CVE-2026-89668

A flaw was found in the nfsd component of the Linux kernel. The nfsddebugfsinit function is called before nfsd4initslabs. If the slab allocation fails, the nfsddebugfsexit cleanup function is bypassed, leaving orphaned debugfs files with stale function pointers. This can lead to a use-after-free...

Linux Distros Unpatched Vulnerability : CVE-2026-89610

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ntfs: verify run length exceeding volume boundary The mapping pairs decoder validates that the starting LCN is within the volume but does not check if the run...

Linux Distros Unpatched Vulnerability : CVE-2026-89579

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - bpf: Harden bloom filter sizing and indexing on 32-bit kernels bloommapalloc has two 32-bit-specific problems when the computed bitmap reaches the U32MAX fallba...

Linux Distros Unpatched Vulnerability : CVE-2026-89638

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - smb: client: clear setuid/setgid bit on write with cifsacl/modefromsid/posix extensions When a file has the setuid or setgid bit set and is written to, the VFS...

CVE-2026-89579

A flaw was found in the Linux kernel's Berkeley Packet Filter BPF component, specifically impacting 32-bit systems. This vulnerability stems from incorrect sizing and indexing of bloom filters, which can lead to out-of-bounds memory access. A local attacker with CAPBPF capabilities could exploit...

CVE-2026-80969

A flaw was found in the Linux kernel's ALSA mpu401 driver. The driver fails to validate the card index when a device is manually bound through the sysfs interface. This oversight can lead to an out-of-bounds memory access. A local attacker with appropriate permissions could exploit this...

CVE-2026-89486

A flaw was found in the Linux kernel's Intelligent Platform Management Interface IPMI subsystem. Due to incorrect synchronization during the deallocation of command receiver objects, a use-after-free vulnerability can occur. This allows a freed memory region to be accessed, which could be exploit...

CVE-2026-68138

CVE-2026-68138: Linux qdisc rate-table 경합을 이용한 로컬 루트 권한 상승 이 저장소에는 CVE-2026-68138 에 대한 개념 증명PoC 로컬 권한 상승 익스플로잇이 포함되어 있습니다. 이 취약점은 Linux 트래픽 제어 rate-table 코드의 경합race입니다. 테스트한 QEMU 환경에서 이 PoC는 외부 UID 1000을 가진 일반 프로세스에서 초기 사용자 네임스페이스의 UID 0 셸로 권한을 상승시킵니다. 경고 이 코드는 의도적으로 커널 힙 상태를 손상시킵니다. 소유한 격리된 일회용...

amd-ryzen-master-driver-v17-exploit

AMD의 Ryzen Master 드라이버버전 17를 사용한 커널 익스플로잇용 Cobalt Strike Beacon Object File. 제작: Tijme. 저를 가르쳐 준 Alex에게 감사를 전합니다! Northwave Security 덕분에 가능했습니다. 설명 이것은 AMD의 Ryzen Master 드라이버버전 17를 익스플로잇하는 Cobalt StrikeCS Beacon Object FileBOF 및 실행 파일입니다. 이는 단지 beacon 프로세스 토큰을 시스템 프로세스 토큰으로 덮어씁니다. 그러나 KernelMii와...

SharpStartWebclient

SharpStartWebclient 비권한 세션에서 실행하여 WebClient 서비스를 시작하고 그 매력적인 권한 상승을 활성화합니다. https://github.com/outflanknl/C2-Tool-Collection/blob/main/BOF/StartWebClient/SOURCE/StartWebClient.c 의 Beacon Object File을 C으로 포팅한 것입니다...

SeManageVolumeExploit

SeManageVolumeExploit 이 익스플로잇은 머신의 모든 사용자에게 C:\ 드라이브에 대한 모든 권한을 부여합니다. 토큰에서 권한을 활성화합니다. SYNCHRONIZE | FILETRAVERSE로 \.\C:에 대한 핸들을 생성합니다. S-1-5-32-544를 S-1-5-32-545로 교체하도록 FSCTLSDGLOBALCHANGE를 보냅니다. SYSTEM 셸 액세스를 위한 "Printconfig.dll" 덮어쓰기 보호된 디렉터리 내에서 사용자가 제어하는 파일을 생성할 수 있는 능력은 권한 상승을 위한 수많은 가능성을...

