289428 matches found
CVE-2025-1661
CVE-2025-1661 - 인증되지 않은 로컬 파일 포함 LFI - HUSKY – WooCommerce용 제품 필터 프로페셔널 설명 HUSKY – WooCommerce용 제품 필터 프로페셔널 WordPress 플러그인은 버전 1.3.6.5 이하에서 wooftextsearch AJAX 액션의 template 파라미터를 통해 로컬 파일 포함LFI 취약점에 취약합니다. 이로 인해 인증되지 않은 공격자 가 서버에서 임의의 파일을 포함하고 실행할 수 있으며, 잠재적으로 다음을 초래할 수 있습니다: 접근 제어 우회 민감한 데이터 추출 ...
CVE-2021-3560-PolkitPrivilegeEsclation
CVE-2021-3560-Polkit-Privilege-Esclation PoC Kevin Backhouse의 원본 연구 이것은 Kevin Backhouse의 블로그에서 언급된 악용 단계를 자동화하는 Bash PoC 스크립트입니다. 이 취약점에 대한 그의 게시물을 읽어보세요: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 사용법 USAGE: ./poc.sh -h --help -u=Enter custom username to...
CVE-2025-47810
PunkBuster LPI CVE-2025-47810 배경 PunkBuster는 두 개의 서비스와 선택적 커널 드라이버로 설치됩니다. PnkBstrA: 백그라운드에서 지속적으로 실행되며 PunkBuster 전체를 관리하는 서비스 PnkBstrB: 보호되는 게임이 시작될 때 시작되는 서비스. A보다 더 많은 기능을 제공합니다. 두 서비스는 비슷한 구조로, localhost의 UDP 포트 범위 44301, 44400에서 수신 대기합니다. 포트를 찾으면 HKLM:\SOFTWARE\Even Balance\PnkBstrA 또는...
CVE-2022-37703
推奨される説明 Amanda 3.5.1 で、calcsize SUID バイナリに情報漏えいの脆弱性が見つかりました。 攻撃者はこの脆弱性を悪用して、ファイルシステム内の任意の場所に ディレクトリが存在するかどうかを知ることができます。このバイナリはパスを チェックせずにルートとして直接 opendir を使用するため、攻撃者は任意のパスを 指定できます。攻撃者は calcsize バイナリを実行できるように backup ユーザーである必要があります。 追加情報 PoC は非常に簡単で、以下のようにバイナリを実行するだけです: ./calcsize MAHER dir1 -X...
CVE-2026-9147-uproot-rce
CVE-2026-9147: TStreamerInfo メタデータを介した uproot コードインジェクション 重大度: 高, CVSS 4.0 8.5 , CVSS 3.1 7.8 （VulnCheck（CNA）によって割り当て） ベクター（v4.0）: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N ベクター（v3.1）: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 影響を受けるバージョン: uproot = 5.7.4 修正バージョン: 5.7.5 /...
CVE-2023-52927
CVE-2023-52927 CVE-2023-52927용 LPE 익스플로잇 - netfilter의 Use-After-Free 취약점. 취약점에 대한 제 글: CVE-2023-52927 - 잊혀진 Syzkaller 리포트를 kCTF 익스플로잇으로 전환하기 재현기: KASAN 트리거 poc 빌드 의존성 설치: make prerequisites 익스플로잇 빌드: make exploit 대상 kCTF cos-109-17800.436.33 머신: 커널 이미지 bzImage:...
CVE-2021-22555
CVE-2021-22555 Linux カーネル 2.6.19 5.9 - 'Netfilter ローカル権限昇格'...
CVE-2026-36213
CVE-2026-36213 CVE-2026-36213 | MEmu Android Emulator 9.2.7.0における不安定なサービスバイナリ権限を介したローカル特権昇格 | 9.3.2で修正済み CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE 概要 MEmu Android Emulator 9.2.7.0 におけるローカル特権昇格（LPE）の脆弱性。 サービス MEmuSVC は NT AUTHORITY\SYSTEM...
CVE-2025-2294
CVE-2025-2294 - WordPress Kubio AI Page Builder = 2.5.1 - 로컬 파일 포함 LFI 익스플로잇 개요 CVE-2025-2294 는 Kubio AI Page Builder WordPress 플러그인버전 2.5.1 이하에 영향을 미칩니다. 이 플러그인은 thekubiohybridthemeloadtemplate 함수를 통해 인증되지 않은 로컬 파일 포함LFI 취약점을 가지고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 서버에서 임의의 파일을 포함하고 실행할 수 있으며, 이...
Cartero
Cartero Cartero는 이제 이전의 MongoDB 의존 런타임 대신, 설정이 필요 없는 임베디드 워크스페이스 데이터베이스를 갖춘 Go CLI입니다. 현재 구현은 다음을 제공합니다: Cobra와 Lip Gloss로 구동되는 세련된 터미널 경험 cartero serve를 통한 로컬 관리 웹 UI 및 안전한 테스트 페이지 기본적으로 안전한 캠페인 검증 및 미리보기 명령 .cartero/cartero.sqlite에 있는 임베디드 SQLite 워크스페이스 저장소 템플릿 시딩, 클론 가져오기, 대상 동기화, 분석 내보내기, 참여...
metasploitable2-privilege-escalation
Task 05 — Privilege Escalation Zyroo Cybersecurity Internsh...
