CVE-2026-105768 apko /etc/passwd and /etc/group UID/GID truncation writes package-supplied entries as root

apko allows users to build and publish OCI container images built from apk packages. From version 0.2.0 to before version 1.4.5, UserEntry.Parse and GroupEntry.Parse in pkg/passwd read the UID and GID fields of /etc/passwd and /etc/group entries with strconv.Atoi and convert them to uint32 withou...

CVE-2026-105768

The apko tool, used to build OCI container images from apk packages, is vulnerable to a numeric truncation error (CWE-197) in versions 0.2.0 to before 1.4.5 . Specifically, the UserEntry.Parse and GroupEntry.Parse functions in pkg/passwd use strconv.Atoi to convert UID and GID fields to uint32 wi...

dirtyPipe-automaticRoot

Dirty Pipe 자동 루트 익스플로잇 CVE-2022-0847 의존성: Python 3.10 이상 사용 방법: 자동 루트: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 쓰기 권한이 없거나, immutable불변 또는 읽기 전용으로 마운트된 파일에 쓰기: $ python3.10 dirtyPipe.py -w FILE OFFSET DATA @terabitSec 🦜님의 제공...

CVE-2025-27591

CVE-2025-27591 설명 기본적으로 below 도구는 로그 파일에 대해 모든 수정을 허용하므로 루트 권한으로의 권한 상승이 발생합니다. 세부사항. below가 생성하는 로그 파일은 전역 쓰기 가능하여 모든 사용자가 수정하거나 교체할 수 있습니다. 공격자는 로그 파일에서 /etc/passwd로의 심볼릭 링크를 생성하여 이를 악용할 수 있습니다. 공격자가 임의 입력을 기록하는 below의 오류를 유발하고, 그 입력을 유효한 /etc/passwd 항목 형식으로 조작하면 시스템에 새로운 루트 사용자를 주입할 수 있습니다...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 및 cve-2021-42013 cve-2021-41773 및 cve-2021-42013 일괄 검증 python 스크립트 실행 환경: python3 사용법: python3 poc.py url.txt url.txt에 검사할 URL을 넣습니다. 취약점이 존재하는 URL은 success.txt에 기록됩니다. 검증 내용은 매우 간단합니다. GET 요청으로 cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd를 보내면 됩니다. 그런데 requests로...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847 일명 Dirty Pipe의 컴파일된 버전입니다. 단 한 번의 공격으로 모두 루트 권한을 얻으세요 :D cve-2022-0847.c 파일을 컴파일하세요 gcc cve-2022-0847.c -o getroot 그런 다음 피해자 시스템에서 실행하여 루트 권한을 얻으세요 :D ./getroot /etc/passwd 1 ootz: 즐거운 루팅 되세요 🎭...

CVE-2025-27591

CVE-2025-27591 - below를 통한 권한 상승 이 저장소는 Linux 모니터링 도구 Below 의 권한 상승 취약점인 CVE-2025-27591 에 대한 익스플로잇을 포함합니다. 🛠️ 취약점 세부 정보 CVE : CVE-2025-27591 CVSS 점수 : 7.8 높음 영향을 받는 도구 : below v0.9.0 이전 취약점 : Below는 루트 권한으로 모든 사용자가 쓰기 가능한 디렉터리와 로그 파일/var/log/below/errorroot.log을 생성하므로, 권한이 없는 사용자가 심링크 공격을 수행할 수...

dirty-pipe

Dirty Pipe - CVE-2022-0847 이것은 Max Kellermann의 CVE-2022-0847 Dirty Pipe로 알려짐 익스플로잇을 사용하기 위한 코드와 지침입니다. 익스플로잇이 어떻게 작동하는지 자세히 알아보려면 https://dirtypipe.cm4all.com/ 를 방문하세요! 사용 방법 1. 익스플로잇 바이너리 다운로드 및 컴파일 git clone https://github.com/0xIronGoat/dirty-pipe.git cd dirty-pipe gcc exploit.c -o exploit 2. ...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

CVE-2022-0847-DirtyPipe-Exploit

이것은 무엇인가 이것은 Max Kellermann의 Dirty Pipe 개념 증명 코드이나, 루트의 /etc/passwd 비밀번호 필드를 덮어쓰고 루트 셸을 획득한 후 복원하도록 수정된 것입니다. 참고: 이 취약점을 발견하거나 개념 증명을 작성한 공로를 주장하지 않습니다. 이 익스플로잇은 단순히 Kellermann의 개념 증명을 빠르고 쉽게 악용할 수 있도록 약간 수정한 것입니다. 기회가 되면 이 매우 흥미로운 취약점에 대한 원문을 꼭 읽어보시기 바랍니다: https://dirtypipe.cm4all.com/ 그 글은 이해할...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 이것은 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있게 하는 커널 취약점으로, 권한이 없는 프로세스가 권한이 있는 프로세스에 쓸 수 있게 되므로 권한 상승으로 이어질 수 있습니다. 모든 공로는 취약점을 발견하고 취약점에 대한 훌륭한 설명을 제공한 🥇Max Kellermann에게 있습니다. 👻 중요 공지 이 개념 증명 코드는 Max Kellermann's PoC를 기반으로 하며, 이 취약점을 사용하여 더 높은 권한을 얻을 수 있는 몇 가지 다른 방법을 탐색하기 위해 수정되었습니...

