CVE-2022-46364-poc

CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI 저자: 0xmid00 취약점: MTOM 요청 내 XOP:Include를 통한 SSRF / 로컬 파일 읽기 영향받는 버전: Apache CXF...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 발견 2023년 11월, 고객사 업무 중 Tikit현 Advanced이 개발한 "eMarketing" 플랫폼에서 새로운 로컬 파일 포함LFI 취약점이 식별되었습니다. 이 문제는 2024년 2월 Advanced와 함께 해결되었습니다. 영향을 받는 버전 이 취약점은 버전 6.8.3.0에서만 테스트되었으며 해당 버전에만 영향을 미칩니다. 공격 경로 "OpenLogFile" 엔드포인트에서 사용되는 "filename" 매개변수가 검증되지 않는 것으로 확인되었습니다. 인증되...

CVE-2023-31718

CVE-2023-31718 エンドポイント /api/download にローカルファイルを含めることが可能です。このエンドポイントは FUXA からレポートをダウンロードするためのもので、HTTP GET の「name」パラメータからローカルファイルを読み取ることができます。 /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: ローカルファイルインクルード Local File Inclusion 説明: エンドポイン...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w 안드로이드용 개념 증명PoC 이 저장소는 ADB로 연결된 취약한 Android 기기에서 이 취약점을 시연합니다. SELinux를 비활성화하지 않으며https://github.com/timwr/CVE-2016-5195/issues/9 참조 기기에 superuser를 설치하지 않습니다. $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Android Framework 整数オーバーフローの脆弱性 説明 CVE-2025-48595は、Android Frameworkの複数の場所における整数オーバーフロー の脆弱性です。この欠陥により、追加の実行権限を必要とせずに、コードの実行 が可能となり、ローカル権限昇格 につながります。ユーザーの操作は必要ありません。 重要度ステータス 要素| 状態 ---|--- アクティブな悪用| ✅ 確認済み（限定的で断片的な悪用） CISA KEVカタログに掲載| ✅ あり KEV追加日| 2026-06-02 有効期限| 2026-06-05...

Syd

Syd - 오프라인 침투 테스트 도우미 Syd는 차단된 환경에서 사용할 침투 테스트 도우미로, 로컬 LLM과 검색 증강 생성RAG을 통해 스캔 결과를 분석합니다. 인터넷 연결이나 API 키 없이 노트북에서 완전히 실행됩니다. 개요 Syd는 기술 스캔 출력Nmap, BloodHound, Volatility을 파싱하고 일반 영어로 질문에 답변합니다. 수백 페이지의 결과를 수동으로 검토하는 대신, 특정 질문을 하고 실제 스캔 데이터에 기반한 증거 기반 답변을 얻을 수 있습니다. 지원 도구: Nmap XML 내보내기 BloodHoun...

CVE-2024-26229-BOF

CVE-2024-26229 BOF CVE-2024-26229의 Beacon Object File 구현 — DKOM 토큰 탈취를 통한 Windows CSC 드라이버 로컬 권한 상승. RalfHacker/CVE-2024-26229-exploit을 기반으로 하여, Cobalt Strike BOF API를 지원하는 C2 프레임워크와 함께 사용할 수 있도록 DFR동적 함수 해석을 적용한 BOF로 변환했습니다. 작동 방식 1. NtCreateFile을 통해 \Device\Mup;Csc..을 열어 CSC 드라이버의 핸들을 얻습니다. 2...

needrestart-privesc-cve-2024-48990

needrestart 권한 상승 CVE-2024-48990 이 저장소는 needrestart CVE-2024-48990의 취약점을 대상으로 하는 최소한의 로컬 권한 상승 익스플로잇을 포함합니다. 이 취약점은 권한이 있는 컨텍스트에서 파싱되고 실행되는 -c 설정 옵션을 남용하여 루트로 임의의 Perl 코드를 실행할 수 있게 합니다. 배경 많은 기존 권한 상승 익스플로잇은 사용자 정의 바이너리 컴파일, 추가 셸 실행, 또는 대화형 명령 체인에 의존해야 합니다. 이 익스플로잇은 컴파일, 추가 도구, 또는 대화형 편집기/페이저 남용 ...

CVE-2021-4034

CVE-2021-4034 이 파일은 CVE-2021-4034에 대한 단일 파일 익스플로잇으로, Polkit 로컬 권한 상승 취약점입니다. 현명하게 사용하세요! 취약점 설명 CVE-2021-4034는 일반적으로 Pwnkit 으로 알려져 있으며, Unix 계열 시스템에서 권한 부여를 정의하고 처리하는 데 사용되는 툴킷인 Polkit의 pkexec 구성 요소에서 발생하는 메모리 손상 취약점입니다. 이 취약점은 환경 변수를 부적절하게 처리하여 로컬 사용자가 루트 사용자로 임의 코드를 실행할 수 있게 합니다. 핵심 문제는 pkexec가...

diagspill

DiagSpill — Linux kernel SCTP sockdiag heap overflow tracking site Source for the DiagSpill patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP peer transport-count overflow in the Linux kernel CVE-2026-74469, an unprivileged local-user path to a...