CVE-2025-2294
CVE-2025-2294 🚨 CVE-2025-2294 - Kubio AI Page Builder for WordPress의 로컬 파일 포함LFI 취약점 🧱 🔍 개요 CVE-2025-2294 는 WordPress용 Kubio AI Page Builder 플러그인버전 2.5.1 이하에 영향을 미치는 중요한 🔥 로컬 파일 포함LFI 취약점입니다. 이 결함으로 인해 인증되지 않은 원격 공격자 👾가 kubio-site-edit-iframe-classic-template URL 매개변수를 통해 서버의 임의 파일을 포함할 수 있습니다. 이...
CVE-2025-4380
CVE-2025-4380 - Ads Pro Plugin = 4.89 - 로컬 파일 포함 LFI 익스플로잇 설명 이 Python 익스플로잇은 Ads Pro Plugin ≤ 4.89 WordPress를 대상으로 하며, bsapreviewcallback AJAX 액션을 통해 로컬 파일 포함LFI 취약점에 노출됩니다. 인증되지 않은 공격자는 이를 악용하여 /etc/passwd, wp-config.php 등 민감한 파일을 포함한 서버 파일 시스템의 임의 파일을 읽을 수 있습니다. 익스플로잇 특징 CVE-2025-4380 LFI 취약점을...
CVE-2018-8120
CVE-2018-8120 CVE-2018-8120 Windows LPE 익스플로잇 테스트 지원: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32, Win2003 x64 원래 exp는 XP, 2003을 지원하지 않았으며, 현재 코드는 원래 코드를 기반으로 이 두 시스템에 대한 지원을 추가했습니다. 사용법 CVE-2018-8120 exploit by...
CVE-2023-2640-3262-PoC
CVE-2023-2640/3262-PoC Ubuntu OverlayFS 로컬 권한 상승 취약점을 위한 최소 PoC입니다. CVE 목록 CVE-2023-2640 – OverlayFS 권한 처리 문제 CVE-2023-3262 – OverlayFS 권한 상승 문제 파일 CVE-2023-2640.sh – 기본 OverlayFS 동작 테스트 CVE-2023-3262.sh – 권한 상승 PoC exploitchain.sh – 결합 익스플로잇 root 요구 사항 취약한 Ubuntu 시스템 로컬 액세스 unshare, setcap, moun...
CVE-2022-0185-POC
CVE-2022-0185 — 概念実証 CVE-2022-0185 の概念実証エクスプロイト。Linux カーネルの legacyparseparam 関数 fs/fscontext.c におけるヒープベースのバッファオーバーフローです。これにより、ローカルの非特権ユーザーが root への権限昇格を実行できます。 オリジナルのエクスプロイト: Crusaders of Rust。詳細な解説: https://www.willsroot.io/2022/01/cve-2022-0185.html 脆弱性 このバグは、legacyparseparam...
CdpSvcLPE
CdpSvcLPE CdpSvc サービスを介した Windows ローカル権限昇格 書き込み可能なSYSTEMパスでのDLLハイジャック 概要: Connected Devices Platform Service CDPSvc は NT AUTHORITY\LOCAL SERVICE として実行されるサービスで、起動時に絶対パスを指定せず LoadLibrary を呼び出して、存在しない cdpsgshims.dll DLL を読み込もうとします。そのため、DLL 検索順序の流れの中で DLL をハイジャックでき、C:\python27 のような書き込み可能な SYSTEM パスの場...
AutoPwn-Titanic.htb
Titanic AutoPWN - HTB 머신 Hack The Box 머신 Titanic 을 위한 자동 익스플로잇 스크립트입니다. Hack The Box의 Titanic HTB Linux 머신을 위한 완전한 익스플로잇 자동화 스크립트입니다. 전체 라이트업은 WriteUp.md에서 확인하세요. 📋 설명 다음 작업을 수행합니다: Phase 1: LFI를 통해 gitea.db 파일을 가져와 파싱하여 사용자 해시 추출 hashcat 형식으로 변환하여 개발자 비밀번호 크래킹 지원 PBKDF2-HMAC-SHA256 Phase 2: 크래킹된...
KDE_Vuln
KDE vFAT 취약점에 대한 생각. 1: 범위는 처음 생각했던 것만큼 크지 않습니다. 대부분의 시스템은 최신 버전의 KDE로 업데이트되었거나 다른 GUI를 사용하고 있을 것입니다. 정확한 숫자를 얻으려면 실제 통계를 살펴봐야겠지만요. 기기에 물리적 접근을 하는 것 자체가 이미 큰 일인데, 대상 머신이 예상과 다른 GUI를 실행 중이라는 이유만으로 익스플로잇이 작동하지 않는다면 꽤나 골치 아플 것입니다. 2: vFAT 레이블의 11자 제한이 답답합니다. 트위터, 레딧, 기타 포럼을 잠시 살펴본 후에도 이를 우회할 방법을 찾을 ...