Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Overview This repository contains a Proof of Concept PoC exploit for the Dirty Pipe vulnerability CVE-2022-0847 , which affects Linux kernel versions 5.8 to 5.16. This vulnerability allows local privilege escalation by exploiting improper handling of pipe buffers ...

CVE-2021-4034

CVE-2021-4034 PolKit Local Privilege Escalation Analysis toc Vulnerability Overview Vulnerability ID: CVE-2021-4034 Vulnerability Score: Affected Product: linux PolKit pkexec Affected Versions: Versions from 2009 to present current 0.105 Reference http://its.dlut.edu.cn/info/1054/78309.htm Exploi...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034용 간단한 PoC - 로컬 권한 상승 pkexec SUID 바이너리 취약점에 대한 설명은 여기의 권고문에 나와 있습니다...

copy-fail

Copy Fail PoC English CVE-2026-31431 用の Python PoC。許可された Linux システム上での管理されたラボテストを目的としています。 ご自身の環境、ラボ、または明示的な許可があるシステムでのみ使用してください。このコードを第三者システムに対して実行しないでください。 説明 copy-fail.py は、カーネルの AFALG インターフェースを通じて algifaead が利用可能かどうかを確認し、システムがこの PoC でテストされる手法と互換性がある場合、対象の SUID バイナリのページキャッシュを変更して対話型 PTY...

CVE-2026-31431-poc

Copy Fail 명령 PoC 래퍼 Copy Fail / CVE-2026-31431 용으로 수정된 소규모 개념 증명PoC 래퍼로, 항상 대화형 루트 셸을 실행하는 대신 터미널에서 사용자 지정 명령을 전달할 수 있게 해주므로 웹 셸과 같은 비대화형 환경에서도 실행할 수 있습니다. 이 프로젝트는 공개된 Copy Fail 연구 및 PoC를 기반으로 합니다. ⚠️ 면책 조항 이 저장소는 교육, 연구 및 방어적 검증 목적으로만 제공됩니다. 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 이 코드를 실행하십시오. 이 PoC는...

CVE-2022-47952

제안된 설명 lxc 5.0.1까지의 lxc-user-nic은 setuid root로 설치되며, 보호된 디렉터리 트리 내부에서도 로컬 사용자가 파일 존재 여부를 추론할 수 있게 할 수 있다. "Failed to open"은 종종 파일이 존재하지 않음을 나타내는 반면, "does not refer to a network namespace path"는 종종 파일이 존재함을 나타내기 때문이다. 참고: 이는 CVE-2018-6556과 다르다. CVE-2018-6556의 수정 설계는 "open이 실패했다는 것을 사용자에게 보고하지만 사용...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. 권장 설명 NorduGrid nordugrid-arc-wn 6.14.0에는 경로 탐색 공격에 취약한 arc-job-cgroup SUID 바이너리가 있습니다. 경쟁 조건과 결합하면 공격자는 루트 사용자가 쓸 수 있는 모든 파일에 ppid를 쓸 수 있습니다. 취약점 유형 디렉터리 탐색 제품 공급업체 NorduGrid 영향을 받는 제품 코드 베이스 nordugrid-arc-wn - 6.14.0 영향을 받는 구성 요소 영향을 받는 실행 파일:...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Эксплойт уязвимости ndsudo Netdata в PATH LPE до Root Эксплойт на Python для CVE-2024-32019 , критической уязвимости локального повышения привилегий в Netdata Agent , использующей некорректно настроенный SUID-бинарник ndsudo, который небезопасно обрабатывает переменную окружени...

CVE-2025-6019

CVE-2025-6019 개념 증명 PoC 이 저장소는 libblockdev 및 udisks의 CVE-2025-6019 , 즉 로컬 권한 상승LPE 취약점에 대한 개념 증명PoC 스크립트를 포함합니다. 스크립트는 SUID bash 바이너리가 포함된 XFS 파일시스템 이미지를 생성하고, nosuid 옵션 없이 마운트할 수 있도록 취약점을 악용하여 루트 셸을 획득합니다. 경고 : 이 PoC는 교육 및 테스트 목적으로만 제공됩니다. 승인된 시스템에서만 사용하십시오. 무단 사용은 불법이며 비윤리적입니다. 특징 로컬 모드 : 300 M...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 안녕하세요 여러분, 이번에는 제가 Linux의 주요 창 관리자 중 하나인 Enlightenment https://www.enlightenment.org/ 에서 발견한 최신 0-day에 대해 이야기하려고 합니다. 이 0-day는 모든 사용자를 매우 쉽고 즉시 root 권한으로 승격시킵니다. 익스플로잇은 Ubuntu 22.04에서 테스트되었지만, 어떤 배포판에서도 잘 작동할 것입니다. 우선 Enlightenment는 창 관리자, 컴포지터 및 최소 데스크톱입니다. Linux주요 플랫폼, BSD 및 기타 호...

