vsftpd-backdoor

vsftpd 2.3.4 백도어 Exploit CVE-2011-2523 이 Exploit은 vsftpd FTP 서비스 버전 2.3.4의 백도어를 이용합니다. 이 백도어는 소스 코드에 악의적으로 삽입되었으며, 영향을 받는 서버에서 root 권한으로 원격 명령 실행을 허용합니다. 작동 방식 백도어는 : 문자를 포함한 사용자 이름과 임의의 비밀번호를 보내면 활성화됩니다. 그러면 서버가 6200 포트에서 연결을 열어, 대화형 셸을 얻을 수 있습니다. 요구 사항: Python 3 pwntools 설치 git clone...

cve-2010-3847

CVE-2010-3847 스크립트 http://marc.info/?l=full-disclosure&m=128776663124692&w=2에서 논의된 익스플로잇을 자동화하기 위한 것입니다. CentOS 5 x86에서 테스트되었습니다. 출력되는 DSO는 다음 코드로 컴파일됩니다: include include include void attributeconstructor init setuid0; system"/bin/bash"; 사용법 다운로드하여 실행 가능한 위치에 두고 실행하세요. 주의사항 /tmp와 ping이 있는 위치는 동일한...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215를 통한 Bravia TV용 Temproot. 개요 커널 메모리 R/W 전용 권한 상승 공격을 통해 임시 루트 셸을 얻는 데모입니다. 이 도구는 커널 버전 4.9.51을 사용하는 Android 8PKG6.0724 펌웨어가 실행되는 Sony Bravia TV 장치에서 작동합니다. 이 도구가 동일한 취약점의 영향을 받는 다른 장치 및/또는 커널에서 작동하려면 일부 오프셋을 찾아 변경해야 합니다. Project Zero 버그트래커에서 언급한 대로, 이는 그리 어렵지 않습니다. 면책 조...

CVE-2025-69604

CVE-2025-69604 설명 이 취약점은 CVE-2025-61229에 설명된 것과 유사합니다. 공격자는 작업 템플릿을 편집하여 SuperDuper 백업 작업이 임의의 패키지를 설치하도록 할 수 있습니다. 해당 패키지는 루트 사용자 및 최고 수준의 개인정보 접근 권한전체 디스크 접근으로 셸 스크립트를 실행할 수 있습니다. 참고자료 SuperDuper 보안 업데이트 v3.12 CVE-2025-69604 CVSS 3.1 점수: NVD 점수 보류 중. 완화 방법 이 취약점을 방지하려면 SuperDuper! 애플리케이션을 삭제하거나...

CVE-2026-102370

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2026-102370

The TP-Link Kasa EC70 v4 and EC71 v4 devices are vulnerable because the production debug interface is not logically disabled at the firmware or chip level, and the bootloader remains unlocked. While debug traces are physically severed during manufacturing, an attacker with physical access can res...

EUVD-2026-91060

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156에 대한 루트 셸 PoC 무차별 대입 없음 교육 목적 등으로 사용. Ubuntu 20.04에서 sudo 1.8.31을 대상으로 테스트됨 모든 연구 공로: Qualys Research Team 자세한 내용은 그들의 블로그에서 확인하세요. 다음 명령으로 사용 중인 sudo 버전이 취약한지 확인할 수 있습니다: $ sudoedit -s Y. 비밀번호를 요구하면 취약할 가능성이 높고, 사용법 정보를 출력하면 취약하지 않습니다. 테스트 목적으로 Ubuntu 20.04에서 취약한 버전으로...

CyberhawksLab-telnetCVE

CyberHawks 랩 데모 발견 보고서 크레딧: @SafeBreach-Labs CVE: CVE-2026-24061 랩: Cyberhawks Lab 대상: 10.1.1.1 demo.cyberhawks.lab 발견 ID: WU-08 날짜: 2026-09-08 심각도: 치명적Critical 상태: 확인됨 / 악용됨 요약 Cyberhawks 랩 환경 평가 중 대상 호스트10.1.1.1에서 인증되지 않은 원격 코드 실행RCE 취약점이 식별되어 성공적으로 악용되었습니다. 노출된 Telnet 서비스TCP/23를 통한...

ip-camera-research

IP 카메라 연구 - Fullhan FH8626V100 AJL30PG0803 Fullhan FH8626V100 SoC모델 AJL30PG0803 기반 소비자용 IP 카메라에 대한 보안 연구로, 인증 없는 API 접근, 평문 자격 증명 노출, OS 명령 주입을 통한 완전한 인증 없는 장치 탈취를 포함하는 6개의 CVE가 할당되었습니다. 전체 보고서: 내 IP 카메라 해킹하기 장치 개요 필드| 값 ---|--- SoC / 플랫폼| FH8626V100 Fullhan Microelectronics, FH86xx 계열 장치 모델|...

copy-fail-CVE-2026-31431

CVE-2026-31431 Copy Fail 익스플로잇 작성자: pyroceper 테스트 환경: Ubuntu 25.10 x8664 $ make $ ./exploit Detected kernel: 6.17.0 Making backup of /etc/passwd to /tmp Backup saved as /tmp/passwd.bak Obtaining root shell... id uid=0pwn gid=0root groups=0root whoami pwn 크레딧 및 참고 자료: 취약점 최초 발견: Taeyang Lee 및 Xint...

