CVE-2021-34486

CVE-2021-34486 Windows ETW 권한 상승LPE Windows 20H2 x64에서만 테스트됨 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ @yongchuank 님 감사합니다 https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF 포트로, Filip Dragovic @Wh04m1001 / MDSec ActiveBreach 의 RegPwn 익스플로잇을 기반으로 합니다. 이는 원래 C 익스플로잇을 대충 BOF로 재구현한 것입니다. 취약점 연구 및 익스플로잇에 대한 모든 공로는 Filip Dragovic과 MDSec에 있습니다. 블로그 포스트 : https://www.mdsec.co.uk/2026/03/rip-regpwn/ 원본 저장소 :...

VirtualLockSensorLPE

VirtualLockSensorLPE 설명 Windows에서 실행되는 Elliptic Virtual Lock Sensor 버전 3.1.60531.2를 대상으로 하는 CVE-2025-0886 로컬 권한 상승 PoC 익스플로잇으로, 특정 Lenovo 노트북 모델에 기본적으로 설치됩니다. 레지스트리 키의 권한을 변경하여 일반 사용자 컨텍스트에서 SYSTEM 컨텍스트로 페이로드를 실행할 수 있게 합니다. Lenovo 공식 보안 권고:...

CVE-2019-9730

CVE-2019-9730: Synaptics 오디오 드라이버 LPE 이 드라이버 패키지의 취약점은 CxUtilSvc 시스템 서비스에 있었습니다. 이 서비스는 낮은 권한의 코드가 SYSTEM으로 레지스트리에 대해 임의 읽기 및 쓰기를 수행하는 데 사용할 수 있는 COM 개체를 호스팅했습니다. .NET 코드는 IRegistryHelper COM 인터페이스를 참조로 추가하여 해당 메서드를 호출합니다. 악용 측면에서, 덜 미묘한 접근 방식이 사용되어 주어진 서비스의 바이너리 경로를 로컬 관리자 계정을 생성하는 명령으로 대체합니다. 일...

CVE-2020-0796-LPE-POC

CVE-2020-0796 로컬 권한 상승 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-0796 / "SMBGhost" 확인을 위한 POC 예상 결과: 시스템 권한으로 cmd.exe 실행 기업 환경에서 교육 및 테스트 목적으로만 사용하십시오. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용에 따른 위험은 사용자 본인에게 있습니다. 에이전트 없는 DFIR 도구서버, 엔드포인트, 모바일 장치 대상를 통해 SMBGhost 및 기타 공격...

CVE-2019-1458

CVE-2019-1458 Windows LPE 익스플로잇 주의 커널을 재부팅할 때마다 익스플로잇을 시도할 기회는 단 한 번뿐입니다!!!! 스크린샷 지원 버전 Windows 2012 R2 테스트 완료 Windows 8 테스트 완료 Windows 2008 R2 x64테스트 완료 Windows 7.1 x64 테스트 완료 Windows 7 x64 Windows 2012 x64 Windows 2008 x64 모든 X32 버전 시스템은 지원되지 않습니다 요즘 누가 x32 시스템을 사용하나요? 문제점 익스플로잇 후 시스템을 재부팅하면 커널...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + Ransomware 면책 조항 이 프로젝트는 오직 교육 목적으로만 사용됩니다. 이 프로젝트는 rkshrksh/2048-Game 및 kangtastic/cve-2019-2215의 코드를 활용합니다. 프로젝트 설명 이 프로젝트는 싱가포르 공과대학Singapore Institute of Technology 모바일 보안 과목의 일부입니다. 프로젝트는 6주 이내에 완료되었으며, 악성 안드로이드 애플리케이션을 개발하는 것을 목표로 했습니다. 이를 통해 Android OS에서 보안...

CVE-2023-0386

README gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 취약점 분석 이 문서의 이론적 지식네임스페이스, overlay 파일 시스템, fuse 파일 시스템 등은 모두 chatGPT에서 가져왔습니다. 취약점 개요 취약점 번호: CVE-2023-0386 취약점 제품: linux kernel - overlay 파일 시스템 영향 범위: 5.11 5.19 악용 조건: unshare를 실행할 수 있거나 overlay 파일 시스템을 생성할 수 있어야 함 악용 효과: ...

CVE-2021-1675-LPE

CVE-2021-1675/CVE-2021-34527 로컬 권한 상승 에디션 CVE-2021-1675/CVE-2021-34527 일명 PrintNightmare의 로컬 권한 상승 구현입니다. 익스플로잇은 Zhiniang Peng@edwardzpeng과 Xuefeng Li@lxf02942370가 공개한 내용을 편집한 것입니다. MSVC에서 프로젝트를 열고 x64 Release 모드로 컴파일하세요. 익스플로잇은 자동으로 UNIDRV.DLL을 찾으므로 코드를 변경할 필요가 없습니다. 사용법 익스플로잇을 실행할 때, DLL 경로를 첫 ...

cve-2010-3847

CVE-2010-3847 스크립트 http://marc.info/?l=full-disclosure&m=128776663124692&w=2에서 논의된 익스플로잇을 자동화하기 위한 것입니다. CentOS 5 x86에서 테스트되었습니다. 출력되는 DSO는 다음 코드로 컴파일됩니다: include include include void attributeconstructor init setuid0; system"/bin/bash"; 사용법 다운로드하여 실행 가능한 위치에 두고 실행하세요. 주의사항 /tmp와 ping이 있는 위치는 동일한...

