CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03에는 Alphanetworks 계정에 대한 하드코딩된 비밀번호가 있어, 원격 공격자가 텔넷 세션을 통해 루트 액세스 권한을 얻을 수 있습니다. PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads binwalk GORTAC750A1FWv101b03.bin -e cat...

CVE-2021-3560_PoC

CVE-2021-3560PoC polkit 익스플로잇 스크립트 polkit 서비스를 사용하여 루트 권한 상승을 위한 자동화 스크립트 요구 사항 SSH 서버 GNOME을 통한 인증 팝업을 피하기 위함 취약한 Linux 배포판: 배포판 | 취약 여부? ---|--- RHEL 7 | 아니오 RHEL 8 | 예 Fedora 20 또는 이전 | 아니오 Fedora 21 또는 이후 | 예 Debian 10 “buster” | 아니오 Debian testing “bullseye” | 예 Ubuntu 18.04 | 아니오 Ubuntu 20....

CVE-2023-42931

CVE-2023-42931 이 익스플로잇은 macOS 14.0-14.1.2, 13.0-13.6.2, 12.0-12.7.1에서 동작하는 LPE로컬 권한 상승를 대상으로 합니다. 사용법 chmod +x PoC.sh ./PoC.sh 크레딧 이 익스플로잇은 다음 원본 문서의 연구를 기반으로 합니다: Apple macOS 파일 시스템을 통해 루트까지 로컬 권한을 상승시키는 방법. 라이선스 이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요...

CVE-2021-4034

CVE-2021-4034 Polkit PoC Polkit이란 무엇인가? Policy Toolkit또는 Polkit은 2009년 출시 이후로 루트 권한이 없는 공격자가 Polkit 패키지가 설치된 모든 Linux 시스템에서 쉽게 관리자 접근 권한을 얻을 수 있게 합니다. 불행히도혹은 다행히도? 대부분의 Linux 배포판에 기본적으로 설치되어 있어 이 취약점이 널리 퍼지게 되었습니다. 다행히도혹은 불행히도 이 취약점은 원격으로 악용될 수 없어 로컬 권한 상승LPE 취약점입니다. 하지만 Polkit이란 무엇인가? Polkit는 대부...

MacDirtyCowDemo

Apple의 XNU 소스에서 추출한 테스트 케이스를 사용하여 CVE-2022-46689Dirty Cow 버그의 macOS 버전로 macOS 13.0.1에서 루트 권한을 획득하세요. https://worthdoingbadly.com/macdirtycow/ 사용법 macOS 13.0.1 / 12.6.1또는 이하 기기에서 다음을 실행하세요: clang -o switcharoo vmunalignedcopyswitchrace.c sed -e "s/rootok/permit/g" /etc/pam.d/su overwritefile.bin...

CVE-2026-87798

Improper link resolution in the recursive file pull feature of the LXD CLI client in Canonical LXD versions 4.0.2 up to 6.9 fixed in 4.0.14, 5.0.10 and 5.21.8 on Linux allows an attacker with root access inside a virtual machine to write attacker-controlled files or directory trees to arbitrary...

DEBIAN-CVE-2026-85526

Path traversal in the Btrfs storage driver unpackVolume in Canonical LXD on Linux allows an authenticated user with instance creation privileges to delete or replace arbitrary files and directories on the host filesystem as root via a crafted subvolumes.path entry in backup/optimizedheader.yaml...

CVE-2026-87798

Improper link resolution in the recursive file pull feature of the LXD CLI client in Canonical LXD versions 4.0.2 up to 6.9 fixed in 4.0.14, 5.0.10 and 5.21.8 on Linux allows an attacker with root access inside a virtual machine to write attacker-controlled files or directory trees to arbitrary...

CVE-2026-31431

CVE-2026-31431 Copy Fail - CVE-2026-31431 상세 정보 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions 테스트된 배포판 / 버전 배포판| 버전 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1|...

dirty-pipe

Dirty Pipe - CVE-2022-0847 Это просто код и инструкции по использованию эксплойта Макса Келлермана для CVE-2022-0847 известного как Dirty Pipe. Пожалуйста, перейдите на https://dirtypipe.cm4all.com/, чтобы узнать больше о том, как работает эксплойт! Как использовать 1. Скачайте и скомпилируйте...

CVE-2026-87798 LXD client recursive file pull allows directory escape via malicious VM agent

Improper link resolution in the recursive file pull feature of the LXD CLI client in Canonical LXD versions 4.0.2 up to 6.9 fixed in 4.0.14, 5.0.10 and 5.21.8 on Linux allows an attacker with root access inside a virtual machine to write attacker-controlled files or directory trees to arbitrary...

