msiscan

MSI Analyzer 이 Python 스크립트는 Linux에서 Microsoft Windows .msi 설치 프로그램 파일을 분석하고 잠재적인 취약점을 지적할 수 있습니다. SEC Consult Vulnerability Lab의 Michael Baer@derbaer0가 개발했습니다. 현재로서는 주로 로컬 권한 상승에 적합하며, 이는 우리 블로그 게시물에도 설명되어 있습니다: https://r.sec-consult.com/msi. Microsoft는 이 취약점에 CVE-2024-38014 를 지정했으며 2024년 9월 패치 데...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE 概要 CVE-2026-7867 は、udisks2 におけるローカル権限昇格の脆弱性であり、Filesystem.Mount D-Bus メソッド、as-user オプション、fstab 管理のマウントフロー、および不適切な認可処理に関連します。 このプライベートリポジトリには、管理された実験環境で問題を検証するために使用された技術的...

CVE-2023-20938-poc

CVE-2023-20938 — Android binder UAF 권한 상승 CVE-2023-20938 에 대한 로컬 권한 상승 개념 증명입니다. Android binder 드라이버의 use-after-free 취약점입니다. 권한이 없는 셸에서 uid 0 을 획득하고 SELinux를 permissive로 떨어뜨린 후 루트 셸을 실행합니다. 이 빌드의 대상: Android Cuttlefish / Goldfish AVD, x8664, 커널 5.10.107. ⚠️ 승인된 연구/교육 목적으로만 사용하세요. 자신의 테스트 장치 및...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Linux カーネル BPF cgroup ローカルストレージにおけるテールコール経由の境界外アクセス | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — 境界外読み取り ベンダー| Linux カーネル コンポーネント| kernel/bpf/core.c, include/linux/bpf.h cgroup ローカルストレージ + テールコール 影響|...

Sherlock

사용 중단됨. 대신 Watson을 확인하세요. Sherlock 로컬 권한 상승 취약점에 대한 누락된 소프트웨어 패치를 빠르게 찾는 PowerShell 스크립트입니다. 현재 탐지하는 취약점: MS10-015 : User Mode to Ring KiTrap0D MS10-092 : Task Scheduler MS13-053 : NTUserMessageCall Win32k Kernel Pool Overflow MS13-081 : TrackPopupMenuEx Win32k NULL Page MS14-058 : TrackPopupMenu...

CVE-2021-4034

CVE-2021-4034 — PwnKit 로컬 권한 상승 · 석사 논문 연구 -orange polkit의 pkexec 유틸리티에서 발생하는 메모리 손상 취약점 로컬 권한 상승 → 경계를 벗어난 쓰기out-of-bounds write를 통한 root 획득 영향: polkit 0.105-31 및 이전 버전 · 패치: polkit 0.105-33 2022년 1월 CVE-2021-4034 - PwnKit를 통해 획득한 인터랙티브 root 셸 설명 이 저장소는 PwnKit 으로 널리 알려진 polkit의 pkexec 유틸리티에서 발생한...

CVE-2019-13272-Local-Privilege-Escalation

이 저장소에는 README가 없습니다...

CVE-2021-4034-UniontechOS

CVE-2021-4034-UniontechOS 설명 统信UOS 데스크톱 운영체제에 CVE-2021-4034 취약점Linux Polkit 로컬 권한 상승 취약점이 존재합니다...

DirtyClone

DirtyClone DirtyClone은 C로 작성된 진단용 개념 증명 로컬 권한 상승 도구입니다. 소스에서 CVE-2026-43503으로 설명된 커널/XFRM 관련 익스플로잇 경로를 대상으로 하며, 통제된 환경에서 승인된 보안 연구 목적으로만 사용됩니다. 개요 이 저장소는 다음을 포함합니다: dirtyclone.c – 전체 익스플로잇 구현체 README.md – 사용 및 환경 가이드 현재 구현은 다음과 같은 상위 수준 단계를 수행합니다: 격리된 사용자 및 네트워크 네임스페이스 생성, 루프백 네트워킹 및 XFRM/IPsec...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - sudoersにユーザーを追加するPOC このスクリプトは、Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f で公開された研究の実戦版です。...

VirtualLockSensorLPE

VirtualLockSensorLPE 설명 Windows에서 실행되는 Elliptic Virtual Lock Sensor 버전 3.1.60531.2를 대상으로 하는 CVE-2025-0886 로컬 권한 상승 PoC 익스플로잇으로, 특정 Lenovo 노트북 모델에 기본적으로 설치됩니다. 레지스트리 키의 권한을 변경하여 일반 사용자 컨텍스트에서 SYSTEM 컨텍스트로 페이로드를 실행할 수 있게 합니다. Lenovo 공식 보안 권고:...

