Blackash-CVE-2025-32463

CVE-2025-32463 리눅스에서 Sudo chroot를 통한 로컬 권한 상승으로 루트 획득 🛑 다음은 링크 없이 요약한 CVE-2025-32463 입니다: 🔍 취약점 개요 CVE-2025-32463 는 Sudo 버전 1.9.141.9.17 에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 Sudo가 nsswitch.conf를 처리하는 방식을 조작하여 --chroot-R 옵션을 악용합니다. 이로 인해 로컬 공격자가 Sudo를 속여 악성 공유 라이브러리 를 로드하게 만들어, sudoers 파일에 없더라도 루트 접근 권...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 は、"PrintNightmare" と呼ばれる重大なリモートコード実行およびローカル権限昇格の脆弱性です。 リモートコード実行機能の概念実証エクスプロイトが公開されています（Python、C++）。また、ローカル権限昇格用のC版もあります。私たちは純粋なPowerShellによるネイティブ実装を見たことがなく、エクスプロイトの改良と再構築に挑戦したいと考えました。...

KNOXout

KNOXout CVE-2016-6584 취약점을 기반으로 한 Galaxy S6 루팅 PoC 초기 커널 write-what-where 취약점을 위해 dosomder/idler1984의 iovyroot를 사용합니다...

CVE-2020-0668

CVE-2020-0668 CVE-2020-0668 익스플로잇이 win10 v1903 미만 버전과 win10 v1903 이상 버전에서 작동하도록 만들기 Diaghub 익스플로잇 evil.dll 2단계: powershell로 exp.ps1 실행 3단계: Diaghub.exe C:\ProgramData evil.dll을 실행하여 dll을 로드하고 사용자를 추가합니다. Diaghub UsoDllLoader 익스플로잇 = v1903 powershell 익스플로잇은 UsoDllLoader와 함께 win10 v1903 이상 버전에서...

Document-Linux-Privilege-Escalation

Linux 권한 상승 snapd를 통한 프로젝트 목표: Ubuntu Linux의 기본 서비스인 Canonical snapd 데몬의 REST API에 존재하는 "DirtySock"CVE-2019-7304 취약점을 악용하여 루트 접근 권한을 획득합니다. Ramil Mustafayev의 가이드:...

CVE-2022-31262

CVE-2022-31262 GOG Galaxy 2.X LPE 익스플로잇 CVE-2022-31262 테스트된 버전 2.0.46 - 2.0.51 11.08.2022 기준 최신, 이전 버전도 취약할 수 있음 해당 발견에 관한 블로그 게시물: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE는 다음을 통해 발견됨: https://github.com/secure-77/PSAccessFinder POC 데모 cpp 지원에 대해 Wh04m1001님께 감사드립니다...

iam-vulnerable

IAM Vulnerable Terraform을 사용하여 자신만의 의도적으로 취약하게 설계된 AWS IAM 권한 상승 놀이터를 만드세요. IAM Vulnerable은 Terraform 바이너리와 AWS 자격 증명을 사용하여 선택한 AWS 계정에 250개 이상의 IAM 리소스를 배포합니다. 몇 분 안에 권한 상승을 허용하는 취약한 IAM 구성 식별 및 악용 방법을 학습하기 시작할 수 있습니다. IAM Vulnerable의 큰 형제 - CloudFoxable 안녕하세요. IAM Vulnerable은 여전히 AWS IAM 권한 상승의...

CVE-2025-60710

CVE-2025-60710 이것은 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 예약 작업의 로컬 권한 상승 취약점에 대한 PoC입니다. 이 예약 작업이 시작되면 taskhostw.exe 프로세스가 C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP 디렉터리를 열고 다음 필터를 사용하여 디렉터리를 검색합니다: ????????-????-????-????-????????????. 해당 디렉터리가 발견되면 심볼릭 링크를 확인하지 않고...

printix-CVE-2022-25090

CVE-2022-25090 사용자로 숙제를 인쇄하는 대신 SYSTEM으로 시스템 보안 정책을 인쇄하세요. 재미로. 문서 살펴보기 » 데모 보기 . 버그 신고 . 기능 요청 목차 프로젝트 소개 사용 기술 시작하기 전제 조건 설치 사용법 로드맵 기여하기 라이선스 저자 감사의 말 프로젝트 소개 PrintixService.exe의 "안전하지 않은 권한의 디렉터리에 임시 파일 생성" 취약점으로 인해 Printix의 "Printix Secure Cloud Print Management" 버전 1.3.1106.0 이하에서 로그인한 모든...

