DirtyPipe-BSI

Dirty...뭐? 이것은 Max Kellermann의 Dirty Pipe PoC를 수정하여 /etc/passwd에서 root 비밀번호 필드를 덮어쓰고 root 셸을 얻은 후 복원하는 것입니다. 참고: 저는 이 취약점을 발견하거나 PoC를 작성한 공로를 주장하지 않습니다. 이 익스플로잇은 빠르고 쉬운 익스플로잇을 위해 Kellermann의 PoC를 약간 수정한 것에 불과합니다. 시간이 되실 때 이 매우 흥미로운 취약점에 대한 원본 문서를 https://dirtypipe.cm4all.com/에서 꼭 읽어보시기 바랍니다. 제대로...

nfsen-exploit

nfsen-exploit nfsen 1.3.7에서 CVE-2017-6971 원격 명령 실행 취약점을 이용한 익스플로잇입니다. Ubuntu에서 테스트되었으며, 아마 모든 환경에서 작동할 것입니다. 취약점은 Paul Taylor/Foregenix Ltd가 발견했습니다. 사용법: python exploit.py 이 명령은 원격 머신에 루트 권한 셸을 생성합니다...

DirtyPipePython

dirty.py Description 이것은 Max Kellerman이 발견한 Linux 커널 취약점 CVE-2022-0847DirtyPipe에 대한 익스플로잇입니다. 이 코드는 기존의 두 DirtyPipe POC를 하나로 결합합니다: febinrev sudo 바이너리를 덮어써서 직접 루트 셸을 획득합니다 eremus-dev Kellerman의 POC를 Python으로 직접 옮긴 버전입니다 이 코드는 다음 사항을 확인합니다: /etc/passwd를 덮어써서 루트 셸을 얻을 수 있는지 sudo 바이너리를 덮어써서 루트 셸을 얻을...

CVE-2026-24061-PoC-Exploit

CVE-2026-24061 - GNU inetutils-telnetd 認証バイパスエクスプロイト GNU inetutils-telnetd エディション - CRLF インジェクションによる認証バイパスと即時 root シェル -概要 このエクスプロイトは、GNU inetutils-telnetd における重大なリモート認証バイパス脆弱性 CVE-2026-24061 を悪用します。USER='-f root' を含む細工された NEWENVIRON ペイロードを注入することで、認証をバイパスし、資格情報なしで即座に root シェルを取得します。 注記:...

DblTekGoIPPwn

DblTekGoIPPwn 취약한 DblTek GoIP 장치의 챌린지 응답 시스템을 악용하는 도구. 특정 챌린지에 대한 응답 생성, 호스트 취약점 테스트, 취약한 호스트에서 명령 실행, 호스트에서 SMS 메시지 전송, 취약한 호스트에서 루트 셸 획득이 가능합니다. 취약점 2017년 3월 2일, Trustwave는 보안 연구원들이 DblTek GoIP VoIP 전화기에서 발견한 취약점을 공개했습니다. 이 취약점은 'dbladm'이라는 계정을 위한 펌웨어의 백도어였습니다. 사용자가 telnet 프롬프트에 이 계정명을 입력하면 시스템...

telnet_scan

Telnet 취약점 스캐너 CVE-2026-24061 및 CVE-2026-32746 GNU InetUtils telnetd에서 두 가지 심각한 취약점을 탐지하고 해당되는 경우 악용하는 Python 기반 보안 평가 도구입니다: CVE-2026-24061 – USER 환경 변수 주입을 통한 인증 우회 CVSS 9.8 CVE-2026-32746 – LINEMODE SLC 핸들러의 사전 인증 버퍼 오버플로우 CVSS 9.8 중요 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않거나 명시적인 테...

unisoc-su

unisoc-su CVE-2025-31710에 대한 방법 및 패치되지 않은 unisoc 모델에서 cmdskt 추상 소켓에 연결하여 루트 셸을 얻는 방법 모두가 소리치기 전에, Unisoc 자체가 CVE-2025-31710 게시 후 이를 공개하도록 허가했습니다. 조용히 하세요. 농담으로 시작하겠습니다 네, 꿈이 아닙니다. 오늘은 com.sprd.engineermode 앱에서 시스템 셸을 위한 익스플로잇을 소개하고자 합니다. 그리고 그것이 cmdskt의 신뢰할 수 있는 클라이언트 중 하나이기 때문에, 저도 그것에 접속할 수...

vsFTP-2.3.4-Remote-Root-Shell-Exploit

vsFTP 2.3.4 원격 루트 셸 익스플로잇 간단한 Python 프로그램으로, vsFTP 2.3.4에 존재하는 취약점 CVE-2011-2523을 이용하여 대상 장치에서 원격 루트 셸을 획득합니다. 요구 사항 사용된 언어 = Python3 사용된 모듈/패키지: socket os pexpect paramiko getpass datetime optparse colorama multiprocessing time 의존성 설치: pip install -r requirements.txt 결과 성공적으로 익스플로잇한 후, 대상 장치에 ro...

