CVE-2025-2502

로컬 권한 상승을 공부하던 중 우연히 발견했다. Lenovo PC Manager의 모든 버전에서 Lenovo PC Manager의 도구에는 권한 결함이 존재한다. 다운로드한 도구라면 일반 사용자가 F 권한완전 권한을 가진다. 모든 버전의 도구에 권한 문제가 존재하므로 일반 사용자가 admin 권한에 들어갈 수 있다. 여기서는 AI 看图 플러그인으로 시연한다. 이 플러그인은 system 권한 서비스를 가지고 있어 system으로 승격할 수 있다. 5.1.100.1102 이전에는 Lenovo PC Manager에 AI 看图 플러그...

linux-basics-for-hackers-notes

해커를 위한 Linux 기초 — 코스 OccupyTheWeb의 저서 Linux Basics for Hackers 를 개인 학습 노트로 정리한 체계적인 코스입니다. 각 모듈은 핵심 개념, 명령어, 실용 예제를 쉬운 용어로 풀어냅니다 — 초보자도 따라가기 쉽고, 실제로 유용할 만큼 자세합니다. 모듈 | 주제 ---|--- i| Linux Basics For Hackers PDF 00| 시작하기 & 랩 환경 구축 01| 터미널의 기초 02| 텍스트 조작 03| 네트워크 관리 04| 소프트웨어 관리 05| 파일 및 디렉터리 권한 06...

wphardening

WPHardening 모든 WordPress 설치의 보안을 강화합니다. ❮ 참고 ❯ 이 도구는 정기적으로 새 버전을 출시합니다. 최신 버전을 사용하려면 종속성을 자주 업데이트하세요. 새로운 기능에 대해 알아보려면 changelog 또는 CHANGELOG.md를 확인하세요. 설치 WPHardening을 설치하려면 하나의 콘솔 명령을 실행해야 합니다: root@kitploit: $ pip install -r requirements.txt 사용법 root@kitploit: $ python wphardening.py -h \ \ / ...

CVE-2022-0486

Fidelis Network 및 Deception - CVE-2022-0486 - 안전하지 않은 파일 권한 권한 상승 - 다중 공개 가능성 및 감사의 말 모든 익스플로잇은 미국 정부에 의해 공개 승인되었습니다. 무제한 배포를 위해 문서 승인을 담당한 군인 및 정부 연락관에게 특별히 감사드립니다. 다음 OTR 번호를 참조하십시오: OTR-2022-00482 OTR-2022-00483 OTR-2022-00484 OTR-2022-00485 OTR-2022-00486 OTR-2022-00488 OTR-2022-00489...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - 안전하지 않은 파일 권한 권한 상승 공개 가능성 및 감사의 말 이 익스플로잇은 미국 정부에 의해 공개 승인되었습니다. 문서의 무제한 배포를 승인하는 업무를 맡은 군인 및 정부 연락관에게 특별히 감사드립니다. 다음 OTR 번호를 참조하십시오: OTR-2022-00487 메타데이터 날짜: 20220516 0123H UTC 익스플로잇 작성자: Henry Reed, The Aerospace Corporation 공급업체 홈페이지:...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP 로컬 권한 상승 Windows 📌 개요 CVE-2020-11107 은 Windows 에서 Apache Friends XAMPP 에 영향을 미치는 로컬 권한 상승LPE 취약점입니다. 권한이 없는 사용자가 XAMPP 제어판 구성 파일xampp-control.ini을 수정하고 기본 편집기 실행 파일notepad.exe을 악성 실행 파일로 교체할 수 있습니다. 다른 사용자예: 관리자가 제어판을 통해 로그를 열면 악성 바이너리가 희생자의 권한으로 실행되어 권한 상승 이 발생합니다. ❗ 이...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor 的 nRF Sniffer for Bluetooth LE 版本 3.0.0、3.1.0、4.0.0、4.1.0 和 4.1.1 设置了不正确的文件权限，允许攻击者通过修改 bash 和 Python 脚本进行权限提升和代码执行。 关键词： 本地权限提升（LPE）、代码执行 受影响平台： Linux, MacOS 受影响文件： extcap/nrfsnifferble.py, extcap/nrfsnifferble.sh, extcap/SnifferAPI/.py 描述 nRF Sniffer for...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 로컬 권한 상승 익스플로잇 CVE-2017-5618 📌 개요 GNU Screen 4.5.0의 로컬 권한 상승 익스플로잇으로, ld.so.preload 조작을 통해 공유 라이브러리 로딩을 가로채 루트 액세스 를 획득합니다. 🔧 기술 세부 사항 취약점: CVE-2017-5618 유형: ld.so.preload를 통한 공유 라이브러리 하이재킹 영향: GNU Screen 4.5.0 독점 수정: GNU Screen 4.6.0+ 🎪 취약점 서커스 CVE: 2017-5618 🎯 버그: Screen 4.5.0이...