CVE-2021-33909

CVE-2021-33909 CVE-2021-33909에 대한 익스플로잇 코드, 삭제된 https://github.com/AmIAHuman/ 저장소의 덤프 Sequoia CVE-2021-33909 빌드 gcc exploit.c -o exploit 실행 "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit 한 줄 명령어 gcc exploit.c -o exploit;chmod +x exploit;./exploit 출처...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 설명 "overlayfs 파일 시스템에서 우분투 특정 문제로, 리눅스 커널이 사용자 네임스페이스와 관련된 파일 시스템 기능 적용을 제대로 검증하지 않았습니다. 로컬 공격자가 이를 이용해 권한을 상승시킬 수 있으며, 이는 우분투에서 비특권 overlayfs 마운트를 허용하기 위해 적용된 패치 때문입니다." - Ubuntu 보안 Linux 5.11에서 수정됨 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS...

CVE-2021-21551

CVE-2021-21551 시스템 cmd를 실행하여 LPE를 위한 CVE-2021-21551 악용 PoC https://vulners.com/cve/CVE-2021-21551 서명된 Dell Windows 드라이버dbutil23.sys에서 발견된 문제로, 전체 로컬 시스템이 손상될 수 있습니다. 드라이버의 ioctl 디스패치 루틴은 사용자 제공 버퍼에 대한 검증이 부족합니다. IOCTL 누구든지 핸들을 생성하고 Windows 보안 모델을 위반하는 다음 ioctl 코드에 ioctl 요청을 보낼 수 있습니다: 0x9b0c1f40 ...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Looney Tunables 로컬 권한 상승 CVE-2023-4911 워크숍 교육 목적으로만 사용 링크: IPPSEC 비디오 Qualsys 블로그 게시물 Qualsys 기술 세부정보 Exploit POC 파이썬 스크립트 GLIBC 소스 GLIBC 튜너블 문서 설명 ld.so란 무엇인가? 컴퓨팅에서 동적 링커는 실행 파일이 실행될 때 필요한 공유 라이브러리를 로드하고 링크 하는 운영 체제의 일부로, 라이브러리의 내용을 영구 저장소에서 RAM으로 복사하고 점프 테이블을 채우며...

CVE-2025-60709

🚨 EXPLOIT PoC — 보안 연구, 취약점 분석 및 방어 목적으로만 사용하십시오 🚨 EXPLOIT PoC — 보안 연구, 취약점 분석 및 방어 목적으로만 제공됩니다 🌐 언어 🇪🇸 스페인어 🇬🇧 영어 🇪🇸 스페인어 문서 설명 CVE-2025-60709 은 Windows CLFS.sysCommon Log File System 드라이버의 로컬 권한 상승LPE 취약점입니다. 로컬 코드 실행 권한이 있는 공격자는 CLFS 컨테이너 파싱의 버퍼 오버플로를 통해 일반 사용자에서 NT AUTHORITY\SYSTEM 으로 권한을 상승시킬 수...

sudoinjection

CVE-2025-32463: sudo -R NSS 주입을 통한 로컬 권한 상승 요약 이 PoC는 사용자 정의 NSS 모듈과 함께 sudo -R 옵션을 악용하여 Linux 시스템에서 로컬 권한 상승 을 보여줍니다. 이는 chroot 환경에서 nsswitch.conf 및 NSS 공유 라이브러리의 안전하지 않은 처리에서 비롯된 취약점 CVE-2025-32463을 대상으로 합니다. 이 PoC인 sudo2root 는 constructor 속성을 활용하여 권한을 상승시키고 /usr/local/bin/.suidshell에 setuid 루트...

tpwn-bis

tpwn-bis cve-2015-5932 / cve-2015-5847 / cve-2015-5864에 대한 간단한 PoC 이제 루트 권한 상승 후 셸을 실행합니다. 원본 코드와 도움을 주신 @qwertyoruiop님께 큰 감사를 드립니다!...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation 리눅스 커널의 잠재적 취약점을 ExploitDB에서 다운로드하고 자동으로 컴파일하는 자동화 스크립트입니다. 이 스크립트는 Hackademics 때문에 만들어졌습니다. 해당 커널 버전에 대해 너무 많은 가능한 익스플로잇이 존재하고, OSCP 초보자로서 올바른 익스플로잇을 찾을 수 없었으며, 하나하나 테스트하기에도 너무 게을렀습니다. 그래서 이 스크립트가 미래에 도움이 되길 바랍니다. 먼저, searchsploit을 이용해 로컬 디렉토리의 exploitdb에서 리눅스 권한 상승...

kernel-exploits

커널 익스플로잇 다양한 커널 익스플로잇 CVE-2021-22555 Linux 로컬 루트 익스플로잇. theflow의 exploit을 CVE-2021-22555용으로 업데이트한 버전입니다. v2.6.19-rc1부터 Linux에 영향을 미치는 힙heap 경계를 벗어난 쓰기out-of-bounds write 취약점이 net/netfilter/xtables.c에서 발견되었습니다. 이 취약점으로 인해 공격자는 사용자 네임스페이스user name space를 통해 권한을 획득하거나 DoS힙 메모리 손상을 통한를 유발할 수 있습니다...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux 커널 권한 상승 분석 toc 이 글은 화웨이 보안 공식 계정에 먼저 게재되었으며, 이쪽은 블로그 버전비교적 완전함입니다. 최초 게재 링크: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 취약점 개요 취약점 번호: CVE-2022-0847 별칭: 더티 파이프 dirty pipe 취약점 제품: linux kernel - splice syscall 영향 버전: linux 5.8 패치 f6dd975583bd에서 도입, 5.16.11,...