YAPS

YAPS - Y et A nother P HP S hell Yes, as the name reveals, this is yet another PHP reverse shell, one more among hundreds available out there, but with some advantages. It is a single PHP file containing all its functions and you can control it via a simple TCP listener e.g. nc -lp 1337. In the...

CVE-2026-53694-NoMachine-LPE

CVE-2026-53694: Повышение привилегий в NoMachine через внедрение аргументов Обзор Этот репозиторий содержит описание и Proof of Concept PoC для CVE-2026-53694 — уязвимости локального повышения привилегий LPE в NoMachine для Linux. Из-за неправильной нейтрализации разделителей аргументов в скрипте...

CVE-2020-0041

CVE-2020-0041 이 저장소에는 bluefrostsecurity가 https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe 에서 공개한, CVE-2020-0041 악용을 위한 LPE 코드가 포함되어 있습니다. 이 부분에 대한 익스플로잇 접근 방식은 https://labs.bluefrostsecurity.de/blog/2020/04/08/cve-2020-0041-part-2-escalating-to-root/ 에서 확인할 수 있습니다. 이 포크된 저장소는 다른...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail의 Python 구현입니다. AFALG + splice를 통해 setuid-root 바이너리의 페이지 캐시를 덮어써서 root 권한을 얻습니다. 경쟁 조건 없음, 오프셋 불필요 2017년 이후의 모든 Linux 배포판에서 작동합니다. 요구 사항 Python 3.6+ 3.12+는 os.splice를 기본적으로 사용하고, 이전 버전은 ctypes로 대체합니다. authencesnhmacsha256,cbcaes을 포함한 Linux 커널, 없는 경우: modprobe...

CVE-2025-27591-below-

CVE-2025-27591 – Повышение привилегий в Below 1 Введение Below — это инструмент Linux для записи и отображения системных данных, таких как использование аппаратных средств и метрики cgroup. В версиях до v0.9.0 systemd-сервис Below запускается с привилегиями root и создаёт общедоступные для записи...

hackcar-writeup

Hackcar - Writeup プラットフォーム: DockerLabs 難易度: 中 まあまあ、なかなか手ごわい 目標: webuser から root へ、Next.js を破って 起動: 偵察 いつも通り、まず最初に: 目の前にあるものを確認する。 root@kitploit: nmap -sC -sV -T4 172.17.0.2 root@kitploit: PORT STATE SERVICE VERSION 8080/tcp open http Node.js Express middleware 9229/tcp open http ???? 待てよ... 9229?...

CVE-2022-20186

CVE-2022-20186 익스플로잇 라이트업은 여기에서 확인할 수 있습니다. 이는 2022년 1월에 제가 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그를 이용하면 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행 권한을 얻을 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 획득할 수 있습니다. 익스플로잇은 Google Pixel 6에서 테스트되었으며 2021년 11월부터 2022년 2월까지의 패치 레벨을 지원합니다. 몇 가지 이미지 오프셋만 변경하면 다른 펌웨어에 대한 지원을 쉽게 추가할 수...

parallels-file-move-privesc

parallels-file-move-privesc 이 저장소는 CVE-2023-50226 / ZDI-CAN-21227에 대한 익스플로잇을 포함하며, 18.3.2 이전 버전의 Parallels Desktop에서 루트로 권한 상승하는 데 사용할 수 있습니다...

zimbra-cve-2026-73570-ir

Zimbra CVE-2026-73570 Community IR Toolkit Detection-first, evidence-preserving incident-response helpers for Zimbra administrators investigating suspected exploitation of CVE-2026-73570. !CAUTION This is an independent community project, not a vendor compromise oracle. The checker is read-only a...

