dirty_sock

dirtysock: Linux 권한 상승 snapd를 통해 2019년 1월, 현재 버전의 Ubuntu Linux가 snapd API의 버그로 인해 로컬 권한 상승에 취약한 것으로 밝혀졌습니다. 이 저장소는 원본 익스플로잇 POC를 포함하며, 연구 및 교육 목적으로 제공됩니다. 취약점과 익스플로잇에 대한 자세한 설명은 여기 블로그 게시물을 참조하십시오. Ubuntu는 기본적으로 snapd를 제공하지만, 이 패키지가 설치된 모든 배포판에서 익스플로잇이 가능합니다. 시스템이 취약한지 쉽게 확인할 수 있습니다. 아래 명령어를 실행하세...

CVE-2021-1732

Windows 権限昇格 CVE-2021-1732 Win32k のエクスプロイト - ローカル権限昇格 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作者 @Exploit Blizzard 脆弱性の説明 win32k 内に存在する脆弱性であり、攻撃者がこれを悪用することで NT AUTHORITY\SYSTEM に権限を昇格させることができます。この欠陥は、ウィンドウの WndExtra...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linuxカーネルの権限昇格の脆弱性 POC ルートシェルを取得するためのシンプルなPoC。 $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 컴파일: gcc -o sudopwn sudopwn.c -lutil 면책 조항: 나는 내가 무엇을 하고 있는지 전혀 몰랐습니다 ;- 요구 사항 시스템은 selinux가 활성화되어 있어야 합니다 sudo는 selinux 지원으로 빌드되어야 합니다 sudo -r 사용자는 sudo 권한이 있어야 합니다. 예: "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

vmacache_CVE-2018-17182

익스플로잇 원격 & 로컬 익스플로잇...

CVE-2021-4034

CVE-2021-4034 pkexec 이 python 스크립트는 pkexec 파일의 취약점을 악용하여 자격 증명을 제공하지 않고 root 액세스 권한을 얻습니다. · 바이너리에 SUID 권한이 있는지 감지하며, 이 경우 취약한 상태입니다. usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ · root 액세스 권한을 얻기 위해 exploit을 실행합니다. 이 경우 python3로 실행하기만 하면 되...

CVE-2022-0847

gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA /etc/passwd ファイル内の通常ユーザーの uid オフセット位置を見つけ、uid を 0 に変更するだけで、再ログインすると root 権限になります 影響範囲 Linux Kernel バージョン = 5.8 Linux Kernel バージョン 5.16.11 / 5.15.25 / 5.10.102...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-System-Shell 2019년, "CVE-2019-16253"로 알려지게 될 취약점이 발견되었습니다. 이 취약점은 Samsung TTS 엔진 버전 3.0.02.7 이전에 영향을 미쳤습니다. 이 익스플로잇을 통해 로컬 공격자가 권한을 시스템 권한으로 상승시킬 수 있었으며, 이후 삼성에서 패치되었습니다. 본질적으로, Samsung TTS 앱은 TTS 엔진으로부터 받은 모든 데이터를 맹목적으로 수락했습니다. TTS 엔진에 라이브러리를 전달하면 해당 라이브러리가 TTS 애플리케이션에 전달되고, 애플리케이션은 그...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636에 대한 PoC로, Python 3.6의 힙 오버플로입니다. 이 저장소에는 다음이 포함됩니다: crash-with-zip : 신뢰할 수 없는 zip 파일을 읽어 충돌시키는 PoC google-web-engine : google web engine에서 작동하는 충돌 PoC spawn-shell : 셸을 실행하기 위한 로컬 익스플로잇...

