CVE-2016-5195

dirtycow 이 익스플로잇은 dirtycow 취약점의 pokemon 익스플로잇을 기반으로 하여 새로운 passwd 라인을 자동으로 생성합니다. 바이너리가 실행될 때 새 암호를 입력하라는 메시지가 표시됩니다. 원본 /etc/passwd 파일은 /tmp/passwd.bak으로 백업되고, 생성된 라인으로 root 계정을 덮어씁니다. 익스플로잇을 실행한 후 새로 생성된 사용자로 로그인할 수 있어야 합니다. 이 익스플로잇을 사용하려면 필요에 따라 사용자 값을 수정하세요. 기본적으로 생성되는 사용자는 firefart입니다. 원본...

CVE-2025-32463-Chwoot-POC

CVE-2025-32463 Sudo EoP 익스플로잇 PoC Rust 사전 빌드 바이너리 사용 1. 리포지토리를 클론하고 대상 머신에서 바이너리를 실행합니다. git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git cd CVE-2025-32463-Chwoot-POC ./exploit 소스에서 빌드 1. 리포지토리 클론 아직 안 한 경우 git clone...

CVE-2026-76732

A local privilege-escalation vulnerability has been discovered in the affected daemon of HPE Networking Instant ON. Successful exploitation of this vulnerability could allow a local attacker to achieve arbitrary code execution with root privileges if certain preconditions are met outside of the...

CVE-2016-4669

CVE-2016-4669 불완전한 익스플로잇 코드, 학습용으로만 사용하세요: 1 컴파일 방법 make를 실행하면 됩니다 2 기능 실행에 성공하면 root 권한을 얻을 수 있습니다. 하지만 성공률은 높지 않습니다. 3 개요 비교적 안정적으로 dangling 포트를 생성합니다. root 권한이 있는 포트를 안정적으로 재사용할 수 없습니다. 10번에 1번 정도 성공할까요? : 더 낮을 수도 있습니다. 매우 안정적이지 않아 커널을 쉽게 충돌시킬 수 있습니다. 이 취약점의 원인과 익스플로잇 원리를 이해하고 분석하는 용도로만 사용하세요....

CVE-2026-76732 Authenticated Local Privilege Escalation Vulnerability in a Daemon of HPE Networking Instant ON

A local privilege-escalation vulnerability has been discovered in the affected daemon of HPE Networking Instant ON. Successful exploitation of this vulnerability could allow a local attacker to achieve arbitrary code execution with root privileges if certain preconditions are met outside of the...

CVE-2026-76732 Authenticated Local Privilege Escalation Vulnerability in a Daemon of HPE Networking Instant ON

A local privilege-escalation vulnerability has been discovered in the affected daemon of HPE Networking Instant ON. Successful exploitation of this vulnerability could allow a local attacker to achieve arbitrary code execution with root privileges if certain preconditions are met outside of the...

EUVD-2026-89351

A local privilege-escalation vulnerability has been discovered in the affected daemon of HPE Networking Instant ON. Successful exploitation of this vulnerability could allow a local attacker to achieve arbitrary code execution with root privileges if certain preconditions are met outside of the...

CVE-2026-76732

A local privilege-escalation vulnerability exists in a daemon of HPE Networking Instant ON . If successful, a local attacker could achieve arbitrary code execution with root privileges , provided that certain preconditions outside of the attacker's control are met. No specific exploit details or ...

CVE-2023-22906

CVE-2023-22906 CVE-2023-22906은 HCD0102V1.3820220125 버전의 Hero Qubo Smart Doorbell 기기에 영향을 미치는 치명적인 취약점입니다. 이 기기는 기본적으로 비밀번호 없이 루트root 권한으로 Telnet 액세스를 허용합니다. 이 취약점은 무단 액세스로 이어져 사용자 프라이버시를 침해하고 기기에 저장된 민감한 정보를 노출할 수 있으며, 손상된 기기가 봇넷의 악성 활동에 이용될 잠재적 위험도 있어 심각한 보안 위험을 초래합니다. 연구 논문 PoC 동영상 셸 액세스...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 XeroSecurity Sn1per 9.0무료 버전에서는 애플리케이션 실행 시 안전하지 않은 권한0777이 설정되어, 권한이 없는 사용자가 애플리케이션, 모듈 및 구성 파일을 수정할 수 있습니다. 이로 인해 루트 권한으로 임의 코드 실행이 가능합니다. CVE-2021-39274 XeroSecurity Sn1per 9.0무료 버전에서는 설치 중에 안전하지 않은 디렉터리 권한0777이 설정되어, 권한이 없는 사용자가 메인 애플리케이션과 애플리케이션 구성 파일을 수정할 수 있습니다. 이로 인해 루트 권한으...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit 1단계: Linux 장치에서 1.sh를 실행하여 xfs.image를 생성합니다. 2단계: xfs.image를 피해 장치로 전송하고 2.sh를 실행합니다. 아래와 같이 성공하면 됩니다. neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko 组=1001neko,11audio,12video,15cdrom,974ollama,997wheel,999plugdev,1002gamemode 'yes', Mapped file...

CVE-2026-84440

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the SNMP alert notification functionality. An authenticated attacker who can influence policy alert text can cause attacker-controlled data to be executed as operating system commands by the SNMP alerter service, which runs...

CVE-2026-84422

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the CLI certificate SMIME recipient deletion functionality, allowing an authenticated privileged CLI user to execute arbitrary commands with root privileges...

CVE-2026-84436

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the certificate export CLI functionality, allowing a privileged authenticated CLI user to execute arbitrary commands with root privileges...

CVE-2021-4034

CVE-2021-4034 $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

Electron: Local race condition in Squirrel.Mac update installation on macOS

Impact On macOS, Electron bundles the Squirrel.Mac auto-update framework, whose privileged ShipIt helper performs the final step of an update as root. A local attacker could cause that helper to overwrite a different application's files, as root, instead of the app that started the update...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 POC 커널 3.18용 Maddie Stone의 POC를 기반으로 함 https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 사용 방법: adb push su98 /data/local/tmp adb push su98-memory-kallsyms /data/local/tmp adb shell G8231:/ $ cd /data/local/tmp G8231:/ $ chmod 755 G8231:/data/local/tmp $...

CVE-2026-84422 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the CLI certificate SMIME recipient deletion functionality, allowing an authenticated privileged CLI user to execute arbitrary commands with root privileges...

EUVD-2026-89196

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the CLI certificate SMIME recipient deletion functionality, allowing an authenticated privileged CLI user to execute arbitrary commands with root privileges...

CVE-2026-84422

IBM Guardium Data Protection 12.2 is vulnerable to an OS Command Injection (CWE-78) within the CLI certificate SMIME recipient deletion functionality. This flaw allows an authenticated privileged CLI user to execute arbitrary commands with root privileges . IBM has released a fix for version 12.2...