CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot 로컬 권한 상승 ExploitDB ID: 52352 🧠 개요 이 저장소는 Sudo 1.9.14 – 1.9.17 버전에 영향을 주는 치명적인 로컬 권한 상승LPE 취약점을 문서화합니다. 이 취약점은 sudo -R --chroot 옵션의 잘못된 구현으로 인해 발생하며, sudoers 파일에서 허용되지 않더라도 공격자가 root 권한으로 명령을 실행 할 수 있게 합니다. 🔥 결과: 권한 없는 사용자 → root shell 🧩 영향받는 구성 요소 소프트웨어: sudo 영향받는...

Offensive-lab-2

공격 보안 연구실 : ProFTPD 1.3.3c 백도어 익스플로잇 루트 플래그 1. 소개 및 목표 이 보고서는 취약한 Linux 가상 머신VM에 수행된 침투 테스트를 상세히 설명하며, 즉시 루트 액세스를 허용한 고위험 서비스 취약점 식별에 중점을 둡니다. 세부 사항| 값 ---|--- 대상 IP 주소| 192.168.222.130 공격자 IP 주소 LHOST| 192.168.222.128 대상 OS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 목표| 루트 레벨 셸 획득 및 플래그 파일 검색 2. 초기 열거 ...

CVE-2023-22809

CVE-2023-22809 참조: https://vulners.com/cve/CVE-2023-22809 익스플로잇 제목: sudo 1.8.0 - 1.9.12p1 - 권한 상승 익스플로잇 작성자: n3m1.sys CVE: CVE-2023-22809 날짜: 2023/01/21 공급업체 홈페이지: https://www.sudo.ws/ 소프트웨어 링크: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz 버전: 1.8.0 1.9.12p1 테스트 환경: Ubuntu Server 22.04 - vim...

cve-2017-11176

cve-2017-11176 로컬 권한 상승 ubuntu 4.4.0-62 커널에서 개발됨 소개 자체 LPE 익스플로잇을 코딩하는 첫 시도입니다. 개발 과정 c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 커널 uaf 트리거 d2872d5c0d642e20c807a960f99d9533dde5d809 이제 systemtap 없이 다른 스레드를 사용해 메인 스레드를 차단 해제할 수 있습니다. 할 일 루트 셸을 얻기 위한 익스플로잇 참고 lexfo:linux-kernel-exploitation 이 분의 작업은...

CVE-2021-36260

Hikvision CVE-2021-36260 RCE 취약점 취약점 설명 공격자는 이 취약점을 이용해 무제한 root shell로 장치를 완전히 제어할 수 있으며, 장치 소유자가 제한된 보호 셸psh로 제한되어 있어도 마찬가지입니다. IP 카메라를 침입하는 것 외에도 내부 네트워크에 접근하고 공격할 수 있습니다. FOFA header="Hikvision" app="HIKVISION-视频监控" 사용 방법 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python...

CVE-2022-23222

CVE-2022-23222 중국어 분석 글: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다. 빌드 및 실행 $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...

CVE-2021-3156

CVE-2021-3156 xchg@ubuntu:/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich CVE-2021-3156 PoC by blasty [email protected] 사용법: ./sudo-hax-me-a-sandwich 사용 가능한 대상: 0 Ubuntu 20.04.1 Focal Fossa - sudo 1.8.31, libc-2.31 1 Debian 10.0 Buster - sudo 1.8.27, libc-2.28...

CVE-2023-32413

macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 익스플로잇 이 코드는 Pwn2Own Vancouver 2023https://youtu.be/c0cS4R0ja-I?t=180에서 시연된 익스플로잇 코드입니다. 이 코드는 CVE-2023-32413을 악용하여 취약한 모든 macOS에서 루트 권한을 획득합니다. 해당 취약점은 읽을 수 있는 모든 파일을 덮어쓸 수 있는 논리적 TOCTOUTime-of-check time-of-use입니다. 이 익스플로잇은 빠르고 100%...

Webmin_CVE-2019-15107

CVE-2019–15107 - 인증되지 않은 RCE Webmin =1.920 이 python 스크립트는 Webmin 1.890에서 root 셸을 제공합니다. nmap으로 확인: nmap -sC -sV -p 10000 TARGETIP 결과: 10000/tcp open http MiniServ 1.890 Webmin httpd 이 익스플로잇 사용 방법: 1단계: nc -lnvp LPORT 2단계: chmod +x exploit.py ./exploit RHOST RPORT LHOST LPORT RHOST = 대상 RPORT = 대상...

CVE-2025-6019

CVE-2025-6019: libblockdev 로컬 권한 상승 취약점 요약 CVE-2025-6019는 libblockdev 라이브러리에서 발견된 로컬 권한 상승LPE 취약점으로, udisks2 데몬 및 Polkit과 함께 작용합니다. 취약점 설명 allowactive Polkit 권한을 가진 로컬 공격자일반적으로 실제 컴퓨터 사용자는 libblockdev와 udisks 데몬이 상호작용하는 방식을 악용할 수 있습니다. 공격자는 SUID-root 셸을 포함하는 악성 XFS 이미지를 생성하고, udisks가 nosuid 및...

