wordpress-CVE-2024-10924--exploit

🚀 WordPress Really Simple Security 플러그인 취약점 CVE-2024-10924 📌 개요 WordPress는 전 세계 수백만 개의 웹사이트개인 블로그부터 본격적인 전자상거래 플랫폼까지를 구동하는 가장 인기 있는 오픈소스 콘텐츠 관리 시스템CMS 중 하나입니다. 그러나 2024년 11월 , 수백만 명이 신뢰하는 널리 사용되는 보안 도구인 Really Simple Security 플러그인 에서 심각한 보안 취약점이 발견되었습니다. 이 취약점은 CVE-2024-10924 로 식별되었으며, 공격자가 인증을...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux Client의 Zip 와일드카드 익스플로잇을 통한 권한 상승 루트 SUID 실행 파일인 pulsesvc에는 와일드카드“”를 사용해 zip 명령을 안전하지 않게 호출하는 “doupload” 함수가 있습니다. 사용자가 제어하는 폴더“/.pulsesecure/pulse/”에 특수하게 조작된 이름의 파일을 작성함으로써, 공격자는 와일드카드를 악용하여 “zip” 실행 파일에 사용자 정의 플래그를 전달할 수 있으며, 그 결과 코드 실행이 발생합니다. NVD 공개: 이...

CVE-2024-50488

CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit; 応答 root@kitploit: "status":"success","message":"Successfully regenerated token!","tokenurl":"http://kubernetes.docker.internal?token=1c8dc9406bc444d1f5cea37fae130f92"...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation OpenBSD 시스템에서 권한을 상승시키는 과정을 자동화하는 스크립트입니다. CVE-2019-19520 xlock 바이너리를 악용하여 sgid를 획득하고, CVE-2019-19522 auth 그룹의 권한을 악용하여 Skey 또는 Yubikey에 키를 추가하여 root 사용자로 권한을 상승시킵니다. C 코드는 원본 PoC를 거의 그대로 복사한 것입니다: https://www.openwall.com/lists/oss-security/2019/12/04/5 CVE-2019-1952...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client 권한 상승 CVE-2021-42056 Thales 웹사이트 1에 따르면, SafeNet Authentication Client는 eTokens, SafeNet IDPrime 스마트 카드, USB 및 소프트웨어 기반 장치를 포함한 Thales의 광범위한 SafeNet 인증서 기반 인증기 포트폴리오를 관리하는 미들웨어 클라이언트입니다. 여러 파일에 잘못된 권한이 설정되어 루트 사용자로 파일을 덮어쓸 수 있을 뿐만 아니라 권한 상승도 가능합니다여러 단계 필요. 세부 정보...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499-root-KernelSU A local privilege escalation ada...

CVE-2023-20198

개요 이 저장소는 Cisco IOS XE 소프트웨어의 중요 제로데이 취약점인 CVE-2023-20198을 분석한 사이버 보안 사례 연구를 포함합니다. 이 프로젝트는 Web UI를 통해 취약점이 어떻게 악용될 수 있는지 탐구하고 기술적, 절차적, 정책 기반의 완화 전략을 제안합니다. 해당 작업은 University of Adelaide의 Cyber Security Industry Project Part B의 일환으로 완료되었습니다. 프로젝트 목표 CVE-2023-20198의 근본 원인 및 영향 분석 통제된 실습 환경에서 취약점 ...

CVE-2025-4796

CVE-2025-4796 Eventin 이메일이 공격자가 제어하는 주소로 변경되면, 표준 WordPress 비밀번호 재설정 흐름을 사용하여 계정을 탈취할 수 있습니다. 🧰 스크립트 PoC 파일 이름: CVE-2025-4796.py 이 스크립트는 다음 단계를 자동화합니다: 1. 제공된 자격 증명을 사용하여 대상 WordPress 사이트에 로그인합니다. 2. 필요한 X-WP-Nonce를 추출합니다. 3. /wp-json/eventin/v2/speakers/로 PUT 요청을 보내 스피커의 이메일을 업데이트합니다. 4. JSON 응답...

CVE-2023-32353-PoC

CVE-2023-32353 개념 증명 Proof of Concept 면책 조항 이 개념 증명 코드는 교육 목적으로 게시되었습니다. 다른 사람들이 유사한 취약점을 발견하고, 이를 책임감 있게 보고하고 수정하도록 장려하기 위한 것입니다. 2023년 5월 23일, Apple은 해당 취약점에 대한 수정 사항을 발표했습니다. iTunes를 최신 버전최소 12.12.9으로 업데이트하는 것이 좋습니다. 이 CVE를 발견한 것은 제가 아닙니다. 저는 이 PoC만 작성했습니다. "크레딧" 섹션을 참조하세요. 저와 이 저장소는 Apple과 관련...

