CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 sudo 권한 상승 영향을 받는 sudo 버전: 1.8.0 1.9.12p1 이 스크립트는 CVE-2023-22809 취약점을 악용하여 루트 셸을 획득하는 과정을 자동화합니다. 이 스크립트는 현재 사용자가 루트 권한으로 특정 파일에 대해 sudoedit 또는 sudo -e 명령을 실행할 수 있는지 확인합니다. 가능한 경우, 공격자가 현재 사용자에 대한 권한 상승 정책을 도입하고 루트 셸을 획득할 수 있도록 sudoers 파일을 엽니다...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇입니다. 대부분의 Debian, Ubuntu, KernelCTF를 포함한 v5.14에서 v6.6 사이의 Linux 커널에서 작동합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 게시물 / 설명 익스플로잇에 대한 전체 설명은 배경 정보와 유용...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE 버전 3.0.0, 3.1.0, 4.0.0, 4.1.0 및 4.1.1에는 잘못된 파일 권한이 설정되어 있어, 공격자가 bash 및 python 스크립트를 수정하여 권한 상승 및 코드 실행을 수행할 수 있습니다. Keywords: Local Privilege Escalation LPE, Code Execution Affected Platform: Linux, MacOS Affected Files:...

ZeroLogon-CVE-2020-1472-lab

ZeroLogon-CVE-2020-1472 ZeroLogon 취약점CVE-2020-1472에 대한 설명 및 시연 이 연구실의 목적은 순전히 교육용입니다. 프로덕션 환경이나 귀하의 소유가 아닌 환경에서 실행하는 것은 권장되지 않습니다. 취약점에 관하여 취약점 개요 이 취약점을 통해 사이버 범죄자는 도메인 컨트롤러DC를 장악할 수 있습니다. 이는 컨트롤러의 서비스 계정 비밀번호를 변경하거나 제거함으로써 이루어집니다. 악의적인 공격자는 단순히 서비스 거부를 유발하거나 제어권을 장악하여 전체 네트워크를 소유할 수 있습니다. 2020년...

ptrace_scope-CVE-2019-13272-privilege-escalation

CVE-2019-13272 Linuxにおける権限昇格の脆弱性です。まだ、ほとんどのLinuxディストリビューションでは修正されていません。エクスプロイトを実行するには、gdbがインストールされているだけで十分です。リリースでは、いくつかのアーキテクチャ向けのgdbバイナリを提供します。 s4vitarが作成したエクスプロイトを基にしていますが、私のはスペイン語でより簡略化されています。...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Google Chrome Mojo 샌드박스 탈출 CVSS 점수: 8.3 높음 발견자: Kaspersky 상태: 실제 환경에서 적극적으로 악용됨 스파이 캠페인 개요 CVE-2025-2783는 Google Chrome의 Mojo 프로세스 간 통신IPC 프레임워크에서 발견된 Windows 전용 권한 상승 취약점입니다. 이 취약점은 Mojo 메시지 전달 계층의 잘못된 핸들 처리를 악용하여 손상된 렌더러 프로세스가 Chrome 샌드박스를 탈출할 수 있게 합니다. 이 CVE는 언론인과 반대파 인사를 노리는 활발...

CVE-2026-64468

CVE-2026-64468 — Linux 커널 Binder binderfreetransaction 프로세스 수명 use-after-free 이 저장소는 업스트림 커밋 f223d27a546c1e1f48d38fd67760e78f068fe8c4으로 수정된 Linux 커널 Binder use-after-free에 대해 다음을 포함합니다: binderchain64468.c — 버그에 도달하여 커널이 이를 입증하도록 하는 권한 없는 개념 증명으로, KASAN 실험실과 취약/수정 차등 테스트lab/, run.sh, verify.sh를...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS 인증 우회 → 권한 상승 체인 CVE| 설명| CVSS ---|---|--- CVE-2024-0012| PAN-OS 관리 인터페이스 인증 우회| 9.3 CVE-2024-9474| PAN-OS 권한 상승| 6.9 이 취약점들을 연쇄적으로 사용하면 PAN-OS 관리 웹 인터페이스에서 인증되지 않은 원격 코드 실행 이 가능해집니다. 두 취약점 모두 Operation Lunar Peek 으로 추적되는 공격에서 야생에서 제로데이로 적극적으로 악용 되었습니다. 해당 연...

CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Sudo 권한 상승 sudo에 Linux/Unix 기반 시스템에 영향을 주는 권한 상승 취약점이 존재합니다. 이 결함은 sudo가 -R--chroot 옵션과 함께 사용될 때 잘못된 경로 검증 으로 인해 발생하며, 공격자가 악성 NSS 라이브러리 로딩을 통해 root로 권한을 상승시킬 수 있습니다. 근본 원인 sudo가 chroot 환경-R 옵션 내에서 명령을 실행할 때, 오류 조건에서 NSSName Service Switch 라이브러리 로딩 을 잘못 처리합니다. 잘못된 경로 검증예:...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 针对 GOT-W29（HarmonyOS 4.0, kernel 4.19.157-perf+）上 CVE-2026-43499 （rtmutex/futex-PI 栈 UAF，"GhostLock"）的提权研究。 最终结论 1. 漏洞真实且可触发 ：值持有 PI 环使 FUTEXCMPREQUEUEPI 返回 -EDEADLK， 回滚路径激活 removewaiter 的 current != waiter-task 清理 bug（本内核...

CVE-2025-5288

🚨 REST API | Custom API Generator For Cross Platform And Import Export In WP 1.0.0 - 2.0.3 - 인증 누락으로 인한 인증되지 않은 권한 상승 📋 설명 WordPress용 REST API | Custom API Generator For Cross Platform And Import Export In WP 플러그인은 1.0.0 2.0.3 버전에서 processhandler 함수에 대한 기능 점검 누락으로 인해 권한 상승 에 취약합니다. 이로 인해 인증되지 않은...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 概念実証 これは、WordPress Elementor Proプラグインの脆弱性CVE-2023-3124に対する概念実証（PoC）エクスプロイトです。 説明: WordPress用Elementor Proプラグインは、バージョン3.11.6以前において、updatepageoption関数に対する能力チェックが欠如しているため、不正なデータ変更に対して脆弱です。これにより、購読者レベルの権限を持つ認証済み攻撃者が任意のサイトオプションを更新でき、権限昇格につながる可能性があります。 注記:...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156sudo 힙 오버플로용 PoC입니다. @gf256일명 cts의 익스플로잇입니다. 도움을 준 super guesser의 r4j에게 감사드립니다. Qualys의 Braon Samedit이 작성한 원본 권고에 공로를 돌립니다. 데모 비디오 중요 참고 사항 /etc/passwd의 수정 시간은 시스템 부팅 시간보다 최신이어야 합니다. 그렇지 않은 경우chsh를 사용하여 업데이트할 수 있습니다. 불행히도 이는 현재 실행 중인 계정의 비밀번호를 알아야 한다는 뜻입니다. chsh는 기본적으로 ...

hackcar-writeup

Hackcar - Writeup 플랫폼: DockerLabs 난이도: 중간 대략, 나름 까다로움 목표: webuser에서 root로, Next.js를 깨부수기 시작: 정찰 언제나 그렇듯, 먼저 눈앞에 뭐가 있는지 봐야 한다. root@kitploit: nmap -sC -sV -T4 172.17.0.2 root@kitploit: PORT STATE SERVICE VERSION 8080/tcp open http Node.js Express middleware 9229/tcp open http ???? 잠깐... 9229? 이 포트...

CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS 버전 10.1.1의 부적절한 접근 제어 취약점 DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한의 사용자는 엔드포인트를 강제로 탐색하고 'file' 매개변수를 악용하여 시스템 관리자 자격 증명과 같은 민감한 정보에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 접근 제어를 우회하여 계정 탈취 및 잠재적인 권한 상승으로 이어질 수 있습니다...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 usage root@kitploit: docker compose up -d --build docker exec -it poccve20241086 bash test sample root@kitploit: tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow...

cve-2020-1054

CVE-2020-1054 Windows 7x64용 CVE-2020-1054 LPE 사용법 필요하다면 Rust를 설치하세요 https://www.rust-lang.org/learn/get-started 코드 컴파일: cargo build --release target/release/에서 .exe 파일을 대상으로 복사한 후 실행하세요. Windows KB 특정 Windows KB가 설치되지 않은 경우 익스플로잇에 약간의 수정이 필요합니다. 이는 주석을 통해 두 곳에 표시되어 있습니다. 곧 특정 KB를 업데이트하겠습니다. 추가 정보...

EUVD-2026-76746

A routing rule selects between two different authentication mechanisms for the same downstream service based on the value of a client-supplied request header, rather than on any property the client cannot control. An authenticated user in possession of a shared service credential can set this...

CVE-2026-89607

A flaw was found in ecryptfs in the Linux kernel. The parsetag3packet function does not properly validate the size of the encrypted key, allowing an oversized key to be processed. This improper validation leads to out-of-bounds writes, corrupting critical data structures within the ecryptfsauthto...

CVE-2026-89487

A flaw was found in openvswitch in the Linux kernel. This vulnerability occurs when the queueuserspacepacket function incorrectly modifies a shared network packet buffer by stripping a critical flag. This action can lead to an unprivileged page-cache write, allowing a local attacker to modify dat...