METABASE-RCE-CVE-2023-38646-

METABASE-RCE-CVE-2023-38646- 위 정보에 따라 시스템 또는 머신의 루트 사용자를 얻으려면, 이 명령어와 파일이 루트 사용자로 진입합니다. 이 명령어를 직접 실행하거나 파일로 실행할 수 있습니다. 명령어: $unshare -rm sh -c "mkdir l u w m && cp /u/b/p 3 l/; setcap capsetuid+eip l/python3;mount -t overlay overlay -o rw,lowerdir=l,upperdir=u,workdir=w m && touch m/;" &&...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - 권한 상승 ./exploit.sh CVE-2022-37706 Trying to find the vulnerable SUID file... This may take few seconds... + Vulnerable SUID binary found! + Trying to pop a root shell! + Enjoy the root shell : mount: /dev/../tmp/: can't find in /etc/fstab...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp 사용법: 첫 번째 : fuse.c 와 exp.sh 를 /tmp 디렉토리에 업로드합니다. scp 또는 python3 -m http.server를 사용하여 파일을 대상에 업로드할 수 있습니다. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c [email protected]:/tmp you...

CVE-2026-84089

IBM Guardium Data Protection 12.2 could allow a local attacker to gain elevated privileges due to improper privilege management...

CVE-2026-84083

IBM Guardium Data Protection 12.2 is vulnerable to local privilege escalation via the SUID-root nmapwrapper binary on the Collector appliance. A local attacker with low-privileged access to the Collector can exploit insufficient argument validation in the SUID binary to execute arbitrary commands...

CVE-2026-82893

IBM Guardium Data Protection 12.2 could allow a local attacker to gain elevated privileges due to improper privilege management...

CVE-2026-82885

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to gain elevated privileges due to missing authorization in the REST API...

CVE-2026-61821

pgpartman is a PostgreSQL extension that manages partitioned tables by time or ID. Prior to 5.5.0, droppartitionid and droppartitiontime use partconfig.retentionschema as the target for ALTER TABLE SET SCHEMA and accept any nonempty schema name. A role with partmanuser access can select a target...

lxd-group-privesc-report

LXD Root 기본 lxd 그룹 멤버십과 Ubuntu의 lxd-installer 패키지를 통해 root 로 로컬 권한 상승 데모는 AWS EC2 Ubuntu Server 26.04에서 실행됩니다. 버그는 Ubuntu Server 26.04의 기본 설치가 기본 사용자에게 묵시적으로 lxd 그룹 멤버십을 부여한다는 점입니다. 이 그룹은 LXD의 신뢰 모델에 따라 비밀번호 없는 root와 동등하며, 무해한 "컨테이너 관리" 기능으로 제시됩니다. 게다가 권한이 없는 사용자는 추가 권한 없이도 LXD를 직접 설치 및 설정할 수 있으므...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Below v0.9.0에서의 로컬 권한 상승 CVE-2025-27591의 개념 증명PoC으로, 로컬의 권한이 없는 사용자가 심볼릭 링크 공격을 통해 권한을 root로 상승시킬 수 있는 취약점입니다. 🕵️‍♂️ 기술적 세부 사항 이 취약점은 Below 서비스v0.9.0 미만 버전에 영향을 미칩니다. 이 서비스는 /var/log/below 디렉토리를 전 세계에서 쓰기 가능한 권한0777으로 생성하여, 권한이 없는 로컬 사용자가 심볼릭 링크를 재배치하고 /etc/shadow와 같은 중요 파일을...

CVE-2023-43317

CVE-2023-43317 일반 사용자가 Session Storage 구성 요소의 userPermissionsList 매개변수를 통해 권한을 상승시켜 관리자 수준의 리소스 및 기능에 무단 접근할 수 있습니다. 이로 인해 일반적으로 관리자에게만 제한되는 무단 데이터 접근, 데이터 수정 및 기타 작업이 발생할 수 있습니다. 취약한 제품:- Coign Card 취약한 버전:- 06.06 참조:- https://nvd.nist.gov/vuln/detail/CVE-2023-43317 재현 단계 1. 일반 사용자 계정으로 로그인합니다. ...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - 인증되지 않은 민감 정보 노출로 인한 권한 상승 ⚠️ AI Engine = 3.1.3 — 인증되지 않은 민감 정보 노출 → 권한 상승 GitHub: Nxploited Telegram: @KNxploited 중요 공지: 제가 만든 코드를 재판매하거나 스크립트 이름을 바꾸고 저작권을 주장하며 부당 이익을 취하는 비윤리적인 사람들이 많습니다. 이 프로젝트는 Khaled Alenazi Nxploited가 공식적으로 발행한 무료 독점 프로젝트입니다. 🔎 요약 WordPress...

