ageverificationbypass

AgeVerificationBypass AVB 주권 시스템을 위한 성역 프로토콜 Linux VM에 로그인하려면 왜 ID를 제공해야 합니까? 이는 적절하지 않습니다. 🚨 문제: 아콘 연령 확인 장벽 2026/2027년 현재, 주요 배포판Ubuntu 및 Fedora은 org.freedesktop.AgeVerification1 D-Bus 표준을 통합하기 시작했습니다. "안전 규정 준수"AB 1043 / 브라질 디지털 ECA라는 명목 하에, 여러분의 운영 체제는 이제 디지털 보호 관찰관 역할을 수행하도록 지시받고 있습니다. 결과:...

CVE-2021-3560

CVE-2021-3560 polkit의 race condition을 통한 권한 상승. 취약점 설명 CVE-2021-3560은 polkit의 race condition으로, 인증되지 않은 로컬 사용자가 root 권한을 얻을 수 있게 합니다. 이 취약점은 polkit이 연결이 끊어졌을 때 D-Bus 오류를 처리하는 방식에 존재합니다. 타이밍 결정 최적의 타이밍을 결정하려면 다음 명령을 실행하세요: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit 익스플로잇 - 로컬 권한 상승 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 제작자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 Polkit이 D-Bus 요청에 대한 자격 증명 검사를 우회하도록 속아 요청자의 권한을 루트 사용자로 상승시킬 수 있는 것으로 밝혀졌습니다. 이 결함은 권한이 없는 로컬 공격자가 예를 들어 새로운 로컬 관리자를 생성하는 데 사용될 수 있습니다. 이 취약점의 가장 큰 위협은...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image CVE-2025-6019 및 UDisks2를 사용한 스크립트 전용 권한 상승 체인 파일 시스템 이미지 미포함. 크레딧, 맥락 및 익스플로잇 체인 이 저장소는 새로운 취약점을 소개하지 않습니다. 여기에 구현된 권한 상승 기술은 기존에 발표된 연구에 완전히 기반을 둡니다. 대상에서 이미지 생성을 수행하지 않고 동작하는 기존 스크립트를 찾을 수 없었으며, 이에 따라 이 자동화 스크립트를 만들게 되었습니다. 원본 연구 및 권고 근본 원인 분석, 익스플로잇 워크플로우 및 완화...

Mandating-Honeypots-Project

Mandating-Honeypots-Project Parents Decide ActH.R.8250 및 캘리포니아주 Digital Age Assurance ActAssembly Bill 1043와 같은 법안이 입법 기관을 통과하면서, 프라이버시, 익명성, 데이터 보안은 체계적인 위협과 검증되지 않은 공격 표면을 가진 새로운 보안 아키텍처로 점철되고 있습니다. 만약 통과된다면, 그러한 법안은 컴퓨터를 사용하려는 모든 사람에게 정부 발급 신분증과 같은 민감한 정보를 요구함으로써, 사실상 단호한 공격자들을 위한 허니팟의 존재를 강제하...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

uptux

uptux 리눅스 시스템을 위한 특화된 권한 상승 점검 도구입니다. 현재 구현된 기능: 쓰기 가능한 systemd 경로, 서비스, 타이머, 소켓 유닛 systemd 유닛 파일을 디스어셈블하여 다음 항목 탐지: 쓰기 가능한 실행 파일 참조 쓰기 가능한 디렉터리를 가리키는 깨진 심볼릭 링크 참조 상대 경로 구문 쓰기 가능한 유닉스 소켓 파일 눈에 띄지 않는 API 쓰기 가능한 D-Bus 경로 과도하게 허용적인 D-Bus 서비스 설정 루트로 실행되며 파일 바인딩 유닉스 도메인 소켓에서 응답하는 HTTP API 이러한 점검들은 제가 ...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 다른 배포판: dnf install gcc dbus-devel pkgconf Fedora/RHEL 또는 pacman -S gcc dbus pkgconf Arch. 컴파일 명령은 동일합니다. ⚙️ 사용법 취약한 호스트에서 권한이 없는 사용자로 실행합니다. ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell to...

CVE-2021-3560

CVE-2021-3560 - Polkit 로컬 권한 상승 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 @UNICORDev와 @NicPWNs 및 @Dev-Yeoj에게 깊이 감사드립니다 설명 폴킷polkit이 D-Bus 요청에 대한 자격 증명 검사를 우회하도록 속아 요청자의 권한을 루트 사용자로 상승시킬 수 있음이 발견되었습니다. 이 결함은 권한이 없는 로컬 공격자가 예를 들어 새로운 로컬 관리자를 생성하는 데 사용될 수 있습니다. 이 취약성의 가장 큰 위협은 데이터 기밀성 및...

CVE-2021-3560

Polkit D-Bus 인증 우회 익스플로잇 polkit 시스템 서비스 내에 취약점이 존재하여 로컬의 권한이 없는 공격자가 권한 있는 작업을 수행할 수 있습니다. 취약점을 악용하기 위해 공격자는 D-Bus를 통해 메서드를 호출하고 클라이언트 프로세스를 종료합니다. 이로 인해 가끔 필요한 모든 인증을 거치지 않고 작업이 완료됩니다. 익스플로잇 모듈은 이를 이용하여 sudo 액세스 권한과 알려진 비밀번호를 가진 새 사용자를 추가합니다. 그런 다음 새 계정을 이용하여 루트 권한으로 페이로드를 실행합니다...

cohort-htb

Cohort — HTB 라이트업 & 익스플로잇 체인 머신 Cohort HackTheBox. 전체 킬 체인: 1. Flask API/api/validate의 SSRF → 내부 vhost 탐색 2. Marimo 0.20.4 WebSocket 터미널의 인증 전 RCE CVE-2026-39987 → marimo 셸 획득 3. PackageKit 1.2.8 D-Bus TOCTOU를 통한 권한 상승 CVE-2026-41651 → SUID bash → root 플래그는 의도적으로 포함하지 않았습니다 HTB 규칙. 1. 정찰 & 열거...

[SECURITY] Fedora 45 Update: oddjob-0.34.7-20.fc45

oddjob is a D-Bus service which performs particular tasks for clients which connect to it and issue requests using the system-wide message bus...

[SECURITY] Fedora 45 Update: dleyna-0.8.3-11.fc45

dLeyna is a set of services and D-Bus APIs that aim to simplify access to UPnP and DLNA media devices in a network...

AZL-105923 CVE-2026-94422 affecting package xdg-dbus-proxy 0.1.6-2

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve...

CVE-2026-94422

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve...

CVE-2026-94422 xdg-dbus-proxy: message filtering bypass via reply serial allows sandbox escape

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve...

CVE-2026-94422

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve...

CVE-2026-94422

The xdg-dbus-proxy filtering proxy (versions before 0.1.9 ) contains an incorrect implementation of message filtering. An attacker can bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. This vulnerability could allow a malicious ...

CVE-2026-94422 xdg-dbus-proxy: message filtering bypass via reply serial allows sandbox escape

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve...

EUVD-2026-91646

An incorrect implementation of message filtering in xdg-dbus-proxy versions before 0.1.9 allows an attacker to bypass the intended message filtering on the D-Bus session bus by setting a reply serial number on non-reply messages. A malicious or compromised Flatpak app could use this to achieve...