CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH 취약점 익스플로잇 LPE to Root CVE-2024-32019 용 Python 기반 익스플로잇으로, Netdata Agent 의 높은 심각도 로컬 권한 상승 취약점을 악용합니다. 이 취약점은 PATH 환경 변수를 안전하게 처리하지 못하는 잘못 구성된 SUID 바이너리ndsudo를 이용합니다. !Caution 이 코드는 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 이 도구를 무단 사용...

CVE-2022-37704

제안된 설명 Amanda 3.5.1에는 일반 사용자 backup에서 root로 권한 상승을 허용하는 결함이 있습니다. /lib/amanda/rundump에 위치한 SUID 바이너리는 공격자가 제어하는 인수로 /usr/sbin/dump를 root로 실행하며, 이는 권한 상승, 서비스 거부, 정보 유출로 이어질 수 있습니다. 추가 정보 Amanda는 잘 알려진 소프트웨어이며 패키지는 모든 알려진 Linux 배포판과 Windows에도 존재합니다. 이 버그는 해당 소프트웨어에 대해 중요하다고 생각합니다. 신뢰 취약점rundump...

CVE-2025-6019-exploit

CVE-2025-6019: UDisks2 파일시스템 크기 조정을 통한 권한 상승 익스플로잇 취약점 세부 정보 CVE ID : CVE-2025-6019 영향 : 로컬 권한 상승 LPE 영향을 받는 시스템 : 취약한 udisks2 버전이 있는 Linux 시스템 메커니즘 : 파일시스템 크기 조정 중 경쟁 조건으로 인해 전역 쓰기 가능한 임시 디렉터리 내 SUID 바이너리에 접근 가능 주요 구성 요소 : udisks2 서비스 DBus 인터페이스 org.freedesktop.UDisks2.Filesystem.Resize 메서드...

CVE-2021-4034

CVE-2021-4034 이것은 Qualys 보안팀이 발견한 PwnKit 로컬 권한 상승 취약점 에 대한 PoC입니다. Qualys 연구팀은 polkit의 pkexec에서 메모리 손상 취약점을 발견했습니다. pkexec는 모든 주요 리눅스 배포판에 기본적으로 설치되는 SUID-root 프로그램입니다. 개념 증명 다음 이미지는 데비안 기반 운영 체제에서 payload가 실행되는 모습을 보여줍니다 사용법 취약한 엔드포인트에 GCC와 같은 종속성 없이 실행할 수 있는 자체 포함self-contained PoC 두 개가 제공됩니다. ...

Dirty-Pipe

Dirty Pipe 익스플로잇 CVE-2022-0847 개요 이 저장소는 Linux 커널 버전 5.8부터 5.16 에 영향을 미치는 Dirty Pipe 취약점 CVE-2022-0847에 대한 개념 증명 PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 커널에서 파이프 버퍼의 부적절한 처리를 악용하여 로컬 권한 상승 을 허용하며, 공격자가 읽기 전용 파일예: SUID 바이너리을 수정하고 상승된 권한으로 임의 코드를 실행할 수 있게 합니다. 설명 Dirty Pipe 취약점은 5.8에서 5.16 사이의 Linux 커널 버전에서 발...

CVE-2025-6019

CVE-2025-6019 개념 증명 PoC 이 저장소는 libblockdev 및 udisks의 CVE-2025-6019 , 즉 로컬 권한 상승LPE 취약점에 대한 개념 증명PoC 스크립트를 포함합니다. 스크립트는 SUID bash 바이너리가 포함된 XFS 파일시스템 이미지를 생성하고, nosuid 옵션 없이 마운트할 수 있도록 취약점을 악용하여 루트 셸을 획득합니다. 경고 : 이 PoC는 교육 및 테스트 목적으로만 제공됩니다. 승인된 시스템에서만 사용하십시오. 무단 사용은 불법이며 비윤리적입니다. 특징 로컬 모드 : 300 M...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock Vulnerability System 이 프로젝트는 리눅스 pkexec 데몬에서 발생한 CVE-2021-4034 Out-of-Bounds Read/Write 취약점의 핵심 동작 원리를 재현한 모의 시스템입니다. 실제 SUID 권한 상승 없이, 통제된 환경 내에서 환경 변수 메모리 영역 침범 및 악성 페이로드 주입Injection 메커니즘을 안전하게 시뮬레이션합니다. 특히 이 모의 시스템은 최신 리눅스 커널의 execve 방어 기제빈 배열 전달 시 강제로 빈 문자열을 삽입하여...

SUIDGuard

SUIDGuard - OS X에서 익스플로잇을 더 어렵게 만들기 위한 완화 조치를 추가하는 커널 확장 Copyright c Stefan Esser / SektionEins GmbH, 2015. 모든 권리 보유. [email protected] - https://www.sektioneins.de/ 공식 웹사이트 언론 기사를 통해 이곳에 오셨다면 공식 웹사이트 https://www.suidguard.com 를 확인하세요. 소개 SUIDGuard는 일반적으로 익스플로잇에서 악용되는 운영 체제의 취약점을 보호하기 위해 여러...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731, snap-confine 2.54.2 및 이하 버전에 대한 로컬 권한 상승 익스플로잇 이 취약점을 발견하고 상세한 익스플로잇을 제공한 Qualys에 모든 공을 돌립니다. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 빠르고 대충 만든 snap-confine LPE입니다. 취약한 버전의 snap-confine을 검색하고, 발견되면 익스플로잇을 수행합니다. 루...

CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo 로컬 권한 상승 워크플로우 및 POC CVE-2024-32019 워크플로우 자동 익스플로잇 리소스 워크플로우 !TIP 읽어주세요 Netdata는 앱 및 시스템 모니터링을 제공하는 도구로, 19999 포트에서 실행되며 쉽게 찾을 수 있습니다: test@test:$ netstat -tuln Active Internet connections only servers Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 작성자: Max Kellermann [email protected] 기여자: Bl4sty https://twitter.com/bl4sty 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로, 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 획득할 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임 있게 공개했으며, 이 취약점은 Android 기기를 포함한 Linux 커널 5.8 이상 버전에 영향을 미친다고...

OverRide

오버라이드 10개의 작은 도전 과제를 통해 디스어셈블리, 바이너리 익스플로잇 및 리버스 엔지니어링을 탐구하세요. 각 레벨의 폴더에서 다음을 찾을 수 있습니다: flag - 다음 레벨의 비밀번호 README.md - 비밀번호를 찾는 방법 source.c - 리버스 엔지니어링된 바이너리 dissasemblynotes.md - 어셈블리에 관한 노트 자세한 내용은 과제를 참조하세요. 더 많은 gdb 및 익스플로잇 재미를 위해 이전 프로젝트인 RainFall을 확인하세요. 최종 점수 125/100 시작하기 먼저 42에서...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 안녕하세요 여러분, 이번에는 제가 Linux의 주요 창 관리자 중 하나인 Enlightenment https://www.enlightenment.org/ 에서 발견한 최신 0-day에 대해 이야기하려고 합니다. 이 0-day는 모든 사용자를 매우 쉽고 즉시 root 권한으로 승격시킵니다. 익스플로잇은 Ubuntu 22.04에서 테스트되었지만, 어떤 배포판에서도 잘 작동할 것입니다. 우선 Enlightenment는 창 관리자, 컴포지터 및 최소 데스크톱입니다. Linux주요 플랫폼, BSD 및 기타 호...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe SUID 바이너리를 하이재킹하여 루트 셸을 실행하는 Dirty Pipe CVE-2022-0847 PoC입니다. 손상된 바이너리를 복원하려는 시도도 포함합니다 CVSS 점수 : 7.8 HIGH Linux 커널의 copypagetoiterpipe 및 pushpipe 함수에서 새 파이프 버퍼 구조의 "flags" 멤버가 제대로 초기화되지 않아 오래된stale 값을 포함할 수 있는 결함이 발견되었습니다. 권한이 없는 로컬 사용자는 이 결함을 사용하여 읽기 전용 파일이 지원하는 페이지 캐...

CVE-2021-4034

CVE-2021-4034 PolKit 로컬 권한 상승 분석 toc 취약점 개요 취약점 번호: CVE-2021-4034 취약점 점수: 취약점 제품: linux PolKit pkexec 영향 범위: 2009년부터 현재0.105까지의 버전 영향 참조 http://its.dlut.edu.cn/info/1054/78309.htm 이용 조건: linux 로컬; pkexec가 suid 파일이고 실행 권한이 있어야 함 소스 코드 획득: apt source policykit-1 ​ 또는...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - 권한 상승 ./exploit.sh CVE-2022-37706 Trying to find the vulnerable SUID file... This may take few seconds... + Vulnerable SUID binary found! + Trying to pop a root shell! + Enjoy the root shell : mount: /dev/../tmp/: can't find in /etc/fstab...

CVE-2022-37706

CVE-2022-37706 익스플로잇: Enlightenment v0.25.3 권한 상승 설명 이 저장소는 CVE-2022-37706 에 대한 익스플로잇을 포함합니다. 이는 Enlightenment v0.25.3 및 이전 버전의 로컬 권한 상승 취약점입니다. 이 취약점은 SUID-root로 기본 설정된 enlightenmentsys 바이너리에서 /dev/.. 하위 문자열로 시작하는 경로명을 부적절하게 처리하여 발생합니다. 이 동작을 악용하여 공격자는 루트로 임의의 명령을 실행할 수 있으며, 결과적으로 시스템 전체를 제어할 수...

CVE-2024-1065

CVE-2024-1065 — 페이지 캐시 익스플로잇 PoC CVE-2024-1065에 대한 개념 증명 익스플로잇으로, ARM Mali GPU 커널 드라이버의 물리적 페이지 use-after-free 취약점입니다. 이 익스플로잇은 페이지 캐시 익스플로잇 을 시연합니다. 즉, 해제된 MIGRATEMOVABLE 페이지를 SUID 바이너리의 메모리 내 코드 이미지로 경쟁적으로 유도한 다음, 이를 덮어써서 디스크의 어떤 파일도 수정하지 않고 루트 권한으로 임의 코드 실행을 달성합니다. 연구 목적으로만 사용하십시오. 이 PoC는 통제된...

CVE-2022-37703

제안된 설명 Amanda 3.5.1에서 calcsize SUID 바이너리에서 정보 유출 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 파일 시스템 어디에서든 디렉터리 존재 여부를 알 수 있습니다. 바이너리는 경로를 확인하지 않고 루트 권한으로 opendir을 직접 사용하므로, 공격자가 임의의 경로를 제공할 수 있습니다. 공격자는 calcsize 바이너리를 실행하려면 backup 사용자여야 합니다. 추가 정보 PoC는 매우 간단합니다. 다음과 같이 바이너리를 실행하기만 하면 됩니다: ./calcsize MAHER dir...

CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" 분석 환경 GNU C Libraryglibc 동적 로더의 버퍼 오버플로우 취약점Local Privilege Escalation 분석 및 익스플로잇 개발을 위한 Docker 기반 실습 환경입니다. CVE 정보 항목| 내용 ---|--- CVE 번호| CVE-2023-4911 별칭| Looney Tunables 취약 대상| GNU C Library glibc 2.34 2.38 취약 버전| Ubuntu 22.04 — libc6 2.35-0ubuntu3.3 이하 패치 버전|...