gsscred-race

このリポジトリには README がありません。...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건...

ctl_ctloutput-leak

ctlctloutput-leak macOS High Sierra 10.13의 ctlctloutput 함수는 sooptcopyin 호출의 반환 값을 무시하여 초기화되지 않은 커널 힙 데이터를 사용자 공간으로 유출할 수 있는 경쟁 조건 창을 열어줍니다. ctlctloutput-leak은 이 정보 유출을 트리거하려는 개념 증명 익스플로잇입니다. 익스플로잇에는 루트 권한이 필요합니다. 이 익스플로잇은 macOS High Sierra 10.13.1 Beta 17B25c 및 iOS 10.1.1 14B100 machportal 사용 시에서...

WannaRace

🚀 WannaRace Веб-приложение, намеренно сделанное уязвимым для Race Condition 🤖 Описание Уязвимость Race Condition можно практиковать в разработанном веб-приложении. Задача — купить Mega Box, используя состояние гонки, которое стоит больше доступных ваучеров. Для практики созданы два задания. Задан...

mindmanager-poc

mindmanager-poc 영향을 받는 애플리케이션: MindManager23setup.exe 플랫폼: Windows 문제: MSI 설치 프로그램 복구 모드를 통한 로컬 권한 상승 EXE 하이재킹 경쟁 조건 발견 및 신고: Pawel Karwowski와 Julian Horoszkiewicz Eviden Red Team 제안된 완화 조치: https://learn.microsoft.com/en-us/windows/win32/msi/disablemsi 공개 공표 근거: 이 문제를 무기한 보류하는 것은 장기적으로 위협 행위자에게...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow는 copy-on-write 를 뜻하며, 2007년부터 Linux Kernel에 존재해 왔고 2016년에 발견되었습니다. 이 CVE와 관련된 랩lab을 진행 중이라, 이 기회에 그것에 대한 분석 글도 작성해 봅니다. 1. 서론 커널은 root 권한으로 실행되기 때문에 권한 상승 취약점으로 악용될 수 있습니다. 즉, 공격자는 Race condition 을 이용해 하위 권한 사용자에서 root 권한을 획득할 수 있다는 뜻입니다. 2. 그러면 race condition이란 무엇인가?...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: IOHIDFamily FastPathUserClient 경쟁 조건 CVE-2026-28992 | 저자: Johnny Franks @zeroxjf 구성 요소: IOHIDFamily 영향: 공격자가 예기치 않은 앱 종료를 유발할 수 있음 설명: 메모리 손상 취약점이 개선된 잠금으로 해결되었습니다. —Apple 보안 콘텐츠, iOS 26.5 및 iPadOS 26.5 두 PoC 모두 커널 패닉을 일으키고 영향을 받은 기기를 재부팅합니다. 먼저 작업을 저장하세요...

CVE-2025-29824

🔥 CVE-2025-29824 제로데이 익스플로잇 🔥 사이버 공간의 어두운 심장에 오신 것을 환영합니다. 여기서 윤리적 경계는 금지된 지식의 무게 아래 휘어집니다. 이 저장소는 2025년 4월 8일 Microsoft가 패치한 Windows CLFS공통 로그 파일 시스템 커널 드라이버의 UAF사용 후 해제 취약점인 CVE-2025-29824 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 W32PROCESS 처리의 경쟁 조건을 이용하여 일반 사용자에서 SYSTEM으로 권한을 상승시킵니다. 최고 수준의 사이버 보...

CVE-2021-25741

概要 これはCVE-2021-25741の脆弱性に対するエクスプロイトです。 この脆弱性により、読み書き権限を持つNodeファイルシステムを新しいPOD内にマウントすることが可能になります。 この脆弱性の詳細については、以下をご覧ください: https://security.googleblog.com/2021/12/exploring-container-security-storage.html 私はこの脆弱性の作者ではなく、エクスプロイトを作成しただけです。 エクスプロイトの開発に協力してくれた@russtoneと@maximusfoxに感謝します。 条件 1...

CVE-2021-4034

CVE-2021-4034 Qualys 팀의 pwnkit 취약점에 대한 익스플로잇입니다. 이 익스플로잇은 대상 머신에 gcc가 설치되어 있다고 가정합니다. root@kitploit: $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh 하나의 bash 세션에서 다음 명령을 실행하세요: root@kitploit: while :; do mv "GCONVPATH=./value" "GCONVPATH=./value.bak"; mv "GCONVPATH=./value.bak"...

CVE-2023-32233

构建与配置 以下说明已在 Ubuntu 23.04 Lunar Lobster 上测试通过。 安装构建依赖 运行以下命令安装构建依赖： root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev 构建二进制文件 运行以下命令构建 PoC 二进制文件： root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl 更新配置文件 内置配置文件包含特定于以二进制形式分发的 Linux 内核的参数，这些内核来自 Ubuntu 23.04 Lunar Lobster 的以下软件包：...

