tetragon-dirtyfrag

tetragon-dirtyfrag DirtyFrag Linux 권한 상승 체인CVE-2026-43284 / CVE-2026-43500을 Cilium Tetragon TracingPolicy로 런타임에 차단합니다. 이 정책은 공개 PoC가 루트를 얻게 해 주는 페이지-캐시 쓰기에 도달하기 전, 소켓 설정 단계에서 SIGKILL로 종료합니다. 이것의 정체. 랩 기록writeup입니다. 처음으로 Tetragon을 설치하고, 실제이고 현재 위협인 커널 LPE를 실제로 막을 수 있는지 확인하고 싶었습니다. 결론적으로 막을 수 있었습니다...

CVE-2022-2992

CVE-2022-2992 GitLab에서 GitHub 가져오기를 통한 인증된 원격 코드 실행. GitLab CE/EE의 11.10부터 15.1.6 이전의 모든 버전, 15.2부터 15.2.4 이전의 모든 버전, 15.3부터 15.3.2 이전의 모든 버전에 영향을 주는 취약점으로, 인증된 사용자가 GitHub에서 가져오기 API 엔드포인트를 통해 원격 코드 실행을 달성할 수 있습니다...

CVE-2022-37705

제안된 설명 Amanda 3.5.1에서 백업 사용자를 루트 권한으로 승격시킬 수 있는 권한 상승 결함이 발견되었습니다. 취약한 구성 요소는 runtar SUID로, 공격자가 제어할 수 있는 특정 인수로 /usr/bin/tar를 실행하는 래퍼일 뿐입니다. 이 프로그램은 tar 바이너리에 전달된 인수를 올바르게 검사하지 않습니다 모든 인수가 --ARG VALUE 형식일 것이라고 가정하지만 --ARG=VALUE를 하나의 인수로 제공할 수 있습니다. 추가 정보 이 결함은 코드 실행, 서비스 거부, 권한 상승 및 정보 공개에 악용될 수...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Apache RocketMQ 임의 파일 쓰기 취약점 익스플로잇 데모 개요 실제로 Apache RocketMQ의 임의 파일 쓰기 취약점CVE-2023-37582은 이미 CVE-2023-33246 RCE 취약점에서 다루어졌습니다. 그러나 CVE-2023-33246 RCE에 대해 제공된 수정은 RocketMQ의 broker에 미치는 영향만 해결하므로 포괄적이지 않습니다. 이 취약점은 RocketMQ의 nameserver에 영향을 미치며, 이를 악용하면 임의 파일 쓰기가 가능합니다. Docker...

CVE-2025-32462_32463-Lab

CVE-2025-32462 및 CVE-2025-32463 – PoC 실습 환경 다음은 sudo의 취약점에 대한 컨테이너 기반 실습 환경 및 PoC입니다: CVE-2025-32462 – sudo -h 호스트 매칭 로직 우회 CVE-2025-32463 – sudo -R chroot NSS 라이브러리 탈출 🔒 교육 목적으로만 사용하세요. 소유하지 않거나 테스트 권한이 없는 시스템에서는 사용하지 마세요. 🔬 원본 연구 CVE-2025-32462 블로그 게시물: sudo 호스트 별칭 권한 상승 CVE-2025-32463 블로그 게시물:...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe SUID 바이너리를 하이재킹하여 루트 셸을 실행하는 Dirty Pipe CVE-2022-0847 PoC입니다. 손상된 바이너리를 복원하려는 시도도 포함합니다 CVSS 점수 : 7.8 HIGH Linux 커널의 copypagetoiterpipe 및 pushpipe 함수에서 새 파이프 버퍼 구조의 "flags" 멤버가 제대로 초기화되지 않아 오래된stale 값을 포함할 수 있는 결함이 발견되었습니다. 권한이 없는 로컬 사용자는 이 결함을 사용하여 읽기 전용 파일이 지원하는 페이지 캐...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh BigIP F5에서 CVE-2022-1388 취약점을 악용하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD...

CVE-2019-2729_creal

CVE-2019-2729 - creal WebLogic에서 CVE-2019-2729를 익스플로잇하기 위한 PoC 익스플로잇 사용법 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD command...

CVE-2021-4034

Pwnkit 취약점 - CVE-2021-4034 📗 소개 2021년에 발견되었지만 2022년 1월에 발표 및 공개된 CVE-2021-4034 는 애칭으로 Pwnkit이라고 불리며, 거의 모든 OS - Linux 배포판의 Policy Toolkit - Polkit 패키지 의 모든 버전에서 존재합니다. 요컨대, 이 취약점은 권한이 없는 공격자가 OS 관리자로 수직 권한 상승을 할 수 있게 합니다. !IMPORTANT 이 취약점은 pkexec 버전 0.105 이하에서 찾을 수 있습니다. 매우 심각한 CVE임에도 불구하고,...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit CVE-2022-1227 を悪用するためのスクリプトです。 背景 Ubuntu 20.10 が推奨されます。 Podman TODO: この脆弱性の原理を追加する podman のインストール 公式ドキュメントの指示に従ってください: https://podman.io/getting-started/installationinstalling-on-linux Ubuntu 20.10 の場合、インストールコマンドは次のとおりです: root@kitploit: sudo apt-get install...

