CVE-2025-29824

🔥 CVE-2025-29824 제로데이 익스플로잇 🔥 사이버 공간의 어두운 심장에 오신 것을 환영합니다. 여기서 윤리적 경계는 금지된 지식의 무게 아래 휘어집니다. 이 저장소는 2025년 4월 8일 Microsoft가 패치한 Windows CLFS공통 로그 파일 시스템 커널 드라이버의 UAF사용 후 해제 취약점인 CVE-2025-29824 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 W32PROCESS 처리의 경쟁 조건을 이용하여 일반 사용자에서 SYSTEM으로 권한을 상승시킵니다. 최고 수준의 사이버 보...

CVE-2022-29582-Exploit

CVE-2022-29582 Этот репозиторий содержит код эксплойта для CVE-2022-29582, локального повышения привилегий в iouring в ядре Linux. Затрагиваются стандартные конфигурации, и никаких специальных привилегий не требуется. Описание writeup можно найти по адресу...

pwncat_dirtypipe

pwncatdirtypipe pwncat가 CVE-2022-0847 dirtypipe를 자동으로 익스플로잇하는 모듈입니다. 소개 이 모듈의 목적은 pwncat 사용 시 대상에서 CVE-2022-0847 dirtypipe을 익스플로잇하는 것입니다. 원격 대상에서 디렉터리를 설정하거나, 소스를 컴파일하거나, gcc를 설치할 필요가 없습니다. dirtypipe 모듈이 pwncat 프레임워크를 사용해 이를 자동으로 처리합니다. 설정 및 사용 dirtypipe.py를 호스트의 pwncat-cs가 설치된 곳예:...

LinPwn

LinPwn Описание LinPwn — это интерактивный инструмент, созданный для помощи в переборе уязвимостей после эксплуатации и повышении привилегий. Подключение Укажите свой IP-адрес и порт, к которому должно подключиться приложение, в классе Connection. Разместите бинарный файл LinPwn на целевой машине...

CVE-2026-82329

CVE-2026-82329 — JFrog Artifactory 인증 우회 대량 익스플로잇 -red.svg 심각한 인증 우회 CVSS 9.8 — 실제 환경에서 활발히 악용 중 이 도구는 CVE-2026-82329에 대한 대량 익스플로잇 으로, 네트워크 접근 권한이 있는 인증되지 않은 공격자 가 자체 호스팅 JFrog Artifactory 인스턴스에서 전체 관리 권한 을 획득할 수 있게 해주는 취약점입니다. 단일 대상 및 멀티스레딩을 통한 일괄 스캔을 지원합니다. ⚠️ 취약점 개요 속성| 값 ---|--- CVE ID|...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → 비특권 LPE. 대부분의 5.10—6.18 리눅스 커널에서 일반 사용자가 root 권한을 획득합니다. 타깃 커널에 자동으로 적응합니다 — struct 오프셋을 탐지하고, 심볼을 해석하고, ROP 가젯을 찾고, slab 캐시를 결정하며, 맞춤형 익스플로잇을 생성해 컴파일하고 실행합니다. 익스플로잇 체인 개요 slab 재확보 전략 취약점 nftmapcatchallactivatenet/netfilter/nftablesapi.c에서 역...

CVE-2022-0847

gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA /etc/passwd 파일에서 일반 사용자의 uid 오프셋 위치를 찾아 uid를 0으로 수정하면 됩니다. 다시 로그인하면 root 권한이 됩니다. 영향 범위 Linux 커널 버전 = 5.8 Linux 커널 버전 5.16.11 / 5.15.25 / 5.10.102...

CVE-2021-33909

CVE-2021-33909 CVE-2021-33909에 대한 익스플로잇 코드, 삭제된 https://github.com/AmIAHuman/ 저장소의 덤프 Sequoia CVE-2021-33909 빌드 gcc exploit.c -o exploit 실행 "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit 한 줄 명령어 gcc exploit.c -o exploit;chmod +x exploit;./exploit 출처...

MSAPer

MSAPer | CVE-2023-3076 - MStore API CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh How To Use Parallel이 설치되어 있는지 확인하세요! 그런 다음 다음을 실행합니다: git clone https://github.com/im-hanzou/MSAPer.git cd MSAPer && chmod +x msaper....