RToolZ

RToolZ 스텔스 Lsass 덤퍼 - ProcExp152.sys 드라이버를 남용하여 PPL Lsass를 덤프할 수 있습니다. 무엇이 특별한가? MiniDump 또는 dbghelp.lib 메서드에 대한 호출이 없으며, 모든 덤프 프로세스는 덤퍼에 의해 수동으로 수행되며 불필요한 DLL을 제거하여 덤프 크기를 최소화합니다. 메서드 및 사용 방법 OmriToolZ에는 lsass를 덤프하는 3가지 메서드가 있습니다: 1. 첫 번째 메서드는 직접 syscall을 사용하여 lsass 핸들을 얻는 것입니다. 2. 두 번째 메서드는...

CVE-2024-10220-githooks

CVE-2024-10220 테스트 참조 https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2026-89548

A flaw was found in the Linux kernel's SUNRPC component. When sunrpcdestroycachedetail is called, it may not properly drain the cachecleaner before freeing a cachedetail object. This oversight can lead to a use-after-free vulnerability, where the system attempts to access or use memory that has...

CVE-2025-47646

CVE-2025-47646 PoC WordPress PSW Front-end Login Registration Plugin ≤ 1.12 에 대한 인증되지 않은 권한 상승 익스플로잇 📖 설명 이 Python 스크립트는 CVE-2025-47646 에 대한 개념 증명PoC 익스플로잇으로, WordPress PSW Front-end Login Registration Plugin ≤ 1.12 의 취약점을 대상으로 합니다. 이 취약점을 통해 인증되지 않은 공격자가 적절한 검증이나 제한 없이 노출된 AJAX 액션을 통해 새 사용자 계정을...

RasmanPotato

RasmanPotato 시간이 지남에 따라 지속적으로 소통해 주신 @Wh04m1001 님께 감사드립니다 다른 potato 도구들처럼 RasMan 서비스를 사용하여 권한 상승을 수행하는 또 하나의 potato 도구입니다 Windows 1011은 테스트 안 됨, Windows Server 2012 - 20192022는 테스트 안 됨용입니다 사용법 root@kitploit: magicRasMan v0.1 Provided that the current user has the SeImpersonate privilege, this too...

CVE-2026-89762

A flaw was found in the Linux kernel's AppArmor security module. The begincurrentlabelcritsection function, used in various Linux Security Module LSM hooks, attempts to replace user credentials when a security label becomes stale. This process can lead to a Use-After-Free UAF vulnerability if the...

CVE-2026-89465

A flaw was found in the Linux kernel, specifically within the rt9455 power supply driver. This vulnerability occurs due to improper management of delayed tasks when the device is being removed or if its initialization fails. A pending task can attempt to access memory that has already been...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156용 루트 셸 PoC 브루트포스 없음 교육 목적 등입니다. Ubuntu 20.04에서 sudo 1.8.31을 대상으로 테스트함. 모든 연구 공로: Qualys Research Team 자세한 내용은 블로그에서 확인하세요. 다음 명령으로 sudo 버전이 취약한지 확인할 수 있습니다: $ sudoedit -s Y. 비밀번호를 요구한다면 취약할 가능성이 높고, 사용법 정보를 출력한다면 취약하지 않은 것입니다. 테스트 목적으로 Ubuntu 20.04에서 취약한 버전으로 다운그레이드하려면 ...

CVE-2026-89610

A flaw was found in the Linux kernel's NTFS component. The mapping pairs decoder fails to verify if a run length extends beyond the volume boundary. A local attacker could exploit this by providing a malformed NTFS image with a crafted mapping pairs array. This could lead to memory corruption and...