CVE-2014-3153

Ubuntu x86용 Towelroot 이 exp는 ubuntu 14.04 x86 및 ubuntu 12.04.2 x86에서 성공적으로 테스트되었습니다. CVE2014-3153 및 towelroot 학습. 3.14 버전까지의 커널은 rtwaiter를 저장하는 데 rbtree를 사용합니다plistnode가 아니라, 더 복잡합니다! IA는 ARM과 다른 threadinfo를 가집니다!! 출처: geekben/towelroot 및 timwr/CVE-2014-3153 컴파일 및 실행 root@kitploit: $ gcc...

polkit-auto-exploit

polkit-auto-exploit Polkit CVE-2021-3560 자동 익스플로잇 PoC 요약 CVE-2021-3560은 polkit의 인증 우회 취약점으로, 권한이 없는 사용자가 DBus를 통해 권한 있는 메서드를 호출할 수 있게 해줍니다. 이 익스플로잇에서는 accountsservice에서 제공하는 두 가지 권한 있는 메서드CreateUser 및 SetPassword를 호출하여 권한 있는 사용자를 생성한 다음 비밀번호를 설정하고, 마지막으로 생성된 사용자로 로그인한 후 root로 권한 상승을 수행합니다...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499-root-KernelSU A local privilege escalation ada...

AndroidKernelVulnerability

Android Kernel Vulnerability 개요 2017년 11월, use-after-free 버그가 syzkaller 시스템에 의해 리눅스 커널에서 발견되었습니다. 2018년 2월, 이 버그는 일부 리눅스 커널과 안드로이드 버전에서 패치되었습니다. 이 수정 사항은 Android monthly security bulletins에 포함되지 않아 Pixel 및 Pixel2와 같은 많은 새로 출시된 기기에서 패치되지 않았습니다. 2019년 9월, Project Zero가 안드로이드에 이 버그의 보안 영향을 알렸습니다. 그런...

CVE-2015-1318

CVE-2015-1318 Matthew Might의 컴파일러 수업에서 10% 기말 성적 추가 점수를 따기 위해 사용한 익스플로잇입니다. https://bugs.launchpad.net/apport/+bug/1438758 Bonus opportunities http://matt.might.net/teaching/compilers/spring-2015/ vulcan에서 익스플로잇을 사용하여 루트 권한을 획득하세요: 로컬 사용자 익스플로잇의 경우 +10%, 원격 익스플로잇예: Apache를 통한 침입의 경우 +15%입니다...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - 권한 상승 CVE-2013-1775 Apple Mac OSX 10.8.4 - 권한 상승 익스플로잇의 Perl 버전입니다. 참고 자료: https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb...

dirtypipe

概要: タイトル: DirtyPipe 説明: 「Dirty PipeCVE-2022-0847」として知られるLinuxの新たな脆弱性に対するエクスプロイトで、ローカルユーザーがroot権限を取得できるようにします。 作成者: drapl0n バージョン: 1.0 カテゴリ: Execution 対象: Linux オペレーティングシステム。 攻撃モード: HID, Storage DirtyPipe: 「Dirty...

CVE-2021-4034

CVE-2021-4034 pkexec 이 python 스크립트는 pkexec 파일의 취약점을 악용하여 자격 증명을 제공하지 않고 root 액세스 권한을 얻습니다. · 바이너리에 SUID 권한이 있는지 감지하며, 이 경우 취약한 상태입니다. root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root root /usr/bin/pkexec usuario@gatogamer $ · root 액세스 권한을 얻기 위해 exploit을 실행합니다. 이 경우...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 컴파일: gcc -o sudopwn sudopwn.c -lutil 면책 조항: 나는 내가 무엇을 하고 있는지 전혀 몰랐습니다 ;- 요구 사항 시스템은 selinux가 활성화되어 있어야 합니다 sudo는 selinux 지원으로 빌드되어야 합니다 sudo -r 사용자는 sudo 권한이 있어야 합니다. 예: "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