PwnTillDawn-Portal-Walkthrough

🔐 취약점 평가 및 침투 테스트 VAPT 📌 프로젝트: 대상 익스플로잇 워크스루 ⚠️ 이 프로젝트는 교육 및 승인된 테스트 목적 으로만 사용됩니다. 무단 시스템 접근은 엄격히 금지됩니다. 👨‍💻 작성자 SYAFIQ 역할: 수석 침투 테스터 🎯 대상 정보 대상 IP: 10.150.150.12 운영 체제: Ubuntu Linux 상태: 🔴 심각 백도어 탐지됨 취약점: CVE-2011-2523 vsFTPd 백도어 🧭 공격 개요 단계| 도구| 설명 ---|---|--- 발견| Nmap| 네트워크 스캔으로 활성 호스트 탐색 열거|...

PT-2026-104017

Name of the Vulnerable Software and Affected Versions Kasa EC70 v4 Kasa EC71 v4 Description The production debug interface is not logically disabled at the firmware or chip level, and the bootloader remains unlocked. An attacker with physical access can restore physically severed debug traces to...

CVE-2026-34990-poc

CVE-2026-34990: CUPS 2.4.16 로컬 권한 상승 PoC 기존 CUPS 서비스에 대해 일반 로컬 사용자로 실행되는 원본 CUPS 공개 및 PoC의 Python3 적용판입니다. 유출된 Authorization: Local 토큰과 CUPS가 root 권한으로 파일을 쓸 수 있게 하는 경쟁 조건race을 시연합니다. 사용법 python3 cve-2026-34990.py --check root 소유 파일 쓰기 여부 테스트 python3 cve-2026-34990.py root 셸 열기 python3...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 스캐너 Python 기반 보안 스캐너로, GNU InetUtils telnetd 버전 1.9.3부터 2.7까지의 CVE-2026-24061 CVSS 9.8 심각한 인증 우회 취약점을 탐지하고 악용합니다. 작동 방식 스캐너는 Telnet NEW-ENVIRON 옵션RFC 1572을 통해 악의적인 USER=-f root 값을 주입하여 서버가 인증을 건너뛰고 루트 셸을 허용하도록 속입니다. 기능 단일 IP, 호스트 이름 또는 전체 CIDR 범위 스캔 멀티스레드기본 50개 스레드로...

Exploit for Out-of-bounds Write in Tp-Link Omada_Sg2005P-Pd_Firmware

Proof-of-concept exploit for CVE-2026-1668 This is a proof-of...

avdroot

avdroot Android Studio 에뮬레이터의 ramdisk를 Magisk로 패치하여 루팅합니다 — 순수 Go로 구현되었습니다. English · 简体中文 avdroot는 AVD를 콜드 스타트에서 단 하나의 명령으로 작동하는 루트 셸까지 가져옵니다. 모든 작업은 호스트에서 이루어집니다: ramdisk가 압축 해제되고, Magisk의 init이 /init을 대체하도록 재작성되며, 다시 압축됩니다. 이미지 빌드에는 셸 스크립트도, busybox도, magiskboot도, 에뮬레이터 내부에서의 코드 실행도 필요하지 않습...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit 1단계: Linux 장치에서 1.sh를 실행하여 xfs.image를 생성합니다. 2단계: xfs.image를 피해 장치로 전송하고 2.sh를 실행합니다. 아래와 같이 성공하면 됩니다. neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko 组=1001neko,11audio,12video,15cdrom,974ollama,997wheel,999plugdev,1002gamemode 'yes', Mapped file...

CVE-2022-20818

CVE-2022-20818: Cisco SD-WAN 부분 파일 읽기를 통한 로컬 권한 상승 Viptela SSH 셸의 "config - load" 기능은 FTP를 통해 원격 "command" 파일을 가져오기 위해 "wget"을 사용합니다. 악의적인 FTP 서버를 호스팅하고 wget이 생성한 로컬 파일을 심볼릭 링크로 대체함으로써, 공격자는 명령이 실행되는 "root" 권한을 악용하여 임의 파일의 첫 번째 줄을 읽을 수 있습니다. "/etc/confd/confdetcsecret"에서 비밀 값을 읽음으로써, 공격자는 시스템에서...

vsftpd-234-backdoor

vsftpd 2.3.4 백도어 익스플로잇 vsftpd 2.3.4 백도어CVE-2011-2523를 위한 작고 의존성이 없는 Python 3 익스플로잇입니다. FTP를 통해 백도어를 트리거하고 생성된 리스너에서 대화형 루트 셸을 실행합니다. Python 3.13에서 표준 라이브러리에서 제거된 telnetlib에 의존하던 기존 익스플로잇 스크립트를 대체하는 현대적인 버전입니다. 이 버전은 표준 라이브러리만 사용하며 고정된 sleep 대신 select로 셸을 읽으므로 출력이 잘리지 않습니다. ⚠️ 승인된 용도로만 사용하세요. 이 도구는...

cisco-CVE-2023-20009

소개 보안 연구원: ly1g3, ly1g3attuta.io GPG 지문: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 개요: 원격 코드 실행 - 설정 파일로부터의 RCE CVE: CVE-2023-20009 타임라인: 발견 - ly1g3 보고 - ly1g3 수정 - Cisco Cisco AsyncOS 14.2.0 ESA Cisco Secure Email 및 Cisco Secure Email and Web Manager...