CVE-2026-31431

CVE-2026-31431 CVE-2026-31431 탐지 및 테스트 0x01 Quick Start 일부 대상 환경에는 Python이 설치되어 있지 않으므로, 이 권한 상승 로직은 C 언어로 다시 작성되었습니다. 1. 컴파일 Linux 머신 또는 WSL에서 다음 명령을 실행합니다 -static 사용을 권장합니다. GLIBC 버전 문제를 피하기 위함입니다: gcc -static exploit.c -o exploit 2. 배포 및 실행 생성된 바이너리를 대상 머신에 업로드합니다: chmod +x exploit ./exploit...

CVE-2021-4034

CVE-2021-4034 익스플로잇 사용법 $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 임시 패치 chmod 0755 which pkexec 참고:include/config....

CVE-2026-31431

CVE-2026-31431 — AFALG를 통한 로컬 권한 상승 2026-04-29 — 저는 이 익스플로잇을MyDigitalLife 포럼에 공유한 지 하루 만에 공개합니다. Python이 필요하지 않으며, C로 작성되었고 다음 명령을 사용하여 가능한 가장 작은 크기로 컴파일되었습니다: musl-gcc -static -Os -o exploit exploit.c -s 심각한 위협입니다. 익스플로잇 바이너리는 의존성 없이 컴파일되었으며 모든 Linux 시스템에서 취약점 테스트에 사용할 수 있습니다. CVE-2026-31431 은...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 하루 make, ./cve-2021-4034를 실행하고 루트 셸을 즐기세요. 실제 작성자들의 원본 권고는 여기에 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8//...

CVE-2025-32463

CVE-2025-32463 - 설정 및 실행 가이드 악성 익스플로잇을 Nuclei 템플릿으로 포팅하여 비침습적 취약점 스캔을 수행하면서도 근본적인 문제를 입증한 것은 이번이 처음입니다. 이 과정을 학습 목적으로 더 자세히 문서화했습니다. 제가 겪은 주요 어려움은 다음과 같습니다: 원래 익스플로잇이 수행했던 것처럼 루트 셸을 획득하지 않고도 권한 상승을 효과적으로 테스트할 수 있는 안전한 코드로 원본 익스플로잇 코드를 수정하는 방법. 코드 엔진을 사용할 때 Nuclei 템플릿 구문과 관련된 몇 가지 문제가 발생했습니다. 이런...

CVE-2026-24061

CVE-2026-24061 재현 절차 이미지 빌드 docker build -t telnetd-bypass . 컨테이너 시작 docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass payload 전송 USER='-f root' telnet -a 127.0.0.1 23 결과 Trying 127.0.0.1... Connected to localhost. Escape character is '^'. Linux 6.10.14-linuxkit...

CVE-2026-24061

CVE-2026-24061 - telnetd 인증 우회 개요 GNU InetUtils의 telnetd에서 발생하는 argument injection 취약점입니다. 영향받는 버전은 1.9.3부터 2.7까지이며, CVSS 점수는 9.8입니다. 2026년 1월 26일부터 CISA KEV 목록에 등재되어 실제 야생에서 활발히 악용되고 있습니다. 핵심 트릭은 telnetd가 NEW-ENVIRONRFC 1572을 통해 클라이언트로부터 환경 변수 USER 값을 받아 검증 없이 그대로 login1 호출에 삽입한다는 점입니다. 클라이언트가...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 원격 인증 우회 정말로, 2026년에 텔넷이라니? 제발, 이제 넘어갈 때입니다. SSH는 1995년부터 있었습니다. 🤦 설명 GNU Inetutils telnetd의 1.9.3부터 2.7까지의 버전에 영향을 미치는 치명적인 인증 우회 취약점입니다. 이 취약점은 NEW-ENVIRON 텔넷 옵션을 악용하여 login1에 악의적인 인자를 주입합니다. 텔넷 프로토콜을 통해 USER=-f root를 설정함으로써, 공격자는 인증을 우회하고 자격 증명 없이 루트 셸을 얻을 ...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 개요 이 저장소는 GNU Inetutils telnetd 원격 인증 우회 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 문제는 telnetd가 /bin/login을 호출하기 전에 Telnet NEW‑ENVIRON 협상을 통해 수신된 USER 환경 변수를 제대로 검증하지 않기 때문에 발생합니다. 다음을 제공하여: USER=-f root telnetd는 사실상 다음을 실행합니다: /bin/login -f root 이는 인증을 우회하고 즉시 루트 셸 을 생성합니다. 제품: GNU Inetutils telnetd 영향...