CVE-2020-0796-LPE-POC

CVE-2020-0796 로컬 권한 상승 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 공격자의 실수를 찾아내다 CVE-2020-0796 / "SMBGhost" 확인을 위한 POC 예상 결과: 시스템 권한으로 cmd.exe 실행 기업 환경에서 교육 및 테스트 목적으로만 사용하십시오. ZecOps는 이 코드에 대해 책임을 지지 않으며, 사용에 따른 위험은 사용자 본인에게 있습니다. 에이전트 없는 DFIR 도구서버, 엔드포인트, 모바일 장치 대상를 통해 SMBGhost 및 기타 공격...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + Ransomware 면책 조항 이 프로젝트는 오직 교육 목적으로만 사용됩니다. 이 프로젝트는 rkshrksh/2048-Game 및 kangtastic/cve-2019-2215의 코드를 활용합니다. 프로젝트 설명 이 프로젝트는 싱가포르 공과대학Singapore Institute of Technology 모바일 보안 과목의 일부입니다. 프로젝트는 6주 이내에 완료되었으며, 악성 안드로이드 애플리케이션을 개발하는 것을 목표로 했습니다. 이를 통해 Android OS에서 보안...

CVE-2021-1675-LPE

CVE-2021-1675/CVE-2021-34527 로컬 권한 상승 에디션 CVE-2021-1675/CVE-2021-34527 일명 PrintNightmare의 로컬 권한 상승 구현입니다. 익스플로잇은 Zhiniang Peng@edwardzpeng과 Xuefeng Li@lxf02942370가 공개한 내용을 편집한 것입니다. MSVC에서 프로젝트를 열고 x64 Release 모드로 컴파일하세요. 익스플로잇은 자동으로 UNIDRV.DLL을 찾으므로 코드를 변경할 필요가 없습니다. 사용법 익스플로잇을 실행할 때, DLL 경로를 첫 ...

cve-2010-3847

CVE-2010-3847 스크립트 http://marc.info/?l=full-disclosure&m=128776663124692&w=2에서 논의된 익스플로잇을 자동화하기 위한 것입니다. CentOS 5 x86에서 테스트되었습니다. 출력되는 DSO는 다음 코드로 컴파일됩니다: include include include void attributeconstructor init setuid0; system"/bin/bash"; 사용법 다운로드하여 실행 가능한 위치에 두고 실행하세요. 주의사항 /tmp와 ping이 있는 위치는 동일한...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 설명 "overlayfs 파일 시스템에서 우분투 특정 문제로, 리눅스 커널이 사용자 네임스페이스와 관련된 파일 시스템 기능 적용을 제대로 검증하지 않았습니다. 로컬 공격자가 이를 이용해 권한을 상승시킬 수 있으며, 이는 우분투에서 비특권 overlayfs 마운트를 허용하기 위해 적용된 패치 때문입니다." - Ubuntu 보안 Linux 5.11에서 수정됨 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS...

CVE-2021-21551

CVE-2021-21551 시스템 cmd를 실행하여 LPE를 위한 CVE-2021-21551 악용 PoC https://vulners.com/cve/CVE-2021-21551 서명된 Dell Windows 드라이버dbutil23.sys에서 발견된 문제로, 전체 로컬 시스템이 손상될 수 있습니다. 드라이버의 ioctl 디스패치 루틴은 사용자 제공 버퍼에 대한 검증이 부족합니다. IOCTL 누구든지 핸들을 생성하고 Windows 보안 모델을 위반하는 다음 ioctl 코드에 ioctl 요청을 보낼 수 있습니다: 0x9b0c1f40 ...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Looney Tunables ローカル権限昇格 CVE-2023-4911 ワークショップ 教育目的のみ リンク: IPPSECのビデオ Qualsysのブログ記事 Qualsysの技術詳細 エクスプロイトPOC Pythonスクリプト GLIBCソース GLIBCチューナブルのドキュメント 説明 ld.soとは？ コンピューティングにおいて、動的リンカーとは、実行可能ファイルが実行される際に、その実行ファイルが必要とする共有ライブラリをロードしてリンク...

CVE-2025-60709

🚨 EXPLOIT PoC — 보안 연구, 취약점 분석 및 방어 목적으로만 사용하십시오 🚨 EXPLOIT PoC — 보안 연구, 취약점 분석 및 방어 목적으로만 제공됩니다 🌐 언어 🇪🇸 스페인어 🇬🇧 영어 🇪🇸 스페인어 문서 설명 CVE-2025-60709 은 Windows CLFS.sysCommon Log File System 드라이버의 로컬 권한 상승LPE 취약점입니다. 로컬 코드 실행 권한이 있는 공격자는 CLFS 컨테이너 파싱의 버퍼 오버플로를 통해 일반 사용자에서 NT AUTHORITY\SYSTEM 으로 권한을 상승시킬 수...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Polkit ローカル権限昇格エクスプロイト このリポジトリは、多くの最近の Linux ディストリビューションに影響する polkit のローカル権限昇格の脆弱性である CVE-2021-3560 のための bash エクスプロイト を提供します。 !!!!!! テスト中は不安定になる可能性があります !!!!! 💥 脆弱性の概要 Kevin Backhouse によって発見されたこの脆弱性は、polkit の認証チェックを競合させることにより、非特権ユーザーが dbus...