CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...

CVE-2017-5487

CVE-2017-5487은 2017년에 발견 및 공개된 Linux 커널의 취약점입니다. 이 취약점은 커널의 키 관리 서브시스템에서 경쟁 조건을 악용하여 로컬 공격자가 시스템에 대한 루트 액세스를 획득할 수 있게 합니다. 이 취약점은 영향을 받는 시스템에 유효한 계정을 가진 사용자에 의해 악용될 수 있으며, 루트 권한을 획득하고 시스템을 제어하는 데 사용될 수 있습니다. 이 취약점은 Linux 커널 버전 2.6.x 및 4.x에 영향을 미치며, Linux 커널 버전 4.10.13 이상에서 패치되었습니다. 이 취약점은 원격으로 악용...

CVE-2026-31431

CVE-2026-31431 Copy Fail 로컬 권한 상승 Copy Fail은 2017년 이후의 거의 모든 리눅스 배포판에서 인증된 사용자가 루트 권한을 얻을 수 있게 하는 새로운 리눅스 커널 제로데이 취약점입니다 로컬 권한 상승, LPE. 사용하기 쉬운 익스플로잇이 이미 공개되었습니다. 취약한 리눅스 및 파이썬 목록 143 144 Linux: Linux xxxx 5.4.0-104-generic 118-Ubuntu SMP Wed Mar 2 19:02:41 UTC 2022 x8664 x8664 x8664 GNU/Linux...

CVE-2026-97024

A path traversal vulnerability in Flatpak's handling of the files/etc directory during app deployment allows a malicious Flatpak app to cause certain host system files such as passwd, group, machine-id, or resolv.conf to be emptied or replaced with a symlink when the app is installed or upgraded...

picohaxx

souce coming soon™ picohaxx Pico 4 デバイス向けのオープンソースカーネルエクスプロイト（cve-2023-33107 に基づく） Usage: picohaxx options -- GENERAL OPTIONS: -help Show this help menu -v Print build timestamp and exit -unroot unroot adbd -nobash once adb root is unlocked, the default is to pivot to a more capable embedded bash...

CVE-2026-20245

🚨 CVE-2026-20245 - Cisco Catalyst SD-WAN Manager 권한 상승 제작된 파일 업로드를 통한 인증된 권한 상승 Cisco Catalyst SD-WAN Manager에 영향을 미치는 취약점으로, 인증된 공격자가 관리자 권한을 사용하여 루트로 임의 명령을 실행할 수 있습니다. 📖 개요 CVE-2026-20245는 Cisco Catalyst SD-WAN Manager에 영향을 미치는 높은 심각도의 권한 상승 취약점입니다. 이 취약점은 관리 플랫폼에서 처리되는 업로드된 파일에 대한 검증이 불충분하여...

CRACK12

CRACK12 CVE-2022-38694를 사용하여 Android 14의 ATOZEE P12를 루팅하기 — fastboot oem unlock이 안 된다고 해서 다른 방법을 찾았습니다. 이게 뭔가요 그러니까 이 태블릿이 하나 있습니다. ATOZEE P12. 들어본 적 없을 겁니다. 아무도 모릅니다. 가격은 약 80달러이고, 제조사 이름은 누군가 키보드에 엎드려 자다가 만든 것처럼 들립니다. Android 14를 실행하고, 아무도 신경 쓰지 않는 Unisoc 칩셋을 탑재했으며, 목적조차 아직 모르는...

Linux Distros Unpatched Vulnerability : CVE-2026-87798

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper link resolution in the recursive file pull feature of the LXD CLI client in Canonical LXD versions 4.0.2 up to 6.9 fixed in 4.0.14, 5.0.10 and 5.21.8 o...

CVE-2026-24061-POC

CVE-2026-24061 - telnetd 認証バイパス PoC telnetd の重大な認証バイパスにより、root としての RCE（リモートコード実行）につながる 2015年以降の、この脆弱性を含む telnetd バージョンを搭載したシステムに影響します 概要 この PoC は、11年間検出されずに telnetd に存在してきた重大な認証バイパス脆弱性 CVE-2026-24061 を実証します。この脆弱性は、telnetd のログインプロセスにおける USER 環境変数の不適切な処理に起因します。この脆弱性を導入した悪名高いコミットは こちら で確認できます。 要件...

