Quiksand-CVE-2023-24012

DDS Security Test ROS 2 DDS 보안 연구 테스트 환경, ROS 2 Foxy 기반. 프로젝트 소개 이 프로젝트는 ROS 2 SROS2 보안 프레임워크의 권한 우회 취약점을 시연합니다. 서명된 권한 파일을 수정함으로써 공격자는 노드가 구독해서는 안 되는 토픽을 구독하도록 만들 수 있습니다. 환경 요구 사항 Docker 빠른 시작 이미지 빌드 root@kitploit: docker build -t dds-test . PoC 실행 root@kitploit: docker run -it dds-test ./poc.sh...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Проверка и PoC для выхода из Docker-контейнера Краткое описание Для эксплуатации уязвимости злоумышленнику требуется доступ к контейнеру Docker, запущенному на уязвимой системе. После успешной эксплуатации атакующий может выйти из контейнера и получить полный контроль над...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 向け POC - VMWare Aria Operations for Networks vRealize Network Insight 静的 SSH キー RCE 技術的分析 この脆弱性の根本原因分析は、私のブログで公開しています: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 概要 VMWare Aria Operations for Networks vRealize Network Insight バージョ...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 권한 상승 CVE-2013-1775 Apple Mac OSX 10.8.4 - 권한 상승 익스플로잇의 Perl 버전입니다. 참고 자료: https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb...

CallbackHell

CallbackHell CVE-2021-40449 Win32k - LPE のエクスプロイト CallbackHell 説明 技術解説 PoC 参照 説明 CVE-2021-40449 は Win32k における use-after-free であり、ローカル権限昇格を可能にします。 この脆弱性は、Kaspersky によって実環境で発見されました。 発見されたエクスプロイトは、以下の Windows 製品をサポートするように作成されていました: Microsoft Windows Vista Microsoft Windows 7 Microsoft Windows 8...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R 권한 상승 익스플로잇illdeed 변형 이것은 CVE-2025-32463에 대한 리팩터링된 개념 증명PoC 익스플로잇입니다. sudo 1.9.14부터 1.9.17까지의 심각한 취약점으로, sudo -R 및 가짜 NSS 모듈을 통해 로컬에서 루트로 권한 상승 을 허용합니다. ⚠️ 이 버전은 추적 및 포렌식 테스트를 위해 illdeed라는 페이로드를 생성합니다. 💥 작동 방식 사용자 정의 nsswitch.conf가 포함된 가짜 chroot 디렉터리를 생성합니다. 악성...

NPM: ApostropheCMS: Missing destination-parent authorization in page `move()` allows a low-privileged editor to move and re-rank pages inside a restricted subtree

NPM: ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree vulnerability discovered by ? in WordPress Npm apostrophe versions = 4.31.0...

EUVD-2026-60438

ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree...

json-interop-vuln-labs

JSON 상호운용성 취약점 실습 랩 설명 이것은 제 연구 논문 "JSON 상호운용성 취약점에 대한 탐구"의 동반 실습 랩입니다. Lab 1: 전자상거래 애플리케이션에서의 무료 구매 키 충돌 공격: 일관성 없는 중복 키 우선순위 일관성 없는 큰 수 표현 Lab 2: 멀티테넌트 애플리케이션에서의 권한 상승 키 충돌 공격: 문자 잘림 이 랩들은 기본적으로 호스트 포트 5000-5004에 바인딩됩니다. 공격 기법 1. 키 충돌 일관성 없는 중복 키 우선순위 root@kitploit: "qty": 1, "qty": -1 문자 잘림 마지...

CVE-2023-20938-poc

CVE-2023-20938 — Повышение привилегий через use-after-free в Android binder Доказательство концепции локального повышения привилегий для CVE-2023-20938 , use-after-free в драйвере binder Android. Из непривилегированной оболочки получает uid 0 и переводит SELinux в permissive , затем запускает...

