CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc Nexus5 Android 4.4.4KTU8P용 로컬 루트 익스플로잇 작성자: andy 웹사이트: https://blog.csdn.net/koozxcv 빌드 방법 프로젝트를 Eclipse로 가져온 후 빌드하세요. 버그 정보 http://seclists.org/fulldisclosure/2014/Nov/51 분석...

root-my-webos-tv

내 webOS TV 루팅하기 간단한 Python 스크립트로, 취약한 webOS 기기에서 root로 텔넷 서버를 시작합니다. 확인된 TV webOS 4.9.7 - 5.30.40 모델 LG43UM7000PLA webOS 5.5.0 - 04.50.51 모델 OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 모델 OLED48C1PUB webOS 7.3.1-43 mullet-mebin - 03.33.85 모델 OLED55A23LA 설치 1. Python 3을...

CVE-2026-34990-poc

CVE-2026-34990 — CUPS 本地非特权用户 → root ，通过泄露的 CUPS Local 授权令牌和绕过策略的 file:/// 打印队列实现。 PoC 作者 0xcybersoldier 目录 概述 漏洞详情 受影响版本 攻击链 环境要求 安装 使用方法 运行示例 内部工作原理 故障排除 检测 缓解措施 参考资料 免责声明 作者 概述 CVE-2026-34990 是 OpenPrinting CUPS 中的一个本地权限提升漏洞，影响 2.4.16 及更早版本 。 能够访问 CUPS 守护进程（cupsd）的本地非特权用户，可能诱使其对回环接口上攻击者控制的 IPP...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify WARNING: This project is still under development and by installing the app may desconfigure the Wi-Fi settings of your Android OS, a system restore may be necessary to fix it. Android application to brute force WiFi passwords without requiring a rooted device...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify 경고: 이 프로젝트는 아직 개발 중이며, 앱을 설치하면 Android OS의 Wi-Fi 설정이 잘못 구성될 수 있습니다. 이를 해결하려면 시스템 복원이 필요할 수 있습니다. 루팅되지 않은 기기에서 WiFi 비밀번호를 무차별 대입브루트포스하는 Android 애플리케이션입니다. 다운로드 링크: http://fsecurify.com/wifi-bruteforcer-android-app-to-crack-wifi-passwords/...

CVE-2026-34990-CUPS-LPE-PoC

CVE-2026-34990 | CUPS ローカル権限昇格 PoC CVE-2026-34990 の汎用概念実証（PoC）です。これは CUPS 2.4.16 に影響するローカル権限昇格の脆弱性です。 このエクスプロイトは、ローカルの非特権ユーザーが CUPS のローカル認証とプリンター設定の挙動を悪用し、root として任意のファイル書き込みを取得して権限を昇格させる方法を示します。 脆弱性 CVE: CVE-2026-34990 コンポーネント: CUPS テスト済みバージョン: CUPS 2.4.16 種類: ローカル権限昇格 影響: root としての任意ファイル書き込み...

CVE-2026-3888-POC-all-from-the-Qualys-platform.

CVE-2026-3888: snapd ローカル権限昇格 PoC snapd におけるローカル権限昇格の脆弱性（CVE-2026-3888）の概念実証です。この脆弱性により、影響を受ける Ubuntu システムにおいて、非特権のローカル攻撃者が systemd-tmpfiles によって削除された後にプライベートディレクトリ /tmp/.snap を再作成することで、権限を root に昇格させることができます。 📋 脆弱性の概要 ID: CVE-2026-3888 製品: snapd 影響を受けるシステム: Ubuntu 16.04 LTS、18.04 LTS、20.04...

CVE-2026-34990

CVE-2026-34990 - CUPS 本地提权 针对以 root 身份运行的 CUPS = 2.4.16 的本地权限提升。 泄露 cupsd 的 Local 认证令牌，然后通过 file:// 打印队列以 root 身份写入一个 NOPASSWD sudoers 片段。 用法 python3 poc.py 成功时： CVE-2026-34990 | user=ctfplayer | cupsd=127.0.0.1:631 coercing cupsd - rogue server ... + captured token: f4a8...c31b writing sudoers...

