DirtyPipePython

dirty.py Description 이것은 Max Kellerman이 발견한 Linux 커널 취약점 CVE-2022-0847DirtyPipe에 대한 익스플로잇입니다. 이 코드는 기존의 두 DirtyPipe POC를 하나로 결합합니다: febinrev sudo 바이너리를 덮어써서 직접 루트 셸을 획득합니다 eremus-dev Kellerman의 POC를 Python으로 직접 옮긴 버전입니다 이 코드는 다음 사항을 확인합니다: /etc/passwd를 덮어써서 루트 셸을 얻을 수 있는지 sudo 바이너리를 덮어써서 루트 셸을 얻을...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linux Kernel Privilege Escalation Vulnerability POC A Simple Proof of concept to get root shell. $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

RancidCrisco

RancidCrisco CVE-2023-20126에 대한 최소한의 PoC 이것은 초기 릴리스입니다. 작동하지만 '가장 간단한 경우'의 익스플로잇입니다. SPA112/SPA122에서 테스트 및 작동 확인 - SPA232D는 다른 펌웨어 이미지가 필요합니다. 23000/tcp 포트에서 루트 셸을 제공합니다. 펌웨어 편집에 사용된 툴체인을 아직 정리해야 하며, 별도의 저장소에 넣을 것입니다. 주로 @BigNerd95의 작업을 기반으로 하지만 SPA112/122 펌웨어 파일에서 작동하도록 약간 수정했습니다. 데모. $ python3...

cve-2019-2215

CVE-2019-2215 CVE-2019-2215를 통한 Pixel 2 및 Pixel 2 XL용 Temproot Google Project Zero의 Jann Horn 및 Maddie Stone의 개념 증명 기반 개요 커널 메모리 읽기/쓰기 전용 권한 상승 공격을 시연하여 임시 루트 셸을 얻습니다. 이 도구는 2019년 9월 QP1A.190711.020 이미지와 커널 버전-BuildID 4.4.177-g83bee1dc48e8을 실행하는 Google Pixel 2/Pixel 2 XL walleye/taimen 기기에서 작동합니다...

CVE-2026-24061-PoC-Exploit

CVE-2026-24061 - GNU inetutils-telnetd 인증 우회 익스플로잇 GNU inetutils-telnetd 에디션 - CRLF 인젝션을 통한 인증 우회 및 즉시 루트 셸 획득 -개요 이 익스플로잇은 GNU inetutils-telnetd 의 치명적인 원격 인증 우회 취약점인 CVE-2026-24061 을 악용합니다. USER='-f root'가 포함된 조작된 NEWENVIRON 페이로드를 주입하여 인증을 우회하고 자격 증명 없이 즉시 루트 셸을 획득합니다. 참고: basicexploit.sh 스크립트는...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 취약점 스캐너 및 익스플로잇 심연으로부터, 우리는 떠오른다. 멀티스레드, 오탐 탐지, 성공 시 대화형 루트 셸. 👨‍💻 저자 소개 이 프로젝트는 네트워크 보안, 인프라 및 소프트웨어 개발 분야에서 수십 년간 실무 경험을 쌓아온 숙련된 IT 전문가가 만들었습니다. 55세인 저는 정규직, 프리랜서 또는 프로젝트 협력자로서 새로운 기회를 적극적으로 찾고 있습니다. 경험과 깊은 기술 지식, 그리고 실용적인 문제 해결 방식을 중요하게 여기신다면 연락해 주세요. 📫 전 세계 어디서든...

CVE-2025-6019

CVE-2025-6019 개념 증명 PoC 이 저장소는 libblockdev 및 udisks의 CVE-2025-6019 , 즉 로컬 권한 상승LPE 취약점에 대한 개념 증명PoC 스크립트를 포함합니다. 스크립트는 SUID bash 바이너리가 포함된 XFS 파일시스템 이미지를 생성하고, nosuid 옵션 없이 마운트할 수 있도록 취약점을 악용하여 루트 셸을 획득합니다. 경고 : 이 PoC는 교육 및 테스트 목적으로만 제공됩니다. 승인된 시스템에서만 사용하십시오. 무단 사용은 불법이며 비윤리적입니다. 특징 로컬 모드 : 300 M...

PinTheft-asm

pintheft-asm 왜 안 되겠냐는 생각에 PinTheft-go를 순수 x86-64 어셈블리로 다시 작성했다. make ./pintheft 루트 셸을 드롭한다. 종료 시 복원 명령이 출력된다. 자세한 내용은 → 원본 PoC...

CVE-2025-32463

Reference: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Executing the PoC on Ubuntu 24.04.2 LTS server with Sudo v1.9.15p5, using an unprivileged user with no Sudo rules defined, results in a root shell outside of the chrooted environment. lowpriv@prod:/CVE-2025-3246...

