CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 PackageKit의 트랜잭션 핸들러에 있는 TOCTOU 경쟁 조건입니다. 로컬의 권한이 없는 사용자가 인증 없이 루트 권한으로 임의의 패키지를 설치할 수 있습니다. 개요 필드| 값 ---|--- CVE| CVE-2026-41651 구성 요소| PackageKit 데몬 packagekitd 영향을 받는 버전| 1.0.2 – 1.3.4 수정된 버전| 1.3.5 영향| 로컬 권한 상승 → root 인증 필요| 없음 사용자 상호 작용| 없음 테스트 환경| Ubuntu 24.04,...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin은 MS-EVEN 프로토콜의 Time-of-check time-of-use 취약점입니다. 이 취약점을 통해 낮은 권한의 사용자가 원격 머신에 임의의 파일을 쓸 수 있어, 원격 쓰기를 위해 Administrator 계정이 필요하지 않게 됩니다. 이 저장소에는 두 개의 스크립트가 있습니다. 하나는 취약점을 무기화하는 스크립트writefileremotely.py이고, 다른 하나는 취약점의 기본 요소 중 하나를 사용하여 낮은 권한 사용자로서 원격 파일이 존재하는지...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: 권한 없는 LPE 익스플로잇 for ASUS AsIO3.sys - TOCTOU 인증 우회 + PreviousMode 감소 CVE-2025-3464: AsIO3.sys 로컬 권한 상승 이 익스플로잇은 Windows 11 22H2 이하에서만 작동합니다. Microsoft는 PreviousMode 관련 문제를 수정했습니다. ASUS AsIO3.sys 드라이버에 대한 로컬 권한 상승 익스플로잇. NT AUTHORITY\SYSTEM 권한 획득 개요 이 익스플로잇은 인...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 분석: Slice ValueOf 고속 경로 취약점 심층 분석 Array.slice 조작을 통해 메모리 노출을 가능하게 하는 WebKit JavaScript Core 취약점의 종합적인 분석 및 공격 기법 목차 요약 취약점 개요 연구 환경 구성 기술 분석 공격 과정 주요 발견 사항 리소스 및 참고 자료 요약 이 저장소는 WebKit JavaScript Core 엔진의 심각한 메모리 노출 취약점인 CVE-2016-4622 에 대한 종합적인 분석을 담고 있습니다. 이 취약점은 Array.slice...

CVE-2024-30088

CVE-2024-30088 Ошибка: Ошибка находится внутри функции AuthzBasepCopyoutInternalSecurityAttributes , когда ядро копирует AUTHZBASEPSECURITYATTRIBUTESINFORMATION текущего токен-объекта в пользовательский режим, структура которого выглядит так: root@kitploit: //0x30 bytes sizeof struct...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit の権限昇格の脆弱性 TOCTOU レースコンディション 📌 概要 CVE-2026-41651 は、さまざまな Linux ディストリビューションで使用されている PackageKit システムサービスに影響を及ぼすローカル権限昇格の脆弱性です。 この脆弱性は、Time-of-Check to Time-of-Use TOCTOU レースコンディション によって引き起こされ、パッケージインストールのワークフローを操作して root への権限昇格を実現するために悪用される可能性があります。 ⚠️ 影響...

SNEK_Equinox

SNEK Equinox Я хотел бы поблагодарить Nightmare-Eclipse за вдохновение не личное от проекта UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: Забавно, но я нашёл способ обмануть веб-консоль EDR, показывая, что защитник работает и имеет последние...

schrodingers-toctou

Schrödinger's TOCTOU "...'정상적인 컴파일러'의 정의는 점점 더 느슨해진다." 여러분이 실행하는 바이너리는 여러분이 작성한 프로그램이 아니다. 컴파일러 최적화기는 소스를 여러분이 결코 보지 못할 방식으로 다시 작성하며 — 그러한 변경 중 일부는 조용하고도 합법적으로 겉보기에는 안전한 코드를 취약한 바이너리로 바꿀 수 있다. 같은 코드 줄은 한 컴파일러에서는 안전하고 다른 컴파일러에서는 공격에 취약할 수 있으며, 소스에는 어느 쪽인지 알려 줄 것이 없다: 그 취약성은 중첩 상태에 있다가 빌드할 때에만 붕괴된다...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

rbndr

rbndr Простой сервис DNS Rebinding rbndr — это очень простой, несоответствующий стандартам name server для тестирования программного обеспечения на уязвимости DNS rebinding. Сервер отвечает на запросы, случайным образом выбирая один из адресов, указанных в имени хоста, и возвращая его в качестве...