CVE-2021-1732-EXP-

此存储库没有 README。...

CVE-2026-64600

CVE-2026-64600 – RefluXFS 탐지 및 완화 도구 이 저장소는 XFS 파일시스템을 실행하는 Linux 시스템에서 RefluXFS 취약점CVE‑2026‑64600을 탐지 하고, 안전하게 검증 하며, 완화 하는 포괄적인 C 유틸리티를 제공합니다. 이 도구는 취약한 커널을 확인하고, reflink가 활성화된 XFS 마운트를 식별하며, 선택적으로 안전한 레이스 트리거를 시도하고, 필요 시 2계층 완화SystemTap 프로브 + reflink=0 리마운트를 적용합니다. ⚠️ 고지 사항: 이 도구는 승인된 보안 평가 및...

CVE-2026-68398

CVE-2026-68398: Ubuntu PPPoL2TP use-after-free 로컬 루트 권한 상승 이 저장소는 CVE-2026-68398 에 대한 특정 빌드 전용 로컬 권한 상승 익스플로잇을 포함합니다. 이 취약점은 PPPoL2TP 수신 처리와 연결되지 않은 PPP 채널 소멸 사이의 use-after-free 경쟁 조건입니다. QEMU에서 공식 Ubuntu 22.04 패키지 linux-image-5.15.0-187-generic5.15.0-187.197을 대상으로 검증되었습니다. 최종 테스트는 보충...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 PoC CopyEscapeCVE-2026-17106에 대한 교육용 개념 증명PoC입니다. docker cp의 TOCTOU 레이스 조건 취약점으로, 악성 컨테이너가 Docker 호스트에 임의의 파일을 쓸 수 있게 합니다. 이 취약점을 발견하고 "CopyEscape: Taking Over Docker Hosts with docker cp" 블로그에 문서화한 masasron 의 원래 연구에서 영감을 받았습니다. 목차 1. 요약 2. 법적 고지 3. 공격 체인 구조 4. 요구 사항 5...

CVE-2025-39866

CVE-2025-39866 - use-after-free 作者: Byte Reaper 描述 此POC尝试利用CVE-2025-39866漏洞，该漏洞是Linux系统iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer - free object wb free old - access free address - crash kernel segfault 要求： root@kitploit: Linux x8664...

CVE-2025-60719-AFD.SYS

!IMPORTANT 이 개념 증명은 데모 및 학습 목적으로만 제공됩니다. 주의해서 사용하세요. CVE-2025-60719-AFD.SYS Akamai 연구진이 즉각적인 근본 원인 분석을 위한 새로운 AI 기능을 만들었습니다. 이 도구는 Patchdiff-AI라는 감독형 멀티 에이전트 시스템입니다. 이 글에서는 모든 Windows 버전에 영향을 미치는 CVE-2025-60719에 대한 심층 분석에 이를 사용하고 있습니다. !NOTE 해당 도구와 연구는 Black Hat Europe Arsenal에서 12월 10일 수요일, 런던...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC & Research — Windows プッシュ通知の Use-After-Free Windows プッシュ通知サービス WpnService における競合状態。このサービスは NT AUTHORITY\SYSTEM として実行されます。ローカルアクセスを持つ攻撃者は、プラットフォームのシャットダウン中に解放後使用 use-after-free を引き起こし、特権を昇格させる可能性があります。 CVE: CVE-2026-42978 BDU: BDU:2026-08249 種類: CWE-362 競合状態、Use-After-Free CVSS:...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc 이 취약점은 NtQueryInformationToken 함수, 특히 AuthzBasepCopyoutInternalSecurityAttributes 함수를 처리할 때 존재하며, 커널이 객체를 조작하는 과정에서 잠금 메커니즘을 부적절하게 관리하는 데서 비롯됩니다. 이러한 실수로 인해 악의적인 개체가 예기치 않게 권한을 상승시킬 수 있습니다. 권한 상승에는 경쟁 상태race condition가 필요하므로 잠시 기다려야 합니다...

SNEK_Equinox

SNEK Equinox 저는 UnDefend 프로젝트에서 개인적인 것이 아닌 영감을 주신 Nightmare-Eclipse님께 감사드리고 싶습니다 - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: 사실 재미있게도, 저는 EDR 웹 콘솔을 속여서 Defender가 실제로는 그렇지 않은데도 최신 업데이트로 실행 중인 것처럼 표시하는 방법을 찾았습니다. 코드를 공개할까 생각했지만, 곰곰이 생각해 보면 너무 많은 피해를 입...