refreshing-mcp-tool

아직 완성되거나 준비된 상태는 아니지만, 코드를 커밋해 두고 싶었다. 이 도구는 기본적으로 UNIX 도메인 소켓을 통해 동작하는 F5의 데이터베이스 프로토콜인 "mcp"를 구현한다. 즉, 이러한 도구를 사용하려면 먼저 F5 장치에서 셸을 확보해야 한다. 일반적으로 스크립트의 출력을 socat을 사용하여 /var/run/mcp로 전달한 다음, 응답을 mcp-parser.rb에 입력하면 된다. 자세한 내용은 아래를 참고하라. 스크립트에 대한 간단한 요약: mcp-getloot.rb - 사용자와 변수를 덤프하는 메시지를 생성한다...

snap_priv_esc

snapprivesc snapd CVE-2019-7304을 통한 Linux 권한 상승 익스플로잇의 또 다른 구현입니다. snap이란 무엇인가? Snap 은 Linux 커널을 사용하는 운영 체제를 위해 Canonical이 개발한 소프트웨어 패키징 및 배포 시스템입니다. snaps라고 하는 패키지와 이를 사용하기 위한 도구인 snapd는 다양한 Linux 배포판에서 작동하며 업스트림 소프트웨어 개발자가 자신의 애플리케이션을 사용자에게 직접 배포할 수 있게 해줍니다. Snaps는 호스트 시스템에 대한 중재된 접근 권한을 가진...

CVE-2019-6225-macOS

CVE-2019-6225 macOS ≤ 10.14.2 における CVE-2019-6225 を利用したローカル権限昇格 他のマシンでは未テストであり、一部のハードコードされた値が正しくない可能性があります。 SMAP が有効なマシンでは動作しません。 1回目の実行結果に関わらず、2回目の実行でマシンがクラッシュします。 コードの大部分は PsychoTea/machswap を基にしています。 特別な謝辞: @bazad, @S0rryMyBad （バグの発見） @S1guza （支援） @PsychoTea （コードおよび優れた解説）...

WAMpage

WAMpage WAMpage - WebOS 루트 LPE 익스플로잇 체인 CVE-2022-23731 이 익스플로잇은 주로 다른 연구자에게 관심이 있습니다 - TV를 루팅하려면 아마 RootMyTV를 원할 것입니다. 이는 안정적인 1클릭 영구 루트를 제공합니다. 현재 32비트 SoC의 WebOS 4.x만 지원합니다. 이 소프트웨어는 '있는 그대로' 제공되며, 사용에 따른 책임은 본인에게 있습니다. 등등. Writeup: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html 빌드하기 ...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463에 대한 PoC: --chroot를 통한 sudo의 로컬 권한 상승. 조작된 chroot 환경을 통해 NSS 모듈 인젝션을 악용합니다. 보안 연구자 및 실험실 전용 환경을 위해 설계되었습니다. CVE-2025-32463 - sudo --chroot를 통한 로컬 권한 상승 CVE-2025-32463에 대한 Python 기반 개념 증명 익스플로잇 — sudov1.9.14 v1.9.17의 로컬 권한 상승 취약점입니다. 이 익스플로잇은 sudo의 안전하지 않은...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 및 CVE-2023-2640 : 권한 상승 CVE-2023-32629 및 CVE-2023-2640을 사용하는 Ubuntu 권한 상승 bash 원라이너. 완전히 훔쳐온 것: https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 원본 출처를 리트윗해 주세요 이 스크립트를 제 Github에 보관하고 쉽게 공유하고 싶었을 뿐입니다...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 작성자: Max Kellermann [email protected] 기여자: Bl4sty https://twitter.com/bl4sty 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로, 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 획득할 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임 있게 공개했으며, 이 취약점은 Android 기기를 포함한 Linux 커널 5.8 이상 버전에 영향을 미친다고...

CVE-2024-50395

CVE-2024-50395 CVE 정보 사용자 제어 키를 통한 권한 부여 우회 취약점이 Media Streaming 추가 기능에 영향을 미치는 것으로 보고되었습니다. 악용될 경우 이 취약점으로 인해 로컬 네트워크 공격자가 권한을 획득할 수 있습니다. 다음 버전에서 이미 취약점을 수정했습니다: Media Streaming 추가 기능 500.1.1.6 2024/08/02 이상 PoC GIF 근본 원인 GET 메서드 인증 우회 Ghidra에서 FUN001293f0 원본 소스 코드에서는 ParseHttpHeaders 함수로 호출될 수...

CVE-2021-3560

CVE-2021-3560 PolKit 경쟁 조건 로컬 권한 상승 분석 toc 취약점 소개 취약점 번호: CVE-2021-3560 취약점 점수: 취약점 제품: linux PolKit polkitd 영향 범위: 소스 코드 0.113에서 도입; https://www.venustech.com.cn/newtype/aqtg/20210611/22788.html RHEL 8 Fedora 21 이상 버전 Debian testing “bullseye” Ubuntu 20.04 이용 조건: linux 로컬; dbus + polkitd 존재 이용 효...

CVE-2026-96539

Incorrect Privilege Assignment vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-78023

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...