CVE-2019-14271_Exploit

CVE-2019-14271Exploit 환경을 구축하고 익스플로잇하기 위한 편리하고 시간을 절약해 주는 자동 스크립트입니다. 참고 자료 https://github.com/Metarget/metarget https://github.com/Metarget/metarget/tree/master/writeupscnv/docker-cve-2019-14271 https://github.com/thomasyang1207/Exploits/tree/master/CVE201914271 사용법 root@kitploit: chmod 777...

CVE-2022-0847-container-escape

CVE-2022-0847 dirtypipeを使用してrunCエントリポイントにシェルコードを注入し、コンテナエスケープを実現するシンプルなエクスプロイトです。 使用法 msfを使用してbase64エンコードされたシェルコードを生成します: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 コンテナ内でコンパイルして実行します。上書きされるファイル名 は、runCがコンテナ内で実行するバイナリです/bin/shなど: root@kitploit: $ gcc exploit.c -o exploit $...

Langflow-cve-2026-33017-exploit

Langflow RCE Exploitation Framework CVE-2026-33017 · Langflow リモートコード実行のための認可済みセキュリティテスト リサーチ＆レッドチームツール — 明示的に評価を許可されたLangflowインスタンスに対するCVE-2026-33017の検証用です。許可のない使用は禁止されています。 免責事項 このプロジェクトは以下の目的専用 です： 許可を得たペネトレーションテスト 管理されたラボ / CTF環境 防御的検証とパッチ確認 許可なくコンピュータシステムへアクセスすることは違法です。...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Proof of concept — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 CVE-2026-43494PinTheft에 대한 단일 파일 PoC입니다. RDS zerocopy 참조 카운트 버그 와 iouring 고정 버퍼fixed buffers를 연결하여 SUID-root 바이너리의 페이지 캐시를 덮어쓰는 Linux 커널 로컬 권한 상승입니다. 면책 조항: 이 저장소는...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS 인증되지 않은 임의 파일 읽기 CVE-2026-65694 에 대한 개념 증명PoC로, Microweber CMS의 인증되지 않은 경로 탐색 → 임의 파일 읽기 취약점입니다. 인증되지 않은 공격자는 웹 서버 사용자가 접근할 수 있는 모든 파일 — Laravel .envAPPKEY, DB 자격 증명, 메일/클라우드 비밀번호, /etc/passwd, 로그, 키, .php가 아닌 설정 파일 등 — 을 공개된 GET /userfiles/path 라우트를 통해 읽을 수 있습니다...

CVE-2023-46604_ActiveMQ_RCE_Recurrence

activemq/bin 디렉토리로 이동하여 x64 또는 x32를 선택하고 관리자 권한으로 activemq.bin을 실행합니다. 8161 포트의 admin에 접속합니다 admin/admin. 실행이 안 되면 포트가 사용 중인지 확인하고 conf/activemq.xml을 수정합니다. 제 머신에서는 MQTT 포트가 사용 중이어서 수정했습니다. 2. poc 폴더에서 HTTP 서비스를 시작합니다. 3. java를 사용하여 exp를 실행합니다. 첫 번째 버전을 제출할 때 본명을 제출해서 저장소를 삭제하고 다시 제출했습니다...

Links.a

CVE-2023-44962 CVE-2023-44962에 대한 PoC 분석 upload-cover-image.pl에 심볼릭 링크를 포함하는 아카이브 파일을 업로드하면 연결된 파일의 일부 내용이 유출될 수 있습니다. root@kitploit: ... foreach my $dir @directories my $file; if -e "$dir/idlink.txt" $file = "$dir/idlink.txt"; elsif -e "$dir/datalink.txt" $file = "$dir/datalink.txt"; else next; ...

CVE-2021-28476-tools-env

bluefrostsecurity 연구원의 POC CVE-2021-28476용 테스트 및 익스플로잇 개발 팩 설치 가이드: root@kitploit: cd tools/ ./addtopathtools.sh addition tools for /usr/bin/ /usr/bin에서 도구 제거: cd tools/ ./deltopathtools.sh 도구: pocinit: 설명: POC 컴파일을 위한 게스트 호스트 환경 사전 초기화 poccompile 참조 명령 인자: arg1 : CVE 루트 디렉터리 경로 실행 옵션: root 권한으로 ...

CVE-2024-1086

CVE-2024-1086 학습 목적입니다. 참고: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

CitrixNetscalerAnalysis

Citrix分析ノートブック CVE-2019-19781 を介して侵害された Citrix Netscaler ホストに関連するフォレンジック分析の一部を自動化するための Jupyter ノートブック。 調査するためのアーティファクトの取得については、この Citrix トリアージスクリプト を参照してください。 ご意見/ご提案は歓迎します。プルリクエストや issue を送信してください。 免責事項：これは完全なソリューションを意図したものではなく、始めるための助けとして提供されています。 特徴 現在、以下のログとペイロード XML（利用可能な場合）を処理します： HTTPAcces...