FEP3370-advanced-ethical-hacking

DynoRoot CVE-2018-1111 Final project for the course Advanced Ethical Hacking at KTH, Stockholm This project demonstrates a known vulnerability of Fedora and RedHat machines related to an unsafe client-side implementation of the Dynamic Host Configuration Protocol DHCP. A rogue DHCP server can cra...

telnet_scan

Telnet 취약점 스캐너 CVE-2026-24061 및 CVE-2026-32746 GNU InetUtils telnetd에서 두 가지 심각한 취약점을 탐지하고 해당되는 경우 악용하는 Python 기반 보안 평가 도구입니다: CVE-2026-24061 – USER 환경 변수 주입을 통한 인증 우회 CVSS 9.8 CVE-2026-32746 – LINEMODE SLC 핸들러의 사전 인증 버퍼 오버플로우 CVSS 9.8 중요 면책 조항 이 도구는 승인된 보안 테스트 및 교육 목적으로만 사용해야 합니다. 소유하지 않거나 명시적인 테...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731, snap-confine 2.54.2 및 이하 버전에 대한 로컬 권한 상승 익스플로잇 이 취약점을 발견하고 상세한 익스플로잇을 제공한 Qualys에 모든 공을 돌립니다. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 빠르고 대충 만든 snap-confine LPE입니다. 취약한 버전의 snap-confine을 검색하고, 발견되면 익스플로잇을 수행합니다. 루...

hikvision-unauthenticated-rce-cve-2021-36260

Hikvision CVE-2021-36260 RCE 취약점 취약점 설명 공격자는 이 취약점을 이용하여 제한된 보호 셸psh에 얽매인 장치 소유자와 관계없이 무제한 루트 셸로 장치를 완전히 제어할 수 있습니다. IP 카메라 침입 외에도 내부 네트워크에 접근하여 공격할 수 있습니다. FOFA header="Hikvision" app="HIKVISION-视频监控" 사용 방법 python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py ...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Critical Remote Authentication Bypass in GNU Inetutils telnetd The ghost of 2015 just came back to own everything still running telnet. Zero authentication. One environment variable. Instant root shell. ⚠️ Overview CVE-2026-24061 is a critical remote privilege...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664에서 테스트됨 이 취약점은 일반 사용자가 권한 상승을 통해 루트 셸을 획득할 수 있게 합니다. 커널이 다른 경우 CRED 오프셋을 조정하고 커널 스택 크기를 확인하십시오...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04 用のエクスプロイト CVE-2021-3156 使用。シンプルで自動化された侵害後スクリプトで拡張されています。 ルートシェル以外にも、以下のものを得られます: -A .txt ファイル（サーバーに設定されているすべての idrsa SSH キーを含む）。スクリプトを参照: getallsshkeys.sh -A privshell 実行可能ファイル（任意のユーザーがルートシェルを起動できるようにするものです。gcc エラーの修正に取り組んでいます）。スクリプトを参照: createprivshell.sh...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit CVE-2022-0847 dirty-pipe 취약점을 위한 익스플로잇 사용 방법 다음과 같이 컴파일: gcc exploit.c -o exploit gcc가 설치되어 있다고 가정 ./exploit 실행하면 루트 셸이 열립니다 다음과 같은 오류 메시지가 나타나면, root로 로그인하고 비밀번호는 cspshivam 그런 다음, mv /tmp/passwd.bak /etc/passwd를 실행하여 /etc/passwd를 복원합니다...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC Proof-of-Concept of Local Privilege Escalation for FortiOS 5.6.0 to 5.6.2, 5.4.0 to 5.4.8, and below 5.2 Triggered by fnsysctl and USB so physical access required. This PoC spawns local root shell by exploiting CVE-2017-14187. Write-up Korean English TL;DR 1. fnsysctl cp...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156용 루트 셸 PoC 브루트포스 없음 교육 목적 등으로 제공됩니다. Ubuntu 20.04의 sudo 1.8.31에서 테스트됨 모든 연구 크레딧: Qualys Research Team 자세한 내용은 해당 블로그에서 확인하세요. 다음 명령으로 sudo 버전이 취약한지 확인할 수 있습니다: $ sudoedit -s Y. 비밀번호를 묻는다면 취약할 가능성이 높고, 사용법 정보를 출력한다면 취약하지 않은 것입니다. 테스트 목적으로 Ubuntu 20.04에서 취약한 버전으로 다운그레이드하려...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - Privilege escalation ./exploit.sh CVE-2022-37706 Trying to find the vulnerable SUID file... This may take few seconds... + Vulnerable SUID binary found! + Trying to pop a root shell! + Enjoy the root shell : mount: /dev/../tmp/: can't fin...