CVE-2026-102757

An unprivileged, memory-protected ThreadX module can have the kernel read and write memory at addresses of its choosing, in privileged mode, and can use that to clear the MPU enable bit and remove its own isolation boundary. The Module Manager decided whether a privileged service could dereferenc...

CVE-2022-0847

gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA /etc/passwd 파일에서 일반 사용자의 uid 오프셋 위치를 찾아 uid를 0으로 수정하면 됩니다. 다시 로그인하면 root 권한이 됩니다. 영향 범위 Linux 커널 버전 = 5.8 Linux 커널 버전 5.16.11 / 5.15.25 / 5.10.102...

CVE-2025-32463

CVE-2025-32463 탐지 프레임워크 sudo chroot 권한 상승 취약점CVE-2025-32463을 대상으로 한 익스플로잇 시도를 식별하도록 설계된 포괄적인 보안 모니터링 및 탐지 프레임워크입니다. 이 프로젝트는 고급 위협 탐지 방법론, 침해 대응 능력 및 방어적 보안 엔지니어링을 보여줍니다. 🔍 개요 CVE-2025-32463은 sudo 1.9.14에서 1.9.17 버전의 중요한 권한 상승 취약점으로, --chroot 옵션을 사용할 때 /etc/nsswitch.conf 조작을 통해 로컬 사용자가 루트 액세스 권한을 ...

CVE-2021-36563

CVE-2021-36563 – 다수의 저장형 및 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 버전: 1.5.0 2.0.0p9 공격 유형: 저장형 및 반사형 XSS 해결 방법: 소프트웨어 버전 2.0.0p10 이상으로 업데이트 요약: CheckMK 관리 웹 콘솔버전 1.5.0 2.0.0은 WATO 모듈의 다양한 매개변수에서 사용자 입력을 적절히 검사sanitize하지 않습니다. 이로 인해 공격자가 HTML 콘텐츠와 브라우저에 의해 해석되는 JavaScript 또는 기타 클라이언트...

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation CVE‑2025‑62215에 대한 실습 분석: 실제 환경에서 악용된 Windows 커널 경쟁 조건 취약점. SYSTEM 권한 상승, 탐지 스크립트, 패치 검증 전략을 기업 방어자와 레드팀을 위해 시연합니다. CVE 2025 62215 – Windows 커널 권한 상승 익스플로잇 요약 CVE‑2025‑62215는 인증된 Windows 커널 익스플로잇으로, 메모리 핸들러의 경쟁 조건을 악용해 공격자가...

CVE-2026-97448

A flaw was found in the Linux kernel's ACPI Component Architecture ACPICA subsystem. The acpinsbuildnormalizedpath function fails to validate namespace nodes before processing them, leading to a use-after-free condition. A local user could exploit this flaw to cause a Denial of Service DoS or...

porfolio-Baron-Samedit

porfolio-Baron-Samedit это исследование о CVE-2021-3156: Heap-Based Buffer Overflow in Sudo Baron Samedit...

CVE-2022-42176

PCSecure V5.0.8.xw - 구성 파일에 하드코딩된 자격 증명 사용으로 관리자 패널 접근 가능 요약 공급업체: PCTechSoft SAS 제품: PCSecure 영향을 받는 버전: 5.0.8.xw 코드네임: PapiQuieroPollo00 취약점 유형: 하드코딩된 자격 증명 사용 CWE-798 CVSSv3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 기본 점수: 7.8 높음 익스플로잇 가능 여부: 없음 CVE ID: CVE-2022-42176 설명...

CVE-2018-5354

CVE-2018-5354 ANIXIS 비밀번호 재설정 클라이언트 권한 상승/RCE 정보 제조사: ANIXIS 제품: ANIXIS 비밀번호 재설정 클라이언트 영향을 받는 버전: 3.22 이전 버전 연구자: Jason Juntunen aka @missing0x00 https://github.com/missing0x00 CVSS: 8.8 설명 ANIXIS 비밀번호 재설정 클라이언트 3.22 이전 버전의 사용자 지정 GINA/CP 모듈은 스푸핑을 통해 원격 공격자가 코드를 실행하고 권한을 상승시킬 수 있도록 합니다. 클라이언트가...

