EUVD-2026-92426

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, front-end request desynchronization is possible in the proxy request forwarding component. A request that contains both a Content-Length and a Transfer-Encoding header is forwarded with both headers present,...

EUVD-2026-92425

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, HTTP request smuggling is possible in the proxy request forwarding component. Requests containing multiple Content-Length headers with conflicting values are forwarded verbatim to the origin server, while...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail 리눅스 로컬 권한 상승LPE 취약점CVE-2026-31431을 C 언어로 크로스 플랫폼에 맞게 재구현한 버전입니다. 이 취약점은 2026년 4월 29일 Theori / Xint에 의해 공개되었습니다. 전체 취약점 설명, 타임라인 및 Theori의 발견 과정에 대해서는 copy.fail의 공식 분석 문서를 참조하세요. 공개적으로 배포된 개념 증명PoC은...

qlikview-poc-CVE-2024-29863

영향받는 애플리케이션: QlikView 플랫폼: Windows 이슈: MSI 설치 프로그램을 통한 로컬 권한 상승DLL 하이재킹 경쟁 조건 발견 및 보고자: Pawel Karwowski, Julian Horoszkiewicz Eviden Red Team 세부 사항: QuikView12가 설치된 시스템에서 일반 사용자가 다음 명령을 실행하여 설치 프로그램을 "복구" 모드로 트리거할 수 있습니다: msiexec.exe /fa PATHTOINSTALLERFILE.msi 이로 인해 msiexec 서비스가 트리거되어 복구 프로세스를...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC 이 저장소는 📱🚀👑⚡에 대한 개념 증명 코드로, Android 10에서 systemserver로의 로컬 권한 상승을 위한 역직렬화 취약점입니다. 이 개념 증명은 권한 있는 인텐트만 활성화합니다. In ExternalVibration of ExternalVibration.java, there is a possible activation of an arbitrary intent due to unsafe deserialization. This could lead to local escalation o...

cve-2019-12750

Symantec ローカル特権昇格 - CVE-2019-12750 優れた解説記事に基づく Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ 現時点では x64 および古い Windows バージョンのみサポートされています。...

CVE-2013-6282

빌드: Android NDK를 다운로드하세요, 예: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip 저는 android-ndk-10d를 사용했습니다 압축을 풀고 ndk-build가 PATH에 있는지 확인하세요. $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 APPABI=armeabi make1: Entering directory...

CVE-2018-1000001

glibc - 'getcwd' 로컬 권한 상승 주의: 익스플로잇 작성자의 모든 권리에 속합니다. 저는 이 CVE에 대한 저장소를 정리하여 컴파일한 것뿐입니다. CVE: 2018-1000001 별칭: RationalLove exploit-debian - 데비안 x64에서 컴파일된 익스플로잇 exploit-ubuntu - 우분투 x64에서 컴파일된 익스플로잇 취약한가요? 시스템이 취약한지 확인하려면: dpkg --list | grep -i libc6 libc6 패키지가 다음과 같다면: 데비안 스트레치의 경우 2.24-11+deb9...

android-kernel-exploitation-lab

Android 커널 익스플로잇 실습 이 실습은 binder 서브시스템의 중요한 Android 커널 취약점인 CVE-2019-2215를 탐색할 수 있는 환경을 설정하는 과정을 안내합니다. 문서 환경 설정 gdb 스크립트를 사용한 커널 권한 상승 syzkaller를 사용한 퍼징 AFL++를 사용한 퍼징 기술 세부 사항: CVE-2019-2215 이 취약점은 Android binder 드라이버의 use-after-free로, 다음과 같은 특징이 있습니다: 1. 근본 원인 : binder fd가 epoll 인스턴스에 추가된 후 스레드...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698 CentOS 4.8용으로 컴파일됨 https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 상세 hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localhost $ gcc 36108.c -...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Windows 로컬 권한 상승 제로데이 익스플로잇 자리 표시자 파일을 SYSTEM 액세스로 전환 📋 개요 MiniPlasma 는 Windows Cloud Files Mini Filter Driver cldflt.sys의 CVE-2020-17103 을 대상으로 하는 강력한 로컬 권한 상승 익스플로잇입니다. 이를 통해 모든 표준 사용자가 완전히 패치된 Windows 11, Windows Server 2022 및 Windows Server 2025 시스템2026년 6월 기준에서...

CVE-2026-38763

CVE-2026-38763 Unistal Systems Pvt. Ltd.의 Protegent 360 v2.0.0.4에서 발생하는 문제로, 로컬 공격자가 커널에서 서비스 거부를 유발할 수 있습니다...

kernel: RDMA/uverbs: Validate wqe_size before using it in ib_uverbs_post_send

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA subsystem, specifically within the ibuverbspostsend function. A local user can exploit this vulnerability by providing an invalid work queue element size wqesize from userspace without proper validation. This can lead to an...

kernel: nvme: add missing SRCU grace period in error path

A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...

dtrace-memaccess_cve-2020-27949

fasttrap을 사용한 다른 프로세스 메모리 읽기 및 쓰기 /dev/fasttrap 장치는 사용자 공간 프로세스에서 pid 및 objc 프로바이더를 위한 트랩 노드를 생성하는 데 사용되며 권한이 666입니다. 또한 666 권한을 가진 /dev/dtrace와 달리 fasttrap에는 권한 확인이 없습니다. 이를 통해 모든 프로세스가 FASTTRAPIOCMAKEPROBE 또는 FASTTRAPIOCGETINSTR ioctl을 실행할 수 있습니다. 공격자는 FASTTRAPIOCMAKEPROBE를 사용하여 다른 프로세스의 모든 메모리...

CVE-2026-40369

🚨 CVE-2026-40369 - Windows 커널 권한 상승 취약점 Windows 커널 힙 기반 버퍼 오버플로우로, 로컬 공격자가NT AUTHORITY\SYSTEM 권한으로 상승할 수 있습니다. 📖 개요 CVE-2026-40369 는 Microsoft Windows 커널 구성 요소에 영향을 미치는 높은 심각도 의 권한 상승 취약점입니다. 이 취약점은 Windows 커널 내의 안전하지 않은 메모리 작업에서 비롯되며, 낮은 권한을 가진 인증된 공격자가 취약한 호스트에서 SYSTEM 수준 권한 을 획득할 수 있습니다...

DEBIAN-CVE-2026-63268

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A link of the sql type could name a folder of local text files as a database, so opening a document could read a local text file into the sheet. In fixed versions only the csv, html and xml...

DEBIAN-CVE-2026-63267

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

CVE-2026-63267

LibreOffice Calc can link a cell range to an external csv data source, and the link is saved in the document. Such a link was fetched while the document loaded, so opening a document could read a local file into the sheet, or make a request to a host of the document's choosing. In fixed versions...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 침투 테스터와 레드 팀을 위한 익스플로잇 및 문서 모음으로, Linux Dirty Pipe 취약점 악용을 지원하는 데 사용할 수 있습니다. 취약점 소개 Dirty Pipe CVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한이 없는 사용자가 다음과 같은 작업을 잠재적으로 수행할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일 수정/덮어쓰기. 상승된 셸 획득. 영향을 받는 버전 5.8보다 최신인 Linux 커널 버전이 영향을...