CVE-2016-5195

설명: dcow는 취약점 CVE-2016-5195의 가능한 익스플로잇입니다. 취약한 시스템에서 권한 없는 사용자로 프로그램을 실행하면 /etc/passwd 파일을 수정하여 비밀번호를 "dirtyCowFun"SHA-512, 이전 표준을 위해 수정 가능으로 강제합니다. 성공적으로 실행되면 해당 비밀번호로 'su' 명령을 수행하여 루트 셸을 사용할 수 있습니다. -s 옵션권장을 사용하면 루트 셸이 자동으로 열립니다. dcow를 옵션 없이 또는 -n 옵션과 함께 사용하면아래 예 참조 원래 /etc/passwd의 백업이 현재 실행...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner 멀티스레드 Golang 스캐너로, CVE-2019-5418에 취약한 Ruby 엔드포인트를 식별합니다. 사용법 Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS Errors -log Log results to file...

CVE-2024-0582

소개 이 익스플로잇은 Dirty Cred 공격 방식을 구현하여 /etc/passwd에 대한 승인되지 않은 쓰기 접근을 얻습니다. 많은 유사 익스플로잇이 수많은 페이지를 생성하거나 파일 디스크립터를 적극적으로 스프레이하는 반면, 이 접근 방식은 필요한 커널 구조를 손상시키기 위해 더 표적화된 경로를 취합니다. 익스플로잇 흐름 High-Level CPU 선호도 설정 & FD 제한 증가 안정적인 성능과 스프레이에 충분한 파일 디스크립터를 보장합니다. iouring 초기화 iouring 인스턴스를 생성하고 커널 메모리 사용을 위해 버...

CVE-2025-27519

Below 권한 상승 익스플로잇 CVE-2025-27519 이 저장소는 Linux 시스템에서 Below 권한 상승 취약점 CVE-2025-27519을 악용하는 개념 증명PoC Bash 스크립트를 포함합니다. 이 익스플로잇은 below 바이너리가 오류를 기록하는 방식을 남용하여 로컬 사용자가 권한을 root 로 상승시킬 수 있게 합니다. ⚠️ 경고: 이 스크립트는 교육 목적 및 승인된 침투 테스트 전용 입니다. 소유하지 않았거나 테스트 권한이 없는 시스템에서 사용하지 마십시오. 취약점 개요 CVE: CVE-2025-27519 영향...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty COW에 대한 제 개인적인 POC와 EXPLOIT입니다. 사용법 POC: 임의로 파일 쓰기 이 CVE의 간단한 POC입니다. poc.c 파일을 다음과 같이 컴파일하세요: $ gcc poc.c -o poc -static -lpthread 다음과 같이 실행하세요: ./poc destinationfile fakefile 대상 파일이 최소한 읽기 가능한지 확인하세요. 대상 파일의 내용은 fake 파일의 내용으로 덮어써집니다. 실패하면 성공할 때까지 더 여러 번 시도하세요. ...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 개념 증명 LFI 스캐너: 디렉터리 트래버설 및 정규식 매칭을 통한 /etc/passwd 노출 자동 탐지 LFI 스캐너 대상 호스트에서 로컬 파일 포함LFI 취약점을 스캔하기 위한 가벼운 Python 개념 증명 도구로, /etc/passwd를 검색하고 정규식 검사를 통해 존재 여부를 감지합니다. :contentReferenceoaicite:0index=0 기능 - 배치 스캐닝: 입력 파일에서 호스트 이름 또는 host:port 대상 배치 스캔 - 디렉터...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 익스플로잇 - Below Logger 심볼릭 링크 공격 below 시스템 성능 모니터링 도구를 대상으로 하는 Bash 기반 권한 상승 익스플로잇입니다. 개선된 이 익스플로잇은 로깅 메커니즘의 심볼릭 링크 취약점을 이용하여 /etc/passwd에 루트 사용자를 주입하여 완전한 루트 액세스를 획득합니다. 크레딧 발견 및 보고: Matthias Gerstner @ SUSE - 보안 권고 취약점 세부 사항 CVE : CVE-2025-27591 영향을 받는 구성 요소 : /usr/bin/below...

cve_2022_0847_shellcode

cve20220847셸코드 설명 이 저장소는 pwntools를 기반으로 CVE-2022-0847을 구현하는 셸코드를 생성하는 Python 스크립트genshellcode.py를 포함합니다. 셸코드는 다음 PoC를 기반으로 합니다: antx. PoC의 코드와 strace를 사용한 실행을 분석하여 익스플로잇에 필요한 모든 시스템 호출을 파악했으며, 처음에는 syscall.h를 사용하는 C 프로그램을 작성했습니다. 이는 셸코드에는 적합하지 않지만 참고용으로 좋기 때문에 여기에 포함했습니다tinycve-2022-0847.c. 셸코드를...

kernel-exploit-dirtycow

커널 익스플로잇 — Dirty Cow CVE-2016-5195 Dirty Cow 취약점을 이용한 권한 상승 실습으로, 4Geeks Academy 사이버보안 전문 과정의 일부로 수행되었습니다. 설명 Dirty Cow는 Linux 커널의 메모리 하위 시스템에 존재하는 경쟁 조건race condition 취약점CVE-2016-5195으로, 권한이 없는 로컬 사용자가 /etc/passwd를 포함한 읽기 전용 메모리 영역에 쓰기 액세스 권한을 얻을 수 있게 합니다. 이를 통해 관리자 자격 증명 없이 root로 직접 권한을 상승시킬 수...