CVE-2019-2215

CVE-2019-2215 Временный root для телевизоров Bravia через CVE-2019-2215. Обзор Демонстрация атаки повышения привилегий только для чтения/записи памяти ядра, приводящей к временной root-оболочке. Работает на телевизорах Sony Bravia под управлением прошивки Android 8 PKG6.0724 с версией ядра 4.9.51...

CVE-2025-69604

CVE-2025-69604 Описание Эта уязвимость аналогична описанной в CVE-2025-61229 – злоумышленник может изменить шаблон задачи, чтобы заставить задачи резервного копирования SuperDuper установить произвольный пакет. Затем пакет может запускать сценарии оболочки с правами пользователя root и с самым...

CVE-2026-102370

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2026-102370

The TP-Link Kasa EC70 v4 and EC71 v4 devices are vulnerable because the production debug interface is not logically disabled at the firmware or chip level, and the bootloader remains unlocked. While debug traces are physically severed during manufacturing, an attacker with physical access can res...

EUVD-2026-91060

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156에 대한 루트 셸 PoC 무차별 대입 없음 교육 목적 등으로 사용. Ubuntu 20.04에서 sudo 1.8.31을 대상으로 테스트됨 모든 연구 공로: Qualys Research Team 자세한 내용은 그들의 블로그에서 확인하세요. 다음 명령으로 사용 중인 sudo 버전이 취약한지 확인할 수 있습니다: $ sudoedit -s Y. 비밀번호를 요구하면 취약할 가능성이 높고, 사용법 정보를 출력하면 취약하지 않습니다. 테스트 목적으로 Ubuntu 20.04에서 취약한 버전으로...

CyberhawksLab-telnetCVE

CyberHawks 랩 데모 발견 보고서 크레딧: @SafeBreach-Labs CVE: CVE-2026-24061 랩: Cyberhawks Lab 대상: 10.1.1.1 demo.cyberhawks.lab 발견 ID: WU-08 날짜: 2026-09-08 심각도: 치명적Critical 상태: 확인됨 / 악용됨 요약 Cyberhawks 랩 환경 평가 중 대상 호스트10.1.1.1에서 인증되지 않은 원격 코드 실행RCE 취약점이 식별되어 성공적으로 악용되었습니다. 노출된 Telnet 서비스TCP/23를 통한...

ip-camera-research

IP 카메라 연구 - Fullhan FH8626V100 AJL30PG0803 Fullhan FH8626V100 SoC모델 AJL30PG0803 기반 소비자용 IP 카메라에 대한 보안 연구로, 인증 없는 API 접근, 평문 자격 증명 노출, OS 명령 주입을 통한 완전한 인증 없는 장치 탈취를 포함하는 6개의 CVE가 할당되었습니다. 전체 보고서: 내 IP 카메라 해킹하기 장치 개요 필드| 값 ---|--- SoC / 플랫폼| FH8626V100 Fullhan Microelectronics, FH86xx 계열 장치 모델|...

copy-fail-CVE-2026-31431

CVE-2026-31431 Copy Fail 익스플로잇 작성자: pyroceper 테스트 환경: Ubuntu 25.10 x8664 $ make $ ./exploit Detected kernel: 6.17.0 Making backup of /etc/passwd to /tmp Backup saved as /tmp/passwd.bak Obtaining root shell... id uid=0pwn gid=0root groups=0root whoami pwn 크레딧 및 참고 자료: 취약점 최초 발견: Taeyang Lee 및 Xint...

CVE-2026-31431

CVE-2026-31431 CVE-2026-31431 탐지 및 테스트 0x01 Quick Start 일부 대상 환경에는 Python이 설치되어 있지 않으므로, 이 권한 상승 로직은 C 언어로 다시 작성되었습니다. 1. 컴파일 Linux 머신 또는 WSL에서 다음 명령을 실행합니다 -static 사용을 권장합니다. GLIBC 버전 문제를 피하기 위함입니다: gcc -static exploit.c -o exploit 2. 배포 및 실행 생성된 바이너리를 대상 머신에 업로드합니다: chmod +x exploit ./exploit...

CVE-2021-4034

CVE-2021-4034 익스플로잇 사용법 $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 임시 패치 chmod 0755 which pkexec 참고:include/config....

