Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 및 CVE-2026-43500 Linux 커널 로컬 권한 상승 체인에 대한 익스플로잇 재현 및 탐지 연구소입니다. 상태: 검증 완료. 저는 연구소 환경커널 6.18.9+kali-amd64에서 재현, 파일리스 검증, 그리고 syscall 수준 탐지를 완료했습니다. 이 문서는 연구소 로그입니다. 아래의 모든 주장은 재현 실행 중 관찰된 것입니다. 스크린샷과 아티팩트는 VM에서 캡처한 실제 자료입니다. 목차 개요 중요성 기술적 세부 사항 연구소 환경 저장소 구조 진행 체크리스트 재현 절...

SharpSuccessor

SharpSuccessor SharpSuccessor は、Akamai による Yuval Gordon（@YuG0rd）の BadSuccessor 攻撃を完全に武器化するための .NET Proof of Concept（POC）です。Active Directory ドメイン内の任意の組織単位（OU）に対する CreateChild 権限と、ターゲットオブジェクトへの書き込みアクセスを持つ低権限ユーザーは、アカウント乗っ取りを実行できます。 SharpSuccessor を使用して、dMSA...

bad-epoll

Bad Epoll: Mythosが見逃したバグ Google kernelCTF上で非特権プロセスがrootに昇格している様子。 Bad Epoll（CVE-2026-46242）は、Linuxカーネルの epoll サブシステムにおける競合状態のuse-after-free脆弱性です。このバグにより、非特権プロセスがルート権限を取得でき、Linuxデスクトップやサーバーだけでなく、Androidデバイスでも影響を受けます。 Bad Epollは、Jaeyoung Chung によってGoogle kernelCTF...

Check-for-CVE-2023-32629-GameOver-lay

CVE-2023-32629 GameOverlay 확인 스크립트 개요: 이 스크립트는 GameOverlay 결함과 관련된 취약점을 탐지하기 위해 Ubuntu 시스템에서 보안 검사를 수행하도록 설계되었습니다. Linux 커널의 OverlayFS 모듈에 존재하는 두 가지 특정 취약점CVE-2023-2640 및 CVE-2023-32629을 확인합니다. 또한 시스템에서 OverlayFS가 사용 중인지도 확인합니다. 상세 설명: Ubuntu 서버 보안 검사기 이 스크립트는 "GameOverlay" 결함과 관련된 취약점을 탐지하기 위해...

CVE-2024-0582-dataonly

CVE-2024-0582 CVE-2024-0582に基づくデータのみの攻撃 説明 この脆弱性の悪用は、このブログ記事の戦略に従っていますが、子プロセスを使用してファイルを開くことはしませんでした。 GitHub上で、この解説記事の戦略に従ったいくつかの脆弱性悪用コードを見つけました。 ソケットベースの制御フローハイジャックを用いて脆弱性悪用を再現した後、データのみの攻撃で実装を試みましたが、これはまだオープンソース化されていないようです。 Claudeを試す...

RemotePotato0

RemotePotato0 업데이트 2022-10-21: RemotePotato0의 주요 익스플로잇 시나리오인 RPC- LDAP가 수정되었습니다. 자세한 내용은 다음 링크를 참조하세요 -- https://twitter.com/splintercode/status/1583555613950255104 또 다른 "수정되지 않을" Windows 권한 상승 도구로, 일반 사용자User에서 도메인 관리자Domain Admin로 권한을 높입니다. RemotePotato0은 일반 사용자User에서 도메인 관리자Domain Admin로 권한을...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

Linux 7.0용 CVE-2026-46215 익스플로잇 - 더 안정적이고 신뢰할 수 있음 c0d3 작성 : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity 이 익스플로잇은 제한된 환경에서만 동작합니다. 아래 요구 사항을 확인하세요!!! 이게 도대체 뭐냐 ? 이것은 Linux 7.0용으로 각색된 CVE-2026-46215 Linux 커널 Use After Free 익스플로잇입니다!!! 이 익스플로잇은 제...

CVE-2024-50395

CVE-2024-50395 CVE 정보 사용자 제어 키를 통한 권한 부여 우회 취약점이 Media Streaming 추가 기능에 영향을 미치는 것으로 보고되었습니다. 악용될 경우 이 취약점으로 인해 로컬 네트워크 공격자가 권한을 획득할 수 있습니다. 다음 버전에서 이미 취약점을 수정했습니다: Media Streaming 추가 기능 500.1.1.6 2024/08/02 이상 PoC GIF 근본 원인 GET 메서드 인증 우회 Ghidra에서 FUN001293f0 원본 소스 코드에서는 ParseHttpHeaders 함수로 호출될 수...

