cve-2019-2215_SH-M08

2019 年 10 月より前のセキュリティパッチが当たった Android 端末で root 権限を取得する概念実証コードの AQUOS sense 2SH-M08移植版です。 動作環境 以下の OS バージョンで動作を確認しています。他のバージョンや他の機種で動かす場合は「移植方法」の章に従って移植してください。 ro.build.date: 2019年 3月 20日 水曜日 04:58:03 JST ro.build.description: Anasui-user 8.1.0 S3200 01.00.02 release-keys ro.build.display.id:...

EUVD-2026-89144

Incorrect authorization in Mobile in Google Chrome on on Android prior to 154.0.8037.57 allowed a local attacker to bypass system access restrictions into a privileged page via a co-installed app. Chromium security severity: Medium...

CVE-2026-102757

An unprivileged, memory-protected ThreadX module can have the kernel read and write memory at addresses of its choosing, in privileged mode, and can use that to clear the MPU enable bit and remove its own isolation boundary. The Module Manager decided whether a privileged service could dereferenc...

CVE-2022-0847

gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA /etc/passwd 파일에서 일반 사용자의 uid 오프셋 위치를 찾아 uid를 0으로 수정하면 됩니다. 다시 로그인하면 root 권한이 됩니다. 영향 범위 Linux 커널 버전 = 5.8 Linux 커널 버전 5.16.11 / 5.15.25 / 5.10.102...

CVE-2025-32463

CVE-2025-32463 検出フレームワーク sudo chroot 権限昇格の脆弱性 CVE-2025-32463 を狙った悪用試行を識別するための包括的なセキュリティ監視・検出フレームワークです。このプロジェクトは、高度な脅威検出手法、インシデント対応能力、および防御セキュリティエンジニアリングを示しています。 🔍 概要 CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 における重大な権限昇格の脆弱性であり、--chroot オプション使用時に /etc/nsswitch.conf を操作することでローカルユーザーが root...

CVE-2021-36563

CVE-2021-36563 – 다수의 저장형 및 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 버전: 1.5.0 2.0.0p9 공격 유형: 저장형 및 반사형 XSS 해결 방법: 소프트웨어 버전 2.0.0p10 이상으로 업데이트 요약: CheckMK 관리 웹 콘솔버전 1.5.0 2.0.0은 WATO 모듈의 다양한 매개변수에서 사용자 입력을 적절히 검사sanitize하지 않습니다. 이로 인해 공격자가 HTML 콘텐츠와 브라우저에 의해 해석되는 JavaScript 또는 기타 클라이언트...

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation CVE‑2025‑62215에 대한 실습 분석: 실제 환경에서 악용된 Windows 커널 경쟁 조건 취약점. SYSTEM 권한 상승, 탐지 스크립트, 패치 검증 전략을 기업 방어자와 레드팀을 위해 시연합니다. CVE 2025 62215 – Windows 커널 권한 상승 익스플로잇 요약 CVE‑2025‑62215는 인증된 Windows 커널 익스플로잇으로, 메모리 핸들러의 경쟁 조건을 악용해 공격자가...

CVE-2026-97448

A flaw was found in the Linux kernel's ACPI Component Architecture ACPICA subsystem. The acpinsbuildnormalizedpath function fails to validate namespace nodes before processing them, leading to a use-after-free condition. A local user could exploit this flaw to cause a Denial of Service DoS or...

porfolio-Baron-Samedit

porfolio-Baron-Samedit 이것은 CVE-2021-3156: Sudo의 힙 기반 버퍼 오버플로우 Baron Samedit에 관한 연구입니다...

CVE-2022-42176

PCSecure V5.0.8.xw - 구성 파일에 하드코딩된 자격 증명 사용으로 관리자 패널 접근 가능 요약 공급업체: PCTechSoft SAS 제품: PCSecure 영향을 받는 버전: 5.0.8.xw 코드네임: PapiQuieroPollo00 취약점 유형: 하드코딩된 자격 증명 사용 CWE-798 CVSSv3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 기본 점수: 7.8 높음 익스플로잇 가능 여부: 없음 CVE ID: CVE-2022-42176 설명...