CVE-2026-87798 LXD client recursive file pull allows directory escape via malicious VM agent

Improper link resolution in the recursive file pull feature of the LXD CLI client in Canonical LXD versions 4.0.2 up to 6.9 fixed in 4.0.14, 5.0.10 and 5.21.8 on Linux allows an attacker with root access inside a virtual machine to write attacker-controlled files or directory trees to arbitrary...

CVE-2026-87798

The LXD CLI client (Canonical LXD versions 4.0.2 up to 6.9) contains an improper link resolution vulnerability in its recursive file pull feature. An attacker with root access inside a virtual machine can escape the directory and write attacker-controlled files or directory trees to arbitrary pat...

EUVD-2026-88261

Improper link resolution in the recursive file pull feature of the LXD CLI client in Canonical LXD versions 4.0.2 up to 6.9 fixed in 4.0.14, 5.0.10 and 5.21.8 on Linux allows an attacker with root access inside a virtual machine to write attacker-controlled files or directory trees to arbitrary...

CVE-2026-85185

Canonical LXD versions 4.0.2 and later (fixed in 4.0.14, 5.0.10, 5.21.8, and 6.10) on Linux are vulnerable to a path traversal flaw in the btrfs storage driver . An authenticated client with instance creation permissions can use crafted subvolume paths containing ../ sequences to delete arbitrary...

CVE-2025-27591-PoC

CVE-2025-27591 개념 증명 CVE-2025-27591은 0.9.0 이전 버전의 Below 서비스에 영향을 미친 권한 상승 취약점입니다. 문제는 /var/log/below에 전역 쓰기 가능 디렉터리가 생성된 데서 발생했습니다. 공격자는 이 디렉터리 내의 심볼릭 링크를 조작하여 이 취약점을 악용하고 잠재적으로 루트 권한을 획득할 수 있으며, 이는 로컬 비특권 사용자에게 심각한 보안 문제가 됩니다. 이 개념 증명은 교육 및 연구 목적으로만 작성되었습니다. 이 글을 작성하는 시점에 이 취약점에 대한 공개적으로 이용 가능한...

CVE-2018-1000001

glibc - 'getcwd' Локальное повышение привилегий Attention: Все права принадлежат автору эксплоита. Я лишь скомпилировал и организовал репозиторий для этого CVE. CVE: 2018-1000001 Alias: RationalLove exploit-debian - Эксплоит, скомпилированный в debian x64 exploit-ubuntu - Эксплоит, скомпилированн...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ 이 도구는 교육 또는 버그 바운티 목적으로만 제작되었습니다. 통제된 환경 외부에서의 무단 사용은 엄격히 금지됩니다. 설명 CVE-2026-41940을 익스플로잇하기 위한 도구로, cPanel & WHM의 치명적인 인증 우회 취약점CVSS 10.0입니다. 인증되지 않은 공격자가 Authorization 헤더를 통해 서버 측 세션 파일에 CRLF 시퀀스를 주입하여 자격 증명 없이 루트 수준의 WHM 접근 권한을 획득할 수 있습니다. 작동 방식 CVE-2026-41940은 일반적으로 cPanel/WHM...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd 인자 주입 인증 우회 GNU InetUtils 버전 1.9.3부터 2.7까지는 telnetd 서버에서 원격 인증 우회 취약점에 영향을 받습니다. telnetd 데몬은 USER 환경 변수를 login1 프로그램에 명령줄 인자로 전달하기 전에 적절히 정리sanitize하지 못합니다. 텔넷 클라이언트가 명령줄 플래그예: -f root를 포함한 USER 환경 변수를 보내면, telnetd는 이 정리되지 않은 값을 login 프로그램에 직접 전달합니다. login...

-CVE-2021-4034

CVE-2021-4034 PwnKit 악용 보고서 공식 보안 평가 요약 CVE-2021-4034 에 대한 통제된 악용 증거와 문서화된 영향 및 수정 지침. 보고서 메타데이터 필드| 값 ---|--- CVE ID| CVE-2021-4034 취약점 이름| PwnKit 영향받는 구성 요소| pkexec polkit 유형| 로컬 권한 상승 심각도| 높음 / 치명적 환경 의존적 보고서 작성일| 2026-05-17 13:02:48 작성자| spyhunter 분류| 내부 / 기밀 경영진 요약 통제된 개념 증명PoC 평가를 통해 취약한...