CVE-2020-0688

Identify Exchange Servers vulnerable to CVE-2020-0688 CVE-2020-0688 is a critical vulnerability in Microsoft Exchange due to use of static keys. Although exploitation requires valid credentials at an email user level and the risk of mass-exploitation is low, this vulnerability might be very usefu...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user 스푸핑 → 권한 부여 우회 → 루트 컨텍스트 마운트 → LPE 개요 CVE-2026-7867 은 Filesystem.Mount D-Bus 메서드, as-user 옵션, fstab 관리 마운트 흐름 및 결함이 있는 권한 부여 처리와 관련된 udisks2 의 로컬 권한 상승 취약점입니다. 이 비공개 저장소에는 통제된 실험실 환경에서 해당 문제를 검증하는 데 사용된 기술 연구 노트와 PoC 스크립트가 포함되어...

pwncat

pwncat pwncat은 Linux 타겟을 위한 포스트 익스플로잇 플랫폼입니다. 기본적인 바인드 및 리버스 셸을 감싸는 래퍼로 시작했으며, 그로부터 성장했습니다. 공격자 머신에서 코드를 스테이징하면서 일반적인 레드팀 작업을 간소화합니다. pwncat은 예전에는 Linux만 지원했지만, 최근 여러 플랫폼을 지원하기 위해 많은 작업이 이루어졌습니다. 현재 Windows 타겟에 대한 알파 지원이 있습니다. Windows 타겟에서 pwncat을 사용하는 방법에 대한 자세한 내용은 최신 documentation을 참조하십시오...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

CVE-2026-31431

설명: Cfail은 CVE-2026-31431일명 Copyfail을 C++ x86-64 어셈블리로 구현한 것으로, libc를 포함한 어떠한 종속성도 필요하지 않습니다. 실제로, 표준 라이브러리의 최소 구현 덕분에 모든 Linux x86-64 배포판에서 독립적으로 실행 가능한 범용 실행 파일을 얻을 수 있습니다. 따라서 이 프로그램은 '한 번 컴파일하면 어디서나 배포' 유형이며, '어디서나'는 취약한 무작위 Linux x86-64 배포판을 의미합니다. 취약한 시스템에서 권한 없는 사용자가 프로그램을 실행하면 루트 셸이 열립니다...

KSuRoot

KSuRoot CVE-2026-43499（GhostLock） カーネル脆弱性を利用したワンクリック KernelSU 権限昇格ツール。 本ブランチは KSURoot をベースに、Root-My-Galaxy v0.2.6 メインラインのアップデートを完全に同期し、カスタム動的ライブラリのインポート 機能を新たに追加しています。 Mod by hmascs · バージョン 2.2.0（versionCode 220）· Apache-2.0 機能ハイライト ワンクリック権限昇格 ：CVE-2026-43499 カーネル脆弱性に基づき、権限昇格と KernelSU...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

CVE-2023-33730

CVE-2023-33730 — eScan Management Console 권한 상승 심각도: 심각 CVE ID: CVE-2023-33730 공개일: 2023년 5월 30일 작성자: Sahil Ojha 목차 개요 취약점 세부 정보 영향 기술 분석 개념 증명 해결 방법 참고 자료 면책 조항 개요 eScan Management Console 은 Microworld Technologies 에서 개발한 중앙 집중식 보안 관리 솔루션입니다. 기업 IT 관리자가 단일 웹 기반 콘솔을 통해 네트워크 전체에서 eScan 안티바이러스/엔드포인...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

cldflt.sys における時間的メモリ不整合の技術分析と概念実証（CVE-2025-62221） デモ 概念実証: cldflt.sys における時間的メモリ不整合（CVE-2025-62221）CVE-2025-62221: このリポジトリは、垂直方向の権限昇格ベクターに関する包括的な技術分析と概念実証（PoC）デモを提供します。この脆弱性は、Windows Cloud Files ミニフィルタードライバー（cldflt.sys） 内に存在する Use-After-Free（UAF） プリミティブとして識別されています。本ドキュメントでは、特権のないユーザーモードエンティティが...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – WordPress에서의 탐지 및 완화 📘 프로젝트 제목: Essential Addons for Elementor WordPress 플러그인의 CVE-2023-32243 탐지 및 완화 🧠 개요 이 프로젝트는 CVE-2023-32243 의 악용과 예방을 탐구합니다. 이는 WordPress에서 "Essential Addons for Elementor" 플러그인버전 5.4.0 5.7.1에 영향을 미치는 심각한 권한 상승 취약점CVSS 점수 9.8입니다. 이 취약점은 인증되지 않은 공격자가 관리자...