CVE-2018-5354

CVE-2018-5354 ANIXIS 비밀번호 재설정 클라이언트 권한 상승/RCE 정보 제조사: ANIXIS 제품: ANIXIS 비밀번호 재설정 클라이언트 영향을 받는 버전: 3.22 이전 버전 연구자: Jason Juntunen aka @missing0x00 https://github.com/missing0x00 CVSS: 8.8 설명 ANIXIS 비밀번호 재설정 클라이언트 3.22 이전 버전의 사용자 지정 GINA/CP 모듈은 스푸핑을 통해 원격 공격자가 코드를 실행하고 권한을 상승시킬 수 있도록 합니다. 클라이언트가...

CVE-2026-102676

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js integration...

Dirty-Frag-CVE-2026-43284

DirtyFrag CVE-2026-43284 - 실험실 탐지 훈련 보고서 분류: 내부 실험실 - CyberLAB 날짜: 2026년 5월 24일 플랫폼: Elastic Stack v9.4.1 상태: 탐지 확인됨 목차 A - 요약 보고서 B - 전체 분석 보고서 1. 목표 및 위협 모델 2. 취약점 배경 3. 실험실 환경 4. 1단계 - 실행 전 설정 5. 2단계 - 취약점 활용 실행 6. 3단계 - 사후 침투 활동 7. 4단계 - 탐지 엔지니어링 8. 탐지 참조 9. 주요 발견 사항 요약 10. 참조 A - 요약...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys 로컬 권한 상승 pstrip64.sys 커널 드라이버EnTech Taiwan PowerStrip ≤ 3.90.736의 취약점인 CVE-2026-29923에 대한 최소 개념 증명 코드로, 권한이 없는 사용자 모드 프로세스가 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 버그 pstrip64.sys는 IOCTL0x80002008을 노출하며, 이 IOCTL은 사용자가 제공한 물리적 주소를 받아 \Device\PhysicalMemory를 열고 현재 프로세스...

CVE-2026-97611

A flaw was found in the Linux kernel's Open vSwitch subsystem. A race condition during the reallocation of internal flow table structures allows memory to be freed while it is still being accessed by packet processing routines, causing a use-after-free condition. An attacker can exploit this flaw...

ACEshark

ACEshark これは何ですか？ ACEsharkは、Windowsサービスの構成とアクセス制御エントリ（ACE）を迅速に抽出・分析するためのユーティリティです。accesschk.exe などの非標準バイナリを必要としません。 なぜ？ サービスの権限を効率的に特定・分析し、特権昇格ベクトル（サービスの binpath を変更して再起動するなど）を発見します。 特定のユーザー、またはすべてのグループとアカウントを対象に、サービスの権限を監査します。 仕組み...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Linux Dirty Pipe 취약점 악용을 지원하기 위해 침투 테스터와 레드 팀이 사용할 수 있는 익스플로잇 및 문서 모음입니다. 취약점 정보 Dirty PipeCVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한이 없는 사용자가 다음을 할 수 있게 할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일을 수정/덮어쓰기. 상승된 셸 획득. 영향을 받는 버전 Linux 커널 5.8 이후 버전이 영향을 받습니다. 현재까지 취약점은 ...

EUVD-2026-89095

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js integration...

CVE-2026-102676

The Electron framework is vulnerable in versions prior to 41.10.6 , 42.9.2 , 43.4.1 , and 44.0.0-beta.5 . An untrusted "> guest can enable nodeIntegrationInWorker for its Web Workers, even if the unsandboxed embedder has Node.js integration disabled. This allows the guest content to create a N...

CVE-2026-102676 Electron: <webview> can enable Node.js integration in Web Workers despite embedder restrictions

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js integration...