copyfail-deconstructed

copyfail-deconstructed CVE-2026-31431 のわかりやすいバージョンです。これは、誰でも root になれる権限昇格手法です。オリジナルの proof-of-concept は https://github.com/theori-io/copy-fail-CVE-2026-31431...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - 리눅스에서 권한을 안전하게 처리하기 📋 개요 CVE-2025-32463chwoot는 리눅스 시스템의 권한 상승과 관련된 특정 보안 취약점을 이해하고 대처하는 데 도움을 줍니다. 이 도구는 사용자가 chroot 옵션을 사용하여 sudo 바이너리를 통해 root 사용자로의 권한 상승을 탐색하고 테스트할 수 있게 해줍니다. 🚀 시작하기 애플리케이션을 사용하기 전에 시스템이 다음 요구 사항을 충족하는지 확인하세요: 운영 체제 : Linux Docker를 지원하는 모든 배포판 Docker :...

GhostLock

GhostLock 5.10 これは、CyberMeowfia の CVE-2026-43499 をベースにした、Amazon Fire Max 11（sunstone）および Fire TV Stick 4K Max 第2世代 / 2023（karat）向けのカーネルルートエクスプロイトです。 対応デバイス 対応デバイスは2つあり、いずれも Fire OS 8 を搭載しています。それぞれに専用のビルドターゲットがあります。 Fire Max 11（sunstone） Fire OS| Build| Incremental| Kernel ---|---|---|--- 8.3.3.8|...

CVE-2025-32463

CVE-2025-32463 - gcc 불필요 sudo를 통한 루트 권한 상승, 대상에 gcc 가 설치될 필요 없음. Rich Mirch가 발견함. 공격 완화 방법을 설명하는 글을 여기 작성했습니다: Ubuntu Unattended-Upgrades 영향을 받는 버전 취약: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17 패치됨: sudo 1.9.17p1 이상 1.9.14 이전의 레거시 버전은 --chroot 옵션을 지원하지 않으므로 영향을 받지 않습니다. 익스플로잇 gcc 불필요 getroot.sh and...

comprehensive-cyber-attack-simulation

Comprehensive Cyber Attack Simulation Overview An end-to-...

copy-fail-mcp

Copy Fail MCP 📖 インストールガイド — クイックスタート、手動セットアップ、トラブルシューティング CVE-2026-31431 — これまでに発見された最悪のLinux脆弱性。今やMCPで制御可能。 732バイトのPythonコード。コンパイル不要。レースコンディションなし。ディストリビューションごとのオフセット不要。 ワンショットで、2017年以降にビルドされたすべてのLinuxカーネルでユニバーサルなroot権限を取得できる。...

CVE-2025-6018-6019-PoC

CVE-2025-6018 & CVE-2025-6019: ローカル特権昇格PoC 脆弱なLinuxシステム上でCVE-2025-6018 PAM/Polkitアクティブセッションバイパス と CVE-2025-6019 libblockdev SUIDマウントの欠陥 を連鎖させ、rootアクセス を達成するための堅牢なProof of Concept（PoC）です。 免責事項 このツールは教育目的および許可されたセキュリティ研究専用 です。所有していない、または明示的な許可を得ていないシステムでは使用しないでください。 脆弱性チェーン...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Kevin Backhouse によるオリジナルリサーチ これはBashのPoCスクリプトで、Kevin Backhouse氏のブログで言及されている攻撃手順を自動化したものです。 この脆弱性に関する彼の記事はこちら: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使い方 USAGE: ./poc.sh -h --help -u=Enter custom username to...

CVE-2026-31431-copy-fail

CVE-2026-31431 コピー失敗エクスプロイト パート 1: 理論的概念（CVE-2026-31431 が機能する仕組み） システムが低速な物理ハードディスクからファイルを常に直接取得する代わりに——これは多くの時間を浪費します——Linux システムは Page Cache として知られる RAM 内にファイルの一時コピーを作成します。これにより、システムはファイルを RAM 内だけでほぼ瞬時に実行および読み取ることができます。 このプロセスは、2つの主要な関数に依存しています。 AFALG: カーネル内のファイルとデータの暗号化/暗号操作を担当します。 splice:...

PCP: PCP: Privilege escalation to root via linux_sockets PMDA vulnerability

A flaw in the PCP linuxsockets module exposes an unsecured internal connection. An attacker with initial code execution can exploit this to escalate privileges and execute arbitrary commands as root...

CVE-2022-37706

Description 출처: https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706. 다음 환경에서 테스트함: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal USAGE 1. 취약한 머신에 익스플로잇을 복사/업로드합니다. 2. bash ./exploit.sh 명령을 실행합니다...