OverRide

OverRide Explore disassembly, binary exploitation & reverse-engineering through 10 little challenges. In the folder for each level you will find: flag - password for next level README.md - how to find password source.c - the reverse engineered binary dissasemblynotes.md - notes on asm See the...

CVE-2021-4034

CVE-2021-4034 이것은 Qualys 보안팀이 발견한 PwnKit 로컬 권한 상승 취약점 에 대한 PoC입니다. Qualys 연구팀은 polkit의 pkexec에서 메모리 손상 취약점을 발견했습니다. pkexec는 모든 주요 리눅스 배포판에 기본적으로 설치되는 SUID-root 프로그램입니다. 개념 증명 다음 이미지는 데비안 기반 운영 체제에서 payload가 실행되는 모습을 보여줍니다 사용법 취약한 엔드포인트에 GCC와 같은 종속성 없이 실행할 수 있는 자체 포함self-contained PoC 두 개가 제공됩니다. ...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731, snap-confine 2.54.2 및 이하 버전에 대한 로컬 권한 상승 익스플로잇 이 취약점을 발견하고 상세한 익스플로잇을 제공한 Qualys에 모든 공을 돌립니다. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 빠르고 대충 만든 snap-confine LPE입니다. 취약한 버전의 snap-confine을 검색하고, 발견되면 익스플로잇을 수행합니다. 루...

-Netdata-PrivEsc-CVE-2024-32019

CVE-2024-32019-Netdata-ndsudo-PrivEsc CVE-2024-32019: Netdata ndsudo PrivEsc HTB Editor Bash 자동화 스크립트로, Netdata의 SUID 바이너리 ndsudo에서 PATH 하이재킹 취약점CVE-2024-32019을 익스플로잇합니다. 이 익스플로잇은 강화된 환경Hack The Box의 Editor 머신 등에서 흔히 발견되는 제한을 우회하도록 특별히 조정되었습니다. 🎓 교육적 면책 조항 이 저장소와 포함된 스크립트는 엄격히 교육 및 사이버 보안 연구 목적으로...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 이 익스플로잇은 Citrix VPX 13.1-48.47의 주소 및 셸코드를 사용합니다. 전체 분석 글은 여기를 클릭하세요. 사용법 셸코드를 빌드하려면 NASM이 필요합니다. $ sudo apt install nasm 포함된 셸코드는 원격 https 서버에서 셸 스크립트를 다운로드하여 실행합니다. 스크립트는 대상 호스트, 대상 포트, 셸 스크립트 페이로드 URL 등 3개의 인자를 받습니다. 이 저장소에는 id와 uname -a를 실행한 후 스스로 정리하는 예제 페이로드가 포함되...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Proof of concept — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 CVE-2026-43494PinTheft에 대한 단일 파일 PoC입니다. RDS zerocopy 참조 카운트 버그 와 iouring 고정 버퍼fixed buffers를 연결하여 SUID-root 바이너리의 페이지 캐시를 덮어쓰는 Linux 커널 로컬 권한 상승입니다. 면책 조항: 이 저장소는...

CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo 로컬 권한 상승 워크플로우 및 POC CVE-2024-32019 워크플로우 자동 익스플로잇 리소스 워크플로우 !TIP 읽어주세요 Netdata는 앱 및 시스템 모니터링을 제공하는 도구로, 19999 포트에서 실행되며 쉽게 찾을 수 있습니다: test@test:$ netstat -tuln Active Internet connections only servers Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Author: Max Kellermann [email protected] Contributor: Bl4sty https://twitter.com/bl4sty A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann...

CVE-2022-37706

CVE-2022-37706 익스플로잇: Enlightenment v0.25.3 권한 상승 설명 이 저장소는 CVE-2022-37706 에 대한 익스플로잇을 포함합니다. 이는 Enlightenment v0.25.3 및 이전 버전의 로컬 권한 상승 취약점입니다. 이 취약점은 SUID-root로 기본 설정된 enlightenmentsys 바이너리에서 /dev/.. 하위 문자열로 시작하는 경로명을 부적절하게 처리하여 발생합니다. 이 동작을 악용하여 공격자는 루트로 임의의 명령을 실행할 수 있으며, 결과적으로 시스템 전체를 제어할 수...

CVE-2024-1065

CVE-2024-1065 — 페이지 캐시 익스플로잇 PoC CVE-2024-1065에 대한 개념 증명 익스플로잇으로, ARM Mali GPU 커널 드라이버의 물리적 페이지 use-after-free 취약점입니다. 이 익스플로잇은 페이지 캐시 익스플로잇 을 시연합니다. 즉, 해제된 MIGRATEMOVABLE 페이지를 SUID 바이너리의 메모리 내 코드 이미지로 경쟁적으로 유도한 다음, 이를 덮어써서 디스크의 어떤 파일도 수정하지 않고 루트 권한으로 임의 코드 실행을 달성합니다. 연구 목적으로만 사용하십시오. 이 PoC는 통제된...