CVE-2020-0796-SMB

CVE-2020-0796-SMB このリソースはCVE-2020-0796脆弱性の再現で、Python版とC++版を含みます。主にGitHubの達人たちのリソースを集めたものです。お楽しみいただければ幸いです〜 C++ Python EXP POC 脆弱性の悪用： ローカルEXP権限昇格：https://github.com/danigargu/CVE-2020-0796 ローカルEXE権限昇格: https://github.com/f1tz/CVE-2020-0796-LPE-EXP POC版権限昇格：...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 취약점 개요 3월 7일, 해외 보안 연구원 Max Kellermann이 Linux 커널에 존재하는 로컬 권한 상승 취약점 CVE-2022-0847을 공개한 블로그를 게시했습니다: https://dirtypipe.cm4all.com/ CVE-2022-0847은 Linux 커널 5.8 이상 버전에 존재하는 로컬 권한 상승 취약점입니다. 공격자는 이 취약점을 이용하여 임의의 읽기 가능 파일의 데이터를 덮어쓰기 할 수 있으며, 이를 통해 일반 사용자 권한을 루트 권한으로 상승시킬 수 있습니다...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 root@kitploit: sudo node --no-warnings exploit.js...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document 고지: 이 스크립트는 보안 테스트 전용이며, 불법적인 용도로 사용하지 마십시오. CVE-2025-32463 sudochwoot 권한 상승 취약점 검증 스크립트 소개 Description 인터넷상의 다른 POC와 달리, 일부 호스트에는 gcc가 설치되어 있지 않아 컴파일 환경이 부족한 점을 고려하여 이 스크립트는 두 가지 시나리오를 지원합니다: 호스트에 gcc가 설치된 경우, 스크립트가 바이너리 파일을 자동으로 컴파일하여 권한을 상승시킵니다 호스트에 gcc가...

RegPwn

🛠️ RegPwn - Windows 로컬 권한 상승 익스플로잇 도구 RegPwn은 Windows 시스템에서 로컬 권한 상승LPE 익스플로잇을 시연하기 위해 설계된 도구입니다. Windows 10, Windows 11 및 Windows Server 버전에서 작동합니다. 이 가이드는 RegPwn을 Windows 컴퓨터에 안전하고 효과적으로 다운로드, 준비 및 실행하는 데 도움을 줍니다. 📋 시작하기 전에 필요한 것 RegPwn을 다운로드하기 전에 시스템이 다음 조건을 충족하는지 확인하십시오. 지원되는 Windows 버전 중 하나를...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

dirty_sock

dirtysock: Linux 권한 상승 snapd를 통해 2019년 1월, 현재 버전의 Ubuntu Linux가 snapd API의 버그로 인해 로컬 권한 상승에 취약한 것으로 밝혀졌습니다. 이 저장소는 원본 익스플로잇 POC를 포함하며, 연구 및 교육 목적으로 제공됩니다. 취약점과 익스플로잇에 대한 자세한 설명은 여기 블로그 게시물을 참조하십시오. Ubuntu는 기본적으로 snapd를 제공하지만, 이 패키지가 설치된 모든 배포판에서 익스플로잇이 가능합니다. 시스템이 취약한지 쉽게 확인할 수 있습니다. 아래 명령어를 실행하세...

CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Sudo 권한 상승 sudo에 Linux/Unix 기반 시스템에 영향을 주는 권한 상승 취약점이 존재합니다. 이 결함은 sudo가 -R--chroot 옵션과 함께 사용될 때 잘못된 경로 검증 으로 인해 발생하며, 공격자가 악성 NSS 라이브러리 로딩을 통해 root로 권한을 상승시킬 수 있습니다. 근본 원인 sudo가 chroot 환경-R 옵션 내에서 명령을 실행할 때, 오류 조건에서 NSSName Service Switch 라이브러리 로딩 을 잘못 처리합니다. 잘못된 경로 검증예:...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linux 커널 권한 상승 취약점 POC 루트 셸을 획득하기 위한 간단한 개념 증명PoC입니다. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 権限昇格 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ c914c0e27eb0 と「UBUNTU: SAUCE: overlayfs: trusted.overlayfs. xattrs の権限チェックをスキップ」の両方を搭載した Ubuntu カーネルでは、特権のないユーザーがマウントされたファイルに特権拡張属性を設定できる可能性があり、適切なセキュリティチェックなしに上位ファイルに設定される可能性があります。 CVE-2023-32629...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 の PoC：sudo の --chroot を介したローカル権限昇格。細工された chroot 環境を通じて NSS モジュールインジェクションを悪用します。セキュリティ研究者およびラボ環境専用に設計されています。 CVE-2025-32463 - sudo --chroot を介したローカル権限昇格 CVE-2025-32463 の Python ベースの概念実証エクスプロイト — sudo v1.9.14 - v1.9.17 におけるローカル権限昇格の脆弱性です。 このエクスプロイトは、sudo の安全でない...