CVE-2026-31431

CVE-2026-31431 — AFALG를 통한 로컬 권한 상승 2026-04-29 — 저는 이 익스플로잇을MyDigitalLife 포럼에 공유한 지 하루 만에 공개합니다. Python이 필요하지 않으며, C로 작성되었고 다음 명령을 사용하여 가능한 가장 작은 크기로 컴파일되었습니다: musl-gcc -static -Os -o exploit exploit.c -s 심각한 위협입니다. 익스플로잇 바이너리는 의존성 없이 컴파일되었으며 모든 Linux 시스템에서 취약점 테스트에 사용할 수 있습니다. CVE-2026-31431 은...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 하루 make, ./cve-2021-4034를 실행하고 루트 셸을 즐기세요. 실제 작성자들의 원본 권고는 여기에 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8//...

CVE-2025-32463

CVE-2025-32463 - 설정 및 실행 가이드 악성 익스플로잇을 Nuclei 템플릿으로 포팅하여 비침습적 취약점 스캔을 수행하면서도 근본적인 문제를 입증한 것은 이번이 처음입니다. 이 과정을 학습 목적으로 더 자세히 문서화했습니다. 제가 겪은 주요 어려움은 다음과 같습니다: 원래 익스플로잇이 수행했던 것처럼 루트 셸을 획득하지 않고도 권한 상승을 효과적으로 테스트할 수 있는 안전한 코드로 원본 익스플로잇 코드를 수정하는 방법. 코드 엔진을 사용할 때 Nuclei 템플릿 구문과 관련된 몇 가지 문제가 발생했습니다. 이런...

CVE-2026-24061

CVE-2026-24061 재현 절차 이미지 빌드 docker build -t telnetd-bypass . 컨테이너 시작 docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass payload 전송 USER='-f root' telnet -a 127.0.0.1 23 결과 Trying 127.0.0.1... Connected to localhost. Escape character is '^'. Linux 6.10.14-linuxkit...

CVE-2026-24061

CVE-2026-24061 - telnetd 인증 우회 개요 GNU InetUtils의 telnetd에서 발생하는 argument injection 취약점입니다. 영향받는 버전은 1.9.3부터 2.7까지이며, CVSS 점수는 9.8입니다. 2026년 1월 26일부터 CISA KEV 목록에 등재되어 실제 야생에서 활발히 악용되고 있습니다. 핵심 트릭은 telnetd가 NEW-ENVIRONRFC 1572을 통해 클라이언트로부터 환경 변수 USER 값을 받아 검증 없이 그대로 login1 호출에 삽입한다는 점입니다. 클라이언트가...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 원격 인증 우회 정말로, 2026년에 텔넷이라니? 제발, 이제 넘어갈 때입니다. SSH는 1995년부터 있었습니다. 🤦 설명 GNU Inetutils telnetd의 1.9.3부터 2.7까지의 버전에 영향을 미치는 치명적인 인증 우회 취약점입니다. 이 취약점은 NEW-ENVIRON 텔넷 옵션을 악용하여 login1에 악의적인 인자를 주입합니다. 텔넷 프로토콜을 통해 USER=-f root를 설정함으로써, 공격자는 인증을 우회하고 자격 증명 없이 루트 셸을 얻을 ...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 개요 이 저장소는 GNU Inetutils telnetd 원격 인증 우회 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 문제는 telnetd가 /bin/login을 호출하기 전에 Telnet NEW‑ENVIRON 협상을 통해 수신된 USER 환경 변수를 제대로 검증하지 않기 때문에 발생합니다. 다음을 제공하여: USER=-f root telnetd는 사실상 다음을 실행합니다: /bin/login -f root 이는 인증을 우회하고 즉시 루트 셸 을 생성합니다. 제품: GNU Inetutils telnetd 영향...

scan-cve-2026-24061

CVE-2026-24061 스캐너 – GNU inetutils telnetd 인증 우회 ⚠️ 매우 중요한 법적 고지 ⚠️ 이 도구는 교육 목적, 보안 연구, 취약점 분석 및 승인된 테스트 전용 입니다. 귀하가 소유하지 않았거나 서면으로 명시적 허가를 받지 않은 시스템에 대한 비승인 사용은 범죄 입니다 브라질: 형법 제154-A조 + Lei 14.155/2021, 그 외 국제 법률 포함. 반드시 본인 소유 환경, 통제된 실험실, 또는 서명된 RoERules of Engagement 가 있는 펜테스트/레드팀 환경에서만 사용하십시오...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD 원격 커널 RCE kgssapi.ko의 스택 버퍼 오버플로 → 약 4시간 만에 루트 셸 "AI가 발견하고 악용한 최초의 원격 커널 RCE 익스플로잇. 총 소요 시간: 실제 작업 약 4시간." —...