CVE-2026-102676

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js integration...

Dirty-Frag-CVE-2026-43284

DirtyFrag CVE-2026-43284 - 실험실 탐지 훈련 보고서 분류: 내부 실험실 - CyberLAB 날짜: 2026년 5월 24일 플랫폼: Elastic Stack v9.4.1 상태: 탐지 확인됨 목차 A - 요약 보고서 B - 전체 분석 보고서 1. 목표 및 위협 모델 2. 취약점 배경 3. 실험실 환경 4. 1단계 - 실행 전 설정 5. 2단계 - 취약점 활용 실행 6. 3단계 - 사후 침투 활동 7. 4단계 - 탐지 엔지니어링 8. 탐지 참조 9. 주요 발견 사항 요약 10. 참조 A - 요약...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys 로컬 권한 상승 pstrip64.sys 커널 드라이버EnTech Taiwan PowerStrip ≤ 3.90.736의 취약점인 CVE-2026-29923에 대한 최소 개념 증명 코드로, 권한이 없는 사용자 모드 프로세스가 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 버그 pstrip64.sys는 IOCTL0x80002008을 노출하며, 이 IOCTL은 사용자가 제공한 물리적 주소를 받아 \Device\PhysicalMemory를 열고 현재 프로세스...

CVE-2026-97611

A flaw was found in the Linux kernel's Open vSwitch subsystem. A race condition during the reallocation of internal flow table structures allows memory to be freed while it is still being accessed by packet processing routines, causing a use-after-free condition. An attacker can exploit this flaw...

ACEshark

ACEshark 무엇인가? ACEshark는 Windows 서비스 구성 및 Access Control Entries를 신속하게 추출하고 분석하기 위해 설계된 유틸리티로, accesschk.exe 또는 기타 비-네이티브 바이너리 같은 도구가 필요 없습니다. 왜? 서비스 권한을 효율적으로 식별하고 분석하여 잠재적 권한 상승 벡터를 찾아냅니다서비스의 binpath를 변경하고 다시 시작. 특정 사용자 또는 모든 그룹 및 계정에 대한 서비스 권한을 감사합니다. 작동 방식 ACEshark를 실행하면 HTTP/HTTPS 서버가 시작되어 서...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Linux Dirty Pipe 취약점 악용을 지원하기 위해 침투 테스터와 레드 팀이 사용할 수 있는 익스플로잇 및 문서 모음입니다. 취약점 정보 Dirty PipeCVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한이 없는 사용자가 다음을 할 수 있게 할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일을 수정/덮어쓰기. 상승된 셸 획득. 영향을 받는 버전 Linux 커널 5.8 이후 버전이 영향을 받습니다. 현재까지 취약점은 ...

EUVD-2026-89095

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js integration...

CVE-2026-102676

The Electron framework is vulnerable in versions prior to 41.10.6 , 42.9.2 , 43.4.1 , and 44.0.0-beta.5 . An untrusted "> guest can enable nodeIntegrationInWorker for its Web Workers, even if the unsandboxed embedder has Node.js integration disabled. This allows the guest content to create a N...

CVE-2026-102676 Electron: <webview> can enable Node.js integration in Web Workers despite embedder restrictions

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js integration...

CVE-2026-102676 Electron: <webview> can enable Node.js integration in Web Workers despite embedder restrictions

Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an Electron guest could enable nodeIntegrationInWorker for its Web Workers even when the unsandboxed embedder had Node.js integration...

CVE-2024-44193

Windows를 iTunes로 해킹하기 - 로컬 권한 상승 제로데이 CVE-2024–44193 소개 이 문서는 CVE-2024–44193에 대한 분석글입니다. 이 취약점은 iTunes 버전 12.13.2.3에서 발견된 로컬 권한 상승 익스플로잇입니다. 2024년 9월 12일 Apple에 의해 패치되었습니다. Apple 보안 권고 링크: Apple 보안 권고 iTunes 버전 12.13.2.3은 Apple Device Discovery Service를 설치합니다: C:\Program Files\Common...