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape - Edge의 레거시 취약점 BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager를 활용하여 경계 간 XmlDocument 공유를 악용하고 Edge의 LPAC 샌드박스를 탈출하는 PoC CVE-2019-0555 PoC는 JITJust-In-Time 컴파일 프로세스 내에서 notepad.exe의 실행을 트리거합니다. 테스트 환경 Windows 10 Version...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux 커널 권한 상승 분석 toc 이 글은 화웨이 보안 공식 계정에 먼저 게재되었으며, 이쪽은 블로그 버전비교적 완전함입니다. 최초 게재 링크: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 취약점 개요 취약점 번호: CVE-2022-0847 별칭: 더티 파이프 dirty pipe 취약점 제품: linux kernel - splice syscall 영향 버전: linux 5.8 패치 f6dd975583bd에서 도입, 5.16.11,...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar 라우터의 권한 상승 취약점 장치: Mitrastar GPT-2541GNAC-N1 펌웨어: BRg3.5100VNZ0b33 다른 버전에서는 테스트되지 않음 익스플로잇: Mitrastar GPT-2541GNAC-N1 장치는 SSH를 통해 제한된 기본 셸로 접근할 수 있게 제공됩니다: 제한된 셸은 CLI 버전이 “ReducedCLIHGUv15”이며, 일반적인 linux/unix 명령 실행을 막기...

CVE-2021-33739-POC

CVE-2021-26868 로컬 권한 상승 & CVE-2021-33739 개념 증명...

MegaHiDocker

MegaHiDocker 이 프로젝트는 유사한 취약점 코드CVE-2020-35191를 가진 일부 도커 컨테이너를 대상으로 하지만, 이번에는 다른 컨테이너에서 이용됩니다. = Description.txt 파일을 읽어주세요 요구 사항: 1. Linux에 Docker를 설치하고 Python 3.X용 subprocess 모듈을 설치해야 합니다. 2. 컨테이너를 pull한 후 이 코드를 실행하세요 예: docker pull 취약점의 영향: 1.CVSS: 9.8 Critical 2.코드 실행 영향: True 3.서비스 거부 영향: True...

CVE-2021-3156-PATCHER

このシンプルなbashスクリプトは、最近発見されたsudoのヒープオーバーフロー脆弱性を修正します。 以下のコマンドを実行するだけです: git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh このパッチは、あらゆるnixシステムにとって非常に重要です。これを無視すると、低権限ユーザーが権限昇格できてしまいます！すぐにパッチを適用してください！...

dirtyPipe-automaticRoot

Dirty Pipe 자동 루트 익스플로잇 CVE-2022-0847 의존성: Python 3.10 이상 사용 방법: 자동 루트: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 쓰기 권한이 없거나, immutable불변 또는 읽기 전용으로 마운트된 파일에 쓰기: $ python3.10 dirtyPipe.py -w FILE OFFSET DATA @terabitSec 🦜님의 제공...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" 이 저장소는 부쿠레슈티 대학교 FMI의 "운영체제: 설계 및 보안" 과목을 위해 작성한 CVE-2016-5195Linux 권한 상승 취약점에 관한 논문과 발표 슬라이드를 포함합니다. 수정 제 논문에서 Dirty COW를 사용하여 탐지를 어렵게 만들기 위해 즉시 root로 권한 상승하지 않고 바이너리를 조용히 백도어할 수 있다고 주장했습니다. 이는 실제로 사실이 아닙니다. 수정된 페이지를 writeback하려고 할 때 커널이 페이지가 더티dirty 상태임절대 그래서는 안 됨을 감지하...

CVE-2021-3156

CVE-2021-3156 sudo 힙 오버플로우를 통한 LPE, Go로 작성됨 blasty의 익스플로잇 기반...

CVE-2022-20186

CVE-2022-20186 のエクスプロイト 解説はこちらを参照してください。これは、2022年1月に報告したArm Maliカーネルドライバのバグです。このバグを利用すると、信頼されていないアプリドメインから任意のカーネルコード実行が可能になり、SELinuxを無効化してrootを取得できます。 エクスプロイトはGoogle Pixel...

CVE-2021-25253

Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Trend Micro OfficeScan Client: 버전 10.0 이하에서는 OfficeScan 클라이언트 폴더에 잘못된 ACL 권한이 있어 공격자가 서비스를 통해 시스템 수준으로 권한을...