CVE-2021-4034

CVE-2021-4034 익스플로잇 사용법 root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 임시 패치 root@kitploit: chm...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Docker 환경에서의 실습형 익스플로잇 데모 이 저장소는 "Dirty Pipe" 권한 상승 취약점 을 안전하게 시연하고 분석할 수 있는 자체 포함형 인터랙티브 Docker 환경을 제공합니다. 이 프로젝트는 보안 전문가들이 통제된 환경에서 커널 수준의 치명적인 익스플로잇의 작동 방식을 이해할 수 있도록 설계된 교육용 도구입니다. 1. 취약점 설명: Dirty Pipe란 무엇인가? Dirty Pipe는 Linux 커널5.8 이상 버전에 영향에서 발견된 치명적인 취약점입니다. 이...

CVE-2025-57392

CVE-2025-57392 🔒 보안 취약점 보고서 제품: BenimPOS Desktop V3.0 취약점 유형: 안전하지 않은 파일 권한 영향을 받는 구성 요소: BenimPOS.exe, unins000.exe, System.Data.SQLite.dll 취약점 분류: CWE-276: 잘못된 기본 권한 PoC 작성: Fatih Bülbül 테스트 환경: Windows 11 x64 – 로컬 관리자 + 표준 사용자 🛠️ 1. 취약점 탐지 먼저 Sysinternals에서 개발한 AccessChk.exe 도구를 사용하여 BenimPOS...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 CVE-2016-6662 に対する MySQL サーバーにパッチを適用するためのシンプルな Ansible プレイブックです。 更新情報 20160915.2347.CEST: Kenny 氏から、Patrick Forsberg 氏が「元のパッチでは ../ による悪用を防げない」点を指摘したと知らされました。そこで、より厳格なパッチ（Percona 版と MySQL 版を組み合わせたもの）に置き換え、さらに、Percona パッチが既に適用されている場合はそれを削除するタスクも追加しました。 CVE の概要...

CVE-2022-3328

CVE-2022-3328 CVE-2022-3328 と CVE-2022-41974 および CVE-2022-41973 出典: https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

CVE-2026-79783

A flaw was found in rclone. This vulnerability allows a remote attacker to escalate privileges by manipulating file metadata. When copying files with metadata preservation from an untrusted source, rclone fails to properly mask special permission bits. This oversight enables an attacker to set...

CVE-2025-27581

CVE-2025-27581 CVE-2025-27581용 익스플로잇 스크립트 BasicExploit.sh 이 스크립트는 단순히 익스플로잇을 사용자가 선택한 파일로 지정합니다. 대상 파일을 0666 권한으로 설정해야 하지만 특정 파일앱락커 정책 또는 SELinux에 따라에서는 실패할 수 있습니다. CreateFakeRoot.sh 이 스크립트는 익스플로잇을 /etc/passwd로 지정합니다. /etc/passwd를 0666 권한으로 설정한 다음, 지정한 인수에 따라 새 passwd 항목을 생성합니다...

EUVD-2026-67180

PropertiesPersistingMetadataStore, the default file-based ConcurrentMetadataStore, persists its state to $java.io.tmpdir/spring-integration/metadata-store.properties with world-readable permissions. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring...

CVE-2026-81682

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

EUVD-2026-67038

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

CVE-2026-81682 openssl_encrypt before 1.4.9 Insecure File Permissions

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

CVE-2026-79783

rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...