CVE-2025-32463

Reference: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ubuntu 24.04.2 LTS 서버에서 Sudo v1.9.15p5를 사용하여 Sudo 규칙이 정의되지 않은 권한 없는 사용자로 PoC를 실행하면, chroot 환경 외부의 루트 셸이 생성됩니다. lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

CVE-2025-32463_POC

CVE-2025-32463 – sudo chroot "chwoot" PoC 이 저장소는 sudo의 chroot 기능에서 발생하는 CVE‑2025‑32463 권한 상승 취약점을 시연하기 위한 최소한의 재현 가능한 환경을 제공합니다. 목차 파일| 용도 ---|--- Dockerfile| 취약한 sudo 1.9.16p2 및 빌드 도구가 포함된 Ubuntu 24.04 이미지를 빌드합니다 sudo‑chwoot.sh| chroot 내부에서 루트 셸을 생성하는 개념 증명PoC 익스플로잇 run.sh| 필요한 경우 이미지를 빌드하고 익스플로...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664에서 테스트됨 이 취약점은 일반 사용자가 권한 상승을 통해 루트 셸을 획득할 수 있게 합니다. 커널이 다른 경우 CRED 오프셋을 조정하고 커널 스택 크기를 확인하십시오...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731, snap-confine 2.54.2 및 이하 버전에 대한 로컬 권한 상승 익스플로잇 이 취약점을 발견하고 상세한 익스플로잇을 제공한 Qualys에 모든 공을 돌립니다. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 빠르고 대충 만든 snap-confine LPE입니다. 취약한 버전의 snap-confine을 검색하고, 발견되면 익스플로잇을 수행합니다. 루...

Dirtypipe-exploit

Dirtypipe-exploit Dirty Pipe CVE-2022-0847 PoC로, SUID 바이너리를 하이재킹하여 루트 셸을 생성합니다. 그리고 손상된 바이너리를 복원하려고 시도합니다...

cve-2016-0728-testbed

CVE-2016-0728 테스트베드 이 저장소는 Linux에서 발생하는 refcount 누수 및 오버플로우 버그인 CVE-2016-0728에 대한 테스트 프로그램을 포함하고 있으며, 이는 use-after-free로 이어집니다. 이 버그는 Perception Point에 의해 발견 및 설명되었습니다. 저는 그들과 관련이 없습니다. 사용법 Welcome to the CVE-2016-0728 testbed sizeofstruct msgmsg == 0x30, sizeofstruct key == 0xb8 PID: 27673, UID:...

CVE-2025-46811

SUSE Manager Exploit Toolkit CVE-CVE-2025-46811 스캐너 및 익스플로이터 🚀 기능 멀티스레드 취약점 스캐닝 WebSocket을 통한 대화형 루트 셸 단일 명령 실행 모드 컬러 디버그 출력 대상의 일괄 처리 📦 설치 git clone https://github.com/yourusername/suse-manager-exploit.git cd suse-manager-exploit pip install -r requirements.txt 🛠 사용법 스캔 모드 python3 exploit.py sca...

paradoxiaRAT

Paradoxia 원격 접속 도구. GUI 대안을 찾고 계신가요?Remote Hacker Probe를 확인해보세요. 더욱 발전되고 안정적이며 많은 기능을 제공합니다. 기능 Paradoxia 콘솔 기능| 설명 ---|--- 사용하기 쉬움| Paradoxia는 사용하기 매우 쉽습니다. 지금까지 가장 쉬운 RAT입니다! 루트 쉘| - 자동 클라이언트 빌드| 원하는 아이콘을 포함하거나 포함하지 않고 Paradoxia 클라이언트를 쉽게 빌드합니다. 멀티스레드| 멀티스레드 콘솔 서버, 여러 세션을 얻을 수 있습니다. 토스트 알림| 새 세...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04용 CVE-2021-3156 익스플로잇, 간단하고 자동화된 사후 침투 스크립트로 향상됨 루트 셸 외에도 다음을 얻을 수 있습니다: -서버에 구성된 모든 idrsa SSH 키가 포함된 .txt 파일. 스크립트 참조: getallsshkeys.sh -모든 사용자가 루트 셸을 시작할 수 있는 privshell 실행 파일 gcc 오류 수정 중. 스크립트 참조: createprivshell.sh PECVE-CVE-2021-3156에 대한 PoC. 요구 사항 성공적인 결과를 얻으려...

CVE-2016-6662

CVE-2016-6662 SQL 인젝션에서 루트 셸까지, MaYaSeVeN의 CVE-2016-6662 개념 증명: https://www.youtube.com/watch?v=lyc7GFE3q2U...

CVE-2019-8781-macOS

CVE-2019-8781 보안 권고 CVE-2019-8781 POC 세부사항 POC는 프로세스를 루트로 승격시키고 셸을 실행합니다. 익스플로잇 환경 - macOS 10.14.6 18G95 10.15.0 이전에 출시된 모든 macOS 버전에서 작동해야 함 - SMEP: On - SMAP: Off - 커널 ASLR 슬라이드가 argv1로 전달됨 빌드 컴파일하려면 Xcode 9.4.1 명령줄 도구가 필요합니다. Makefile을 확인하세요. 분석글 제 블로그를 확인하세요. 여기가 링크입니다. 감사 인사 0day를 위해 Apple에게...

CVE-2021-4034

CVE-2021-4034 폴킷 권한 상승 취약점을 위한 하루짜리 익스플로잇 make와 ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. 실제 작성자들의 원본 권고는 여기에 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module...