CVE-2026-34990-poc

CVE-2026-34990: CUPS 2.4.16 ローカル権限昇格 PoC 既存の CUPS サービスに対して通常のローカルユーザーとして実行する、元の CUPS 開示および PoC の Python3 版です。漏洩した Authorization: Local トークンと、CUPS が root としてファイルを書き込めるようにする競合状態を実証します。 使用方法 python3 cve-2026-34990.py --check root 所有ファイルへの書き込みをテスト python3 cve-2026-34990.py root シェルを開く python3...

CVE-2026-34990

CVE-2026-34990 説明 CVE-2026-34990 - OpenPrinting CUPS バージョン 2.4.16 以前において、ローカルの非特権ユーザーが cupsd を騙して、攻撃者が制御する localhost の IPP サービスに対して、再利用可能な Authorization: Local ... トークンを用いて認証させることが可能です。このトークンは localhost 上の /admin/ リクエストを実行するのに十分であり、攻撃者は CUPS-Create-Local-Printer と printer-is-shared=true...

cups-2.4.16-lpe

CUPS 2.4.16 — 本地权限提升 CVE-2026-34990 📋 概述 CUPS 2.4.16 包含一个本地权限提升 漏洞 （同时被追踪为 GHSA-c54j-2vqw-wpwp ）。 漏洞详情 1. 全局可写套接字 — /run/cups/cups.sock 全局可写， 允许任何本地用户向 CUPS 守护进程（以 root 身份运行） 发送 IPP 请求。 2. 本地令牌泄露 — 通过将 device-uri 指向攻击者控制的 IPP 服务器，可以滥用 CUPS-Create-Local-Printer 来 泄露 Local 授权令牌。 3. 任意文件写入 —...

rsync: rsync: Unauthorized File Access via Symlink Module Root

A flaw was found in rsync. This path traversal vulnerability allows remote clients to access files outside the intended module root. This occurs when the use chroot option is disabled and the module root path, or a component of it, is a symbolic link. The rsync daemon fails to resolve symlinks...

CVE-2026-102141

Two Kiteworks Core cluster-management operations did not validate file paths supplied to them, so an attacker holding root on one node of a cluster could write files as root onto another node and cause them to be executed there. Exploitation requires backend root access on a cluster node and a...

CVE-2026-102118

A local privilege escalation vulnerability in Kiteworks could have allowed an attacker with an existing shell under a low-privileged service account to escalate to root privileges on the appliance...

CVE-2026-102113

A privilege escalation vulnerability in Kiteworks could allow an attacker who has already obtained code execution as an unprivileged backend service account on the appliance to escalate to root. A privileged routine did not safely handle a filesystem path that the lower-privileged account could...

CVE-2026-102112

A privilege escalation vulnerability in Kiteworks could allow an attacker who has already obtained code execution as an unprivileged backend service account on the appliance to escalate to root and run arbitrary commands with the highest privileges. Exploitation requires existing local access to...

CVE-2026-102114

A command injection vulnerability in Kiteworks could allow a high-privileged authenticated administrator to execute arbitrary operating-system commands as root on the affected appliance node. Successful exploitation requires an administrative account with elevated privileges...

CVE-2021-4034

CVE-2021-4034 폴킷 권한 상승 취약점을 위한 하루짜리 익스플로잇 make와 ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. 실제 작성자들의 원본 권고는 여기에 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module...

CVE-2025-32463

Reference: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ubuntu 24.04.2 LTS サーバー上で、Sudo v1.9.15p5 を使用し、Sudo ルールが定義されていない非特権ユーザーで PoC を実行すると、chroot 環境の外でルートシェルが得られます。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664에서 테스트됨 이 취약점은 일반 사용자가 권한 상승을 통해 루트 셸을 획득할 수 있게 합니다. 커널이 다른 경우 CRED 오프셋을 조정하고 커널 스택 크기를 확인하십시오...