refreshing-mcp-tool

これはまだ完成も準備もできていませんが、コードをチェックインしたかったのです。 これは基本的に、F5 のデータベースプロトコル「mcp」を実装したもので、 UNIX ドメインソケットを通じて動作します。つまり、これらを使用するには、F5 デバイス上でシェルを利用できる必要があります。 通常は、スクリプトの出力を socat で /var/run/mcp に転送し、その応答を mcp-parser.rb に渡します。 詳細は後述します。 スクリプトの簡単な概要: mcp-getloot.rb - ユーザーと変数をダンプするメッセージを生成します mcp-privesc.rb -...

gpoParser

gpoParser gpoParser は、Active Directory 環境でグループポリシーオブジェクト GPO を通じて適用される構成を抽出・分析するために設計されたツールです。 これらの設定の列挙は退屈で時間がかかる可能性があるため、このツールは適用されたポリシーをより明確に理解し、横移動や権限昇格を可能にする危険な構成を特定するのに役立ちます。 これは leHack 2025 と DEFCON 33 で発表されました。 インストール 注: gssapi パッケージには依存関係が必要です: libkrb5-dev を sudo apt install libkrb5-dev...

CVE-2021-4034

CVE-2021-4034 运行并获取 root...

SUDO_KILLER

⭐ GitHub에서 별표를 눌러 지지를 보여주세요! 💡 다크 모드에서 가장 잘 보입니다 : SUDOKILLER 프로젝트는 2023년 SANS Difference Award 오픈소스 도구 부문 결선에 진출했습니다. 기여 시간별 Stargazers 지원 크레딧 면책 조항 라이선스 소개 SUDOKILLER는 사이버 보안 실무자침투 테스터, 보안 감사자, 시스템 관리자, CTF 플레이어, 정보보안 학생를 대상으로 하는 도구로, Linux 환경에서 권한 상승을 용이하게 합니다. 이 도구는 sudo 규칙의 잘못된 구성, 버전 기반...

CVE-2022-37706

CVE-2022-37706 안녕하세요, 이번에는 제가 Linux의 주요 창 관리자 중 하나인 Enlightenment https://www.enlightenment.org/에서 발견한 최근 0-day에 대해 이야기하려고 합니다. 이 0-day는 어떤 사용자든 매우 쉽고 즉시 root 권한으로 승격시킬 수 있습니다. 이 익스플로잇은 Ubuntu 22.04에서 테스트되었지만, 다른 어떤 배포판에서도 잘 작동할 것입니다. 우선 Enlightenment는 Linux주요 플랫폼, BSD 및 기타 호환 UNIX 시스템을 위한 창 관리자,...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows ディスク クリーンアップ ツールの特権昇格の脆弱性 私の知る限り、不完全ではありますが、これはこのCVEに対する最初のPoCです。 https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 cleanmgr.exe を使用してDLLサイドローディングを行う方法を見つけました。 root@kitploit: $ cp .\dokan1.dll...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF 验证器类型混淆 → 内核内存读写 概述 eBPF 验证器边界跟踪中的一个细微整数溢出，允许攻击者构造一个可访问越界内核内存的 eBPF 程序。 严重性： 严重（内核权限提升） 用户态 eBPF 验证器模拟器（C）与漏洞利用 root@kitploit: // ebpfverifiersim.c - Simulated vulnerable verifier with type confusion include include include include define MEMSIZE 256 uint8t...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - below의 쓰기 가능한 심볼릭 링크를 통한 권한 상승 요약 이 문서는 CVE-2025-27591 , below Linux 시스템 모니터링 도구의 로컬 권한 상승 취약점에 대한 간단한 익스플로잇입니다. 이 취약점은 v0.9.0 이전 버전에 영향을 미치며, 시스템의 잘못된 권한 할당에서 비롯됩니다. 이 문제는 2025년 1월에 발견되었고 2025년 3월 12일에 SecurityOnline, OpenWall로 공개되었습니다. below가 sudo로 실행되면 오류를 world-writable...

CVE-2026-88097

Microsoft Edge (Chromium-based) is affected by a use-after-free vulnerability that allows an unauthorized, local attacker to elevate privileges . The vulnerability is scored CVSS 3.1: 8.1 (HIGH) with a vector of AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H, indicating high attack complexity but no require...

EUVD-2026-83446

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to elevate privileges locally...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS「Certighost」権限昇格フレームワーク・ツールキット Active Directory証明書サービス — Certighost → ドメイン乗っ取り エクスプロイトフレームワーク＆監査ツールキット 許可されたセキュリティテスト専用です。 --- ⚖️ 法的免責事項と責任ある使用 このツールは、教育および許可されたペネトレーションテストの目的でのみ提供されています。...

CVE-2021-4034

CVE-2021-4034 これは、Qualys Security Team によって発見された PwnKit ローカル権限昇格の脆弱性 の PoC です。 Qualys Research Team は、polkit の pkexec におけるメモリ破損の脆弱性を発見しました。pkexec は、主要なすべての Linux ディストリビューションにデフォルトでインストールされている SUID-root プログラムです。 概念実証 次の画像は、Debian ベースのオペレーティングシステムでペイロードが動作している様子を示しています 使用方法 2つの PoC...