CVE-2023-0386

README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp 취약점 분석 이 문서의 이론적 지식네임스페이스, overlay 파일 시스템, fuse 파일 시스템 등은 모두 chatGPT에서 가져왔습니다. 취약점 개요 취약점 번호: CVE-2023-0386 취약점 제품: linux kernel - overlay 파일 시스템 영향 범위: 5.11 5.19 악용 조건: unshare를 실행할 수 있거나 overlay 파일 시스템을 생성할 ...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847의 익스플로잇으로, 루트 계정의 비밀번호를 직접 제거합니다. 사용법: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 요구 사항: gcc 작동 요약: Max Kellermann의 전통적인 클래식 익스플로잇 POC는 루트 권한을 가진 사용자를 추가하는 데 사용되었지만, 이 POC 익스플로잇은 /etc/passwd 파일 root❌0:0:root:/root:/bin/bash을 수정하여 루트 계정의 비밀번호를 제거합니다. 코드 관련 세부 사항: 이에 ...

CVE-2022-0847

gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA /etc/passwd 파일에서 일반 사용자의 uid 오프셋 위치를 찾아 uid를 0으로 수정하면 됩니다. 다시 로그인하면 root 권한이 됩니다. root@kitploit: 영향 범위 Linux 커널 버전 = 5.8 Linux 커널 버전 5.16.11 / 5.15.25 / 5.10.102...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Linux 커널 Open vSwitch 메모리 손상 🩸 취약점 개요 CVE-2026-64531 은 Linux 커널 Open vSwitchOVS 네트워킹 서브시스템에 영향을 미치는 보안 취약점입니다. 이 결함은 Netlink 중첩 속성 처리 과정에서 발생하며, 과도하게 큰 액션 구조가 크기 제한을 우회하여 안전하지 않은 커널 메모리 연산을 유발할 수 있습니다. ⚠️ 성공적인 악용 시 커널 크래시, 서비스 거부, 또는 권한 상승 으로 이어질 수 있습니다. 🧬 기술 정보 🏷️ 필드| 📌...

CVE-2020-10129

CVE-2020-10129 - SearchBlox V-9.2 이전 버전은 권한 상승 취약점이 있어 낮은 권한의 사용자가 관리자 기능에 접근할 수 있습니다. 제품 설명: SearchBlox는 복잡한 조직의 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 안전한 암호화, 낮은 총소유비용을 제공합니다. AI 기반 솔루션은 검색 과정의 각 단계를 최적화하여 참여도를 획기적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료, 정부 분야의 리더들에게 쉬운 선택입니다. 설...

CVE-2021-3156

CVE-2021-3156 1.9.5p2 이전의 Sudo에는 off-by-one 오류가 있어 힙 기반 버퍼 오버플로우가 발생할 수 있으며, 이로 인해 sudoedit -s와 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다. 출처: Qualys의 Baron Samedit의 권고 영향 확인 방법 sudo 프로젝트에서 sudo 버전이 취약한지 테스트할 수 있는 명령어를 공개했습니다: root@kitploit: sudoedit -s '' perl -e 'print "A" x 65536' 사용법 또는 오류...

prestashop-exploits

prestashop-exploits PrestaShop 쿠키 취약점CVE-2018-13784에 대한 익스플로잇/POC 모음 자세한 내용은 https://ambionics.io/blog/prestashop-privilege-escalation 을 참조하세요...

Dirty-Pipe

CVE-2022-0847Dirty Pipe 이용 영향 범위 =5.8, 5.16.11, 5.15.25 및 5.10.102 exp.c 이 취약점을 이용하여 읽기 전용 파일을 덮어씁니다. exp-root-shell.c 실행 시 /bin/sh를 실행하는 shellcode를 생성하여 suid가 설정되고 소유자가 root인 프로그램을 덮어씁니다. passwd를 예로 들면, 덮어쓴 프로그램을 다시 실행하면 shell을 획득하여 권한 상승을 실현할 수 있습니다. （파일의 첫 번째 바이트는 수정할 수 없지만, 덮어쓰는 파일과 생성된...