CVE-2025-45467

CVE-2025-45467: Unitree Go1의 안전하지 않은 펌웨어 검증 요약 Unitree Go1 로봇 개모든 펌웨어 버전 ≤ Go120220511에서 심각한 취약점CVE-2025-45467이 발견되었습니다. 이 취약점은 펌웨어 업데이트 메커니즘 이 무결성 검증을 위해 안전하지 않은 MD5 해시 검사 만을 사용합니다. 이로 인해 공격자는 인증 검사를 우회하고 악성 펌웨어 를 업로드할 수 있으며, 이는 원격 코드 실행 , 권한 상승 , 정보 노출 로 이어집니다. 취약점 세부 정보 취약점 유형: 안전하지 않은 권한 영향: ...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

익스플로잇-Stagefright-취약점-CVE-2015-3864 Stagefright는 Android 2.2 "Froyo"부터 5.1.1 "Lollipop"까지의 Android 버전에서 발견된 일련의 소프트웨어 결함을 말하며, 이는 여전히 모든 Android 휴대폰의 95%에 영향을 미쳤습니다. 이 취약점이 악용되면 공격자가 원격 코드 실행 및 권한 상승을 사용하여 피해자 기기에서 임의의 작업을 수행할 수 있습니다. 따라서 이 프로젝트에서는 이 취약점을 사용하여 Android 5.1.1 " Lollipop"을 익스플로잇하려고...

CVE-2023-0861-POC

NetModule 라우터의 명령 주입 취약점CVE-2023-0861 분석 및 재현 NetModule은 중요 인프라 및 산업 제어 시스템에서 흔히 사용되는 산업용 등급 라우터의 OEMOriginal Equipment Manufacturer입니다. 2023년 2월 24일, 보안 연구 기업인 ONEKEY는 9개의 NetModule 라우터에 영향을 미치는 취약점을 공개하는 보안 권고를 발표했습니다. 이 취약점은 웹 관리 인터페이스에서 발견되었으며, 인증된 사용자가 상승된 권한으로 임의의 명령을 실행할 수 있게 합니다. IoT 보안과...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "Ubuntu specific issue in the overlayfs file system in the Linux kernel where it did not properly validate the...

cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471：逻辑解码 dlopen 任意库 PostgreSQL 逻辑解码允许持有 REPLICATION 权限的非超级用户角色创建逻辑复制槽并选择输出插件。在受影响版本中，该选择没有授权检查，因此服务器会对插件名称指向的任何内容执行 dlopen。指定库路径会在 postgres 后端进程中运行该库的代码，且以运行服务器的操作系统账户身份执行。这相当于以数据库服务器的操作系统用户身份执行任意代码，对于持有应用数据的数据库而言，实际上等同于服务器被完全接管。 该漏洞已在 PostgreSQL 18.6、17.11、16.15、15.19 和 14.2...

CVE-2020-1048

CVE-2020-1048 Windows Print Spooler 서비스가 파일 시스템에 임의로 쓰기를 허용하는 부적절한 방식으로 인해 권한 상승 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 상승된 시스템 권한으로 임의 코드를 실행할 수 있습니다. 공격자는 이후 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 전체 사용자 권한으로 새 계정을 만들 수 있습니다. 이 취약점을 악용하려면 공격자는 영향을 받는 시스템에 로그온한 후 특수 제작된 스크립트나 애플리케이션을 실행해야 합니다. Microsoft...

perf-exploiter

perf-exploiter CVE-2014-2630 최근 침투 테스트 중 하나에서 우리는 "xglance-bin"이라는 suid 바이너리에 영향을 미치는 취약점을 악용했습니다. HP Performance Monitoring 솔루션 의 일부인 이 취약점을 통해 일부 Linux RHEL 7.x/8.x 시스템에서 로컬 비특권 세션을 root로 승격할 수 있었습니다. 솔직히 말하면, 2014년부터 RHEL이 설치된 많은 HP 서버에서 이 특정 취약점을 자주 악용했기 때문에 이번이 처음은 아닙니다. 실제로 이 결함에 대해 CVE가 등록...

cve-2014-7912

cve-2014-7911 cve-2014-7911용 Exp로, 시스템 권한을 획득할 수 있습니다. 대부분 다른 사람들의 코드를 기반으로 하지만 가젯gadget이 다릅니다. 1. apk를 설치하고 버튼을 클릭합니다. 2. system server가 재시작됩니다. 3. 시스템 id100를 /data/1.txt에 기록합니다...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 エクスプロイト検出 このプロジェクトでは、LetsDefendプラットフォーム上のシミュレートされたセキュリティインシデントを調査しました。このインシデントでは、Windows Common Log File System CLFS ドライバーの特権昇格脆弱性であるCVE-2024-49138の悪用によりWindowsマシンが侵害されました。攻撃者はこの脆弱性を利用して特権を昇格させ、RDP経由でリモートアクセスを確立しました。 主な成果 特定した 異常なプロセス動作を通じてCVE-2024-49138の悪用を。 分析した 検出を回避するための偽装プロセス...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Dirty Pipe 익스플로잇CVE-2022-0847은 Linux 커널v5.8+의 취약점으로, 권한이 없는 공격자가 파이프 메커니즘의 결함을 통해 임의의 파일을 덮어쓸 수 있게 합니다. 이는 권한 상승으로 이어져 루트 액세스를 부여합니다. Dirty Cow와 유사하지만 더 쉽게 악용할 수 있습니다. 해결 방법: 패치된 커널 버전으로 업데이트하십시오...

CVE-2021-4034

CVE-2021-4034 pkexec 이 python 스크립트는 pkexec 파일의 취약점을 악용하여 자격 증명을 제공하지 않고 root 액세스 권한을 얻습니다. · 바이너리에 SUID 권한이 있는지 감지하며, 이 경우 취약한 상태입니다. root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ · root 액세스 권한을 얻기 위해 exploit을 실행합니다. 이 경우...