sgxray

SGXRay: Автоматизация обнаружения уязвимостей для приложений SGX Intel SGX защищает изолированную логику приложения и конфиденциальные данные внутри анклава с помощью аппаратного шифрования памяти. Использование такого механизма аппаратной безопасности требует строгой модели программирования при...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 PoC CopyEscapeCVE-2026-17106에 대한 교육용 개념 증명PoC입니다. docker cp의 TOCTOU 레이스 조건 취약점으로, 악성 컨테이너가 Docker 호스트에 임의의 파일을 쓸 수 있게 합니다. 이 취약점을 발견하고 "CopyEscape: Taking Over Docker Hosts with docker cp" 블로그에 문서화한 masasron 의 원래 연구에서 영감을 받았습니다. 목차 1. 요약 2. 법적 고지 3. 공격 체인 구조 4. 요구 사항 5...

cohort-htb

Cohort — HTB writeup & exploit chain マシン Cohort HackTheBox。完全なキルチェーン: 1. Flask API /api/validate における SSRF → 内部 vhost の探索 2. Marimo 0.20.4 WebSocket ターミナルにおける 認証前 RCE CVE-2026-39987 → marimo としてのシェル 3. PackageKit 1.2.8 D-Bus TOCTOU による 権限昇格 CVE-2026-41651 → SUID bash → root フラグは意図的に含まれていません HTB...

CVE-2024-30088-

Weakness: CWE-367: 검사-시점 사용-시점TOCTOU 경쟁 조건 CVSS 출처: Microsoft CVSS: 3.1 7.0 / 6.3...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 배경 PunkBuster는 두 개의 서비스와 선택적 커널 드라이버로 설치됩니다. PnkBstrA: 백그라운드에서 지속적으로 실행되며 PunkBuster 전체를 관리하는 서비스 PnkBstrB: 보호되는 게임이 시작될 때 시작되는 서비스. A보다 더 많은 기능을 제공합니다. 두 서비스는 비슷한 구조로, localhost의 UDP 포트 범위 44301, 44400에서 수신 대기합니다. 포트를 찾으면 HKLM:\SOFTWARE\Even Balance\PnkBstrA 또는...

CVE-2026-89713

A flaw was found in the Linux kernel's Network File System Daemon NFSD. A remote attacker, by sending a crafted file attribute modification request SETATTR while a file is being concurrently appended, could exploit a time-of-check to time-of-use TOCTOU vulnerability. This could lead to the...

PPLFault

PPLFault 작성자: Gabriel Landau, Elastic Security 소속. Black Hat Asia 2023에서 발표된 PPLdump Is Dead. Long Live PPLdump!에서 가져왔습니다. PPLFault 2024-02 업데이트: Microsoft가 2024-02-13에 PPLFault를 패치했습니다. 관련 논의는이 스레드를 참조하세요. Windows Code Integrity의 TOCTOU를 악용하여 WinTcb-Light 권한으로 임의 코드 실행을 달성한 후 지정된 프로세스를 덤프합니다...

SSRF-CVE-2020-15002

요약 /appsuite/api/oxodocumentfilter&action=addfile 처리 시 적용되는 URL 검증 로직에는 Time of Check Time of UseToCToU SSRF 공격을 실행하는 데 사용될 수 있는 세 가지 결함이 있습니다. 이 문제는 악의적인 행위자가 내부 네트워크 서비스에 HTTP GET 요청을 실행할 수 있게 하며, 보호된 정보 유출로 이어질 수 있습니다. 결함 1: Time of Check Time of Use ToCToU 취약점 URITools.getFinalURL 메서드 여기에 구현된...

CVE-2026-89766

In the Linux kernel, the following vulnerability has been resolved: pidfd: hold execupdatelock around namespace ioctl The PIDFDGETNAMESPACE ioctls in pidfdioctl perform a filesystem credentials ptrace access check before handing out a namespace file descriptor. The accompanying comment states tha...

CVE-2026-89713

In the Linux kernel, the following vulnerability has been resolved: NFSD: check truncate permission under inode lock nfsdsetattr checks whether a size update needs NFSDMAYTRUNC before it takes inodelock. The comparison uses the file size sampled by that unlocked read, but the actual ATTRSIZE upda...