dirtypipe2

dirtypipe2 Linux Kernel 5.8 5.15.25 - ローカル権限昇格 DirtyPipe 2 Exploit 作成者: Antonius w1sdom github : https://github.com/bluedragonsecurity web : https://www.bluedragonsec.com テスト済み : linux kernel 5.13.0-21-generic lubuntu 20.04.5 でコンパイル linux lubuntu 20.04.2 - linux kernel 5.8 原作者: Max Kellermann...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail: Linuxカーネル権限昇格 LinuxカーネルにおけるCopy Fail脆弱性の教育目的の分析。 メモリ破壊メカニズム、権限昇格フロー、コンテナエスケープ、防御策を解説します。 ⚠️ 免責事項 このリポジトリは教育および研究目的のみ を対象としています。 所有していないシステム、または明示的な書面によるテスト許可がないシステムでこの情報を使用しないでください。 すべてのコードスニペットとコマンドは、Linuxカーネル内部の理解を助けるためにのみ提供されています。 目次 概要 脆弱性の識別カード 背景となる概念 バグの仕組み...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - copyfail shell AFALGソケットとspliceによるページキャッシュ上書きを利用したローカル権限昇格。 読み取り専用のSUIDバイナリ（/usr/bin/su）を、setuid0とexecve"/bin/sh"を呼び出す最小限のELFで上書きします。レースコンディション不要、ディストリビューション別オフセット不要、単発で実行可能です。 $ ./copyfailexp.sh Kernel: 5.15.0-88-generic + Kernel 5.15 is in the vulnerable window 4.9 – 6.18 —...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Sudo 버퍼 오버플로우 Linux Baron Samedit 권한 상승 익스플로잇 📌 개요 이 프로젝트는 Linux sudo 유틸리티의 중요한 힙 기반 버퍼 오버플로우 취약점인 CVE-2021-3156 Baron Samedit 의 악용을 시연합니다. 이 취약점은 sudoedit에서 부적절한 인수 처리로 인해 낮은 권한의 사용자가 루트 액세스 를 획득할 수 있게 합니다. 🎯 목표 취약점 근본 원인 분석 취약한 Linux 환경 구축 공개 익스플로잇 코드 실행 로컬 권한 상승 달성 Red Team 공격...

CVE-2026-31431

CVE-2026-31431 - 概念実証（PoC） Linux algifaead ページキャッシュ書き込みによる root 権限昇格 - ローカル権限昇格エクスプロイト ライトアップ（Writeup） https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 注意事項 このPoCはまだ完全にはテストしていません。公開されている参考情報に基づいています。 問題が発生した場合はお知らせください: [email protected]...

pwnkit-go

Pwnkit-go これは、Goで書かれたpwnkit脆弱性（CVE-2021-4034）の動作するエクスプロイトです。 試してみてください: 脆弱なvagrantマシンを作成 $ make vm ... バイナリをビルドしてvagrantボックスにscpで転送 $ make scp vagrantボックスにsshで接続 $ make ssh デフォルトユーザーは "vagrant" vagrant@ubuntu-focal:$ whoami vagrant エクスプロイトを実行 vagrant@ubuntu-focal:/tmp$ cd /tmp && ./pwnkit-go $...

CVE-2021-4034

Python3コードでCVE-2021-4034 PWNKITを悪用します。 これは「これをPythonで動かせるか？」という演習であり、堅牢なエクスプロイトを意図したものではありません。私の環境では動作しますが、おそらくバグがあります。 デフォルトのペイロードはmsfvenomから生成されたrootとしてのシェルを起動します: msfvenom -p linux/x64/exec -f elf-so PrependSetuid=true | base64...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — GNU inetutils telnetd 権限昇格 PoC 👤 著者 Mohammed Idrees Banyamer ヨルダン 🇯🇴 Instagram: @banyamersecurity セキュリティ研究者 | オフェンシブセキュリティ | エクスプロイト開発 🧨 エクスプロイトタイトル CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth による GNU inetutils telnetd 権限昇格 📌 概要 この Proof‑of‑Concept は、GNU inetutils telnetd...

CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイト make を実行し、./cve-2021-4034 を実行するだけで root シェルを楽しめます。 PoC エクスプロイトが機能していれば、すぐに root シェルが取得できます: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1"...

CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイト make を実行し、./cve-2021-4034 を実行するだけで、root シェルを取得できます。 Qualys チームによる元のアドバイザリはこちら PoC エクスプロイトが機能している場合、すぐに root シェルが取得できます: kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8//...

berdav-CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module...