CVE-2026-0163-EXP

CVE-2026-0163 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 저자는 이 자료의 사용으로 인한 오용, 손상 또는 불법 행위에 대해 책임을 지지 않습니다. 사용에 따른 위험은 본인이 감수하십시오. 적용 법률 및 윤리 지침을 준수하십시오. 개요 CVE-2026-0163Google Android VPU vpuioctl.c의 Use After Free에 대한 기능적 원격 익스플로잇입니다. 취약한 기기에서 루트 권한 상승을 통한 임의 코드 실행을 제공합니다. 추가 권한이나 사용자 상호 작용이 필요하지 않습니다...

docker-socket-risk-demos

docker-socket-risk-demos 영상의 동반 저장소: Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — inspired by CVE-2026-33634 https://www.youtube.com/watch?v=xLTYzfPY3xI 이 저장소에는 영상에서 사용된 샘플 웹 앱과 Claude Code 프롬프트가 포함되어 있으며, 다음을 시연합니다: 1. /var/run/docker.sock을 컨테이너에 마운트하면 해당 컨테이너가 호스트에 대한...

CVE-2013-2094

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS локальный root x86/x8664 без обратного подключения...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – 커널 LPE PoC 및 완화 도구 키트 CVE-2026-31431 Linux 시스템의 CVE-2026-31431 취약점을 위한 공격 및 방어 도구입니다. AFALG 기반 공격 벡터를 검토하고 일시적으로 완화 하는 유틸리티와 함께 로컬 권한 상승LPE 개념 증명PoC을 결합합니다. ⚖️ 윤리적 사용 전용 : 이 소프트웨어는 교육 및 보안 감사 목적으로만 배포됩니다. 본인 소유의 시스템 또는 명시적 승인을 받은 시스템에서만 실행해야 합니다. 저자는 오용에 대해 책임을 지지 않습니다. ✳️ 기능 🔥 LPE 공격...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV 정밀 프로파일 RCE 및 root 변종 재현 이 디렉터리는 무계정 ZendTo-to-ClamAV 코드 실행 체인과 별도의 기본 프로파일 Smarty/root-cron 연속 단계를 위한 독립형 인증 랩 재현 번들입니다. 포함 내용: 실행 가능한 PoC 의존성 클로저 전체; Docker 대상 토폴로지 구축용 스크립트 및 출처 기록; 테스트된 systemd/socket 수명 주기와 일치하는 Docker Compose 정의; 실패 시 차단fail-closed 방식의 이미지, 패키지, 바이너리,...

pentesting-obioba

pentesting-obioba ブラックボックス・ペネトレーションテスト: Shellshock（CVE-2014-6271）+ Log4Shell（CVE-2021-44228）。rootへの権限昇格。エグゼクティブレポートおよび技術レポート Pentesting Obioba — セキュリティ監査（ブラックボックス） The Bridge Digital Talent Accelerator（2025-2026年）の 360°サイバーセキュリティブートキャンプ のプロジェクト。 🎯 目的...

EPScalate

EPScalate Уязвимость повышения привилегий в решении Seqrite Enterprise Endpoint Security EPS от QuickHeal. Уязвимости присвоен идентификатор CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Сведения о поставщике и продукте...

CVE-2023-0386-go-poc

CVE-2023-0386의 Go PoC ./main /tmp/fuse 프로그램을 실행하고 "/tmp/fuse" 디렉터리에 fuse 마운트를 생성합니다. 루트 디렉터리에 셸을 기본 이름인 "shell"로 컴파일했다고 가정합니다. 프로그램을 실행한 후에는 "/tmp/ovlmerged/" 디렉터리에 실행 가능한 바이너리가 있어야 하며, 이를 실행하면 루트 권한을 획득할 수 있습니다...

PT-2026-83114

Name of the Vulnerable Software and Affected Versions Plesk for Linux versions 18.0.34 through 18.0.79.8 Description A local privilege escalation issue exists due to OS command injection. This allows a customer or reseller with shell access, or the ability to modify their own shell access, to...

Astra Linux – Vulnerability in PHP 7.3

In PHP versions 7.3.x up to and including 7.3.31, 7.4.x below 7.4.25, and 8.0.x below 8.0.12, when running PHP FPM SAPI with the main FPM daemon process running as the root user and child worker processes running as lower-privileged users, it is possible for the child processes to access memory...

Astra Linux – Vulnerability in Linux

An integer overflow or wrap-around vulnerability in the iouring module of the Linux kernel allows a local attacker to cause memory corruption and escalate privileges to root. This issue affects Linux Kernel versions prior to 5.4.189, as well as version 5.4.24 and later versions...