DFIR-Companion

DFIR Companion AI支援によるDFIRトリアージ — あなたのマシン上で。 調査のスクリーンショットとインポートした アーティファクトを、フォレンジックタイムライン、所見、IOC、資産↔IoCグラフ、共有可能なレポートに変換します。 ケースに対して平易な英語で質問し、他の調査担当者と共同作業できます。 ローカルホスト型のデジタルフォレンジック / インシデントレスポンスコンパニオン。ブラウザ拡張機能が 調査（Velociraptor、EDR/SIEMダッシュボード、Security Onion、Splunk4DFIR、VolWeb、VirusTotalなど）の...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 및 CVE-2020-15946에 대한 개념 증명. Rukovoditel 2.4.x, 2.5.x 및 2.6.1에서 테스트됨. 설명: 이 익스플로잇에는 두 가지 실행 모드가 있습니다: 세션 고정 취약점CVE-2020-15946을 사용하거나, 모든 프로필 아래의 모든 계정의 접근 자격 증명을 사용하는 것입니다. --type L 옵션을 사용하면 이 스크립트는 악성 링크를 생성합니다. 피해자가 브라우저에서 링크에 접근하면, 임의의 세션 식별자가 설정되어 피해자의 세션을 훔치...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Meta below 심볼릭 링크 로컬 권한 상승 개요 필드| 세부 정보 ---|--- CVE| CVE-2025-27591 소프트웨어| Meta below 시스템 리소스 모니터 영향받는 버전| 0.9.0 취약점| 심볼릭 링크 추적 → 루트 권한으로 임의 파일 덮어쓰기 인증| below에 대한 sudo 권한을 가진 로컬 사용자 영향| 루트로의 로컬 권한 상승 맥락| HackTheBox CTF 도중 발견됨 설명 Meta Platforms, Inc.의 below 시스템 리소스 모니터링 도구에는 오류 로깅...

CVE-2022-2639-PipeVersion

CVE-2022-2639 pipe primitive 사용 CVE-2022-2639: Linux 커널 openvswitch 로컬 권한 상승. 도입: e64457191a259537bbbfaebeba9a8043786af96f v3.13 수정: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 pipe-primitive를 사용해 CVE-2022-2639를 익스플로잇하므로 kaslr 누출이나 smap smep ktpi 바이패스가 필요 없습니다 : Q: pipe-primitive가 무엇인가요? A:...

CVE-2025-70342

CVE-2025-70342: erase-install의 명명된 파이프를 통한 자격 증명 가로채기 요약 v40.4 이전커밋 2c31239의 erase-install은 swiftDialog 자격 증명 출력을 하드코딩된 경로 /var/tmp/dialog.json에 기록합니다. Apple Silicon Mac에서 재설치/지우기 작업 중 입력된 관리자 자격 증명은 이 예측 가능하고 모든 사용자가 쓰기 가능한 위치에 기록됩니다. 로컬의 권한 없는 공격자는 이 경로에 명명된 파이프FIFO를 생성하여 관리자 자격 증명을 실시간으로 가로챌 수...

CVE-2012-5519

cups-root-file-read.sh ⭐ metasploitの 'cupsrootfileread.rb' モジュールのbash実装で、ペンテストやCTF向けに設計されています。 主にbashスクリプティングの短い練習問題です。CVE-2012-5519をLinuxシステム上で悪用する、自己完結型のプログラムとして意図されています。 ユーザーに対話型プロンプトを提供し、複数の制限されたファイルを素早く読み取ることができます。 エクスプロイト - CVE-2012-5519 ❗ このスクリプトは、CUPS Common UNIX Printing System 1.6.2...

bazad5

bazad5 CVE-2016-1828을 통한 OS X 10.10.5 로컬 권한 상승...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag ローカル権限昇格 PoC ⚡ 📖 説明 このリポジトリには、以下に対する概念実証（PoC）が含まれています： CVE-2026-43284 — Dirty Frag このエクスプロイトは、脆弱なLinuxシステムに影響を及ぼす本脆弱性を実証します。 🧠 Dirty Frag について Dirty Frag （Copy Fail 2 とも呼ばれます）は、複数のカーネルサブシステムに影響を与える深刻なLinuxカーネルのローカル権限昇格脆弱性です。 このバグにより、非特権のローカル攻撃者...

CVE-2025-32463

CVE-2025-32463 は、影響を受けるバージョンのsudoに影響を与えるローカル権限昇格の脆弱性です。この欠陥は、sudo -R chroot機能をLinux Name Service Switch（NSS）メカニズムと組み合わせて悪用し、sudoに攻撃者が制御する共有ライブラリをrootとして強制的にロードさせます。細工されたchroot環境内でnsswitch.confを操作することにより、攻撃者はroot権限で任意のコードを実行し、rootシェルを起動できます。 chwoot.sh...

CVE-2025-32463

CVE-2025-32463 익스플로잇 이것은 CVE-2025-32463에 대한 익스플로잇입니다. Rich Mirch @0xm1rch on X @ Stratascale님께서 이 놀라운 취약점을 보고해 주셨습니다. 원본 게시물: 취약점 권고: Sudo chroot 권한 상승 NVD: CVE-2025-32463 CVSS 9.3 영향을 받는 버전 대부분의 Linux 배포판에서 sudo 1.9.14 부터 1.9.17 까지의 취약한 빌드모든 p-리비전가 영향을 받습니다. 보안 페이지 Ubuntu CVSS 9.3 Redhat CVSS 7....