이름을 사용하면 시스템이 Root Shell과 함께 TCP 6200 포트를 열도...

cve-2026-1668-poc

CVE-2026-1668에 대한 개념 증명 익스플로잇 이것은 CVE-2026-1668에 대한 개념 증명 익스플로잇입니다. 순전히 교육 목적으로만 사용됩니다. 소유하지 않았거나 명시적인 익스플로잇 허가를 받지 않은 시스템을 익스플로잇하려고 시도하지 마십시오. 이 개념 증명은 다음 SHA256 해시를 가진 펌웨어 이미지에 대해 개발되었습니다: 4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544. 해당 해시와 일치하는 것으로 알려진 펌웨어 이름 전체 목록은 아님:...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 sudo 권한 상승 영향을 받는 sudo 버전: 1.8.0 1.9.12p1 이 스크립트는 CVE-2023-22809 취약점을 악용하여 루트 셸을 획득하는 과정을 자동화합니다. 이 스크립트는 현재 사용자가 루트 권한으로 특정 파일에 대해 sudoedit 또는 sudo -e 명령을 실행할 수 있는지 확인합니다. 가능한 경우, 공격자가 현재 사용자에 대한 권한 상승 정책을 도입하고 루트 셸을 획득할 수 있도록 sudoers 파일을 엽니다...

CVE-2026-24061

Telnet 취약점 스캐너 및 익스플로잇 도구 이 Python 스크립트main.py는 다중 스레드 도구로, 대상 IP/호스트 이름 목록을 스캔하고 텔넷을 통해 특정 취약점을 익스플로잇하도록 설계되었습니다. !WARNING 이 도구는 교육 목적 및 승인된 침투 테스트 전용입니다. 소유하지 않거나 명시적 테스트 허가가 없는 시스템에 사용하지 마십시오. 작동 방식 스크립트는 텔넷을 통해 각 대상에 연결을 시도하고, 텔넷 협상 단계IAC SB NEW-ENVIRON에서 악의적인 환경 변수USER=-f root를 주입합니다. 대상 서버가...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 usage docker compose up -d --build docker exec -it poccve20241086 bash test sample tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow cat: /etc/shadow: Permission...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156용 루트 셸 PoC 브루트포스 없음 교육 목적 등입니다. Ubuntu 20.04에서 sudo 1.8.31을 대상으로 테스트함. 모든 연구 공로: Qualys Research Team 자세한 내용은 블로그에서 확인하세요. 다음 명령으로 sudo 버전이 취약한지 확인할 수 있습니다: $ sudoedit -s Y. 비밀번호를 요구한다면 취약할 가능성이 높고, 사용법 정보를 출력한다면 취약하지 않은 것입니다. 테스트 목적으로 Ubuntu 20.04에서 취약한 버전으로 다운그레이드하려면 ...

CVE-2026-41567

CVE-2026-41567 1day Docker Escape CVE-2026-41567을 위한 1day 익스플로잇입니다. 트로이 목마화된 xz / unpigz를 이용한 docker escape 시연입니다. 원격으로 사용하도록 쉽게 수정할 수 있습니다즉, docker 기본 IP만 원격 C2로 변경하면 됩니다. 익스플로잇에 대한 자세한 정보는 여기를 참조하세요. PoC 호스트에서 포트 50005에 netcat 리스너를 실행하세요. ubuntu@ubuntu-noble:/CVE-2026-41567$ nc -vlp 50005...

SLAE

SLAE Securitytube Linux Assembly Expert SLAE SLAE-721 빌드 + 어셈블 중 ... + 링크 중 ... + 바이너리에서 셸코드 추출 중 ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + C-헤더 파일 생성 중 ... + PoC 컴파일 중 ... + PoC 실행 중 ... + 셸코드 길이: 21 id uid=0root gid=0root groups=0root exi...

Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation

Metasploitable2: 정찰 및 UnrealIRCd 백도어 익스플로잇 면책 조항 Metasploitable2는 보안 교육 및 실습을 위해 특별히 공개된 의도적으로 취약한 가상 머신입니다. 이 프로젝트는 교육 목적으로만, 제가 소유하고 통제하는 격리된 가상 랩 환경 내에서 전적으로 수행되었습니다. 개요 이 프로젝트는 Metasploitable2에 대한 전체 공격 체인을 문서화합니다: 네트워크에서 호스트를 발견하고, 서비스를 핑거프린팅하고, UnrealIRCd의 알려진 백도어를 식별하고, 이를 익스플로잇하여 셸 접근 권한을...

PPPoEject

PPPoEject CVE-2026-68121 Writeup !WARNING 이 PoC는 방어자, 유지보수자, 그리고 승인된 보안 팀이 자신이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템에서 패치, 완화 조치, 탐지, 노출 여부를 검증할 수 있도록 돕기 위한 목적으로만 제공됩니다. 이 자료의 사용이 합법적이고, 승인되었으며, 통제된 상태에서 격리된 테스트 환경에서 이루어지도록 보장하는 것은 전적으로 사용자의 책임입니다. !WARNING 이 PoC는 파괴적입니다. 이는 의도적으로 라이브 커널 메모리를 손상시킵니다. 잘못된...