CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 취약점은 Enlightenment 윈도우 관리자와 관련이 있으며, 특히 enlightenmentsys 바이너리와 관련됩니다. 이 바이너리는 SUIDSet User ID 비트가 활성화되어 있어 상승된 권한일반적으로 root 사용자으로 실행될 수 있습니다. 요약: 취약점 : CVE-2022-37706은 로컬 권한 상승 취약점입니다. 구성 요소 : Enlightenment 윈도우 관리자의 enlightenmentsys 바이너리. 문제점 : 공격자는 이 SUID 바이너리에서 부적절...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Digi TransPort LR54 제한된 쉘 탈출" author: sgo category: 보안 Digi TransPort LR54는 산업, 인프라, 소매 및 대중교통에서 일반적으로 사용되는 고속 LTE 라우터입니다. 이 장치는 제한된 샌드박스에서 파이썬 스크립트를 실행할 수 있도록 지원하며, SSH를 통해 접근 가능한 맞춤형 쉘도 동일한 제한을 받습니다. 따라서 관리자는 기본 OS에 접근할 수 없습니다. 저는 샌드박스를 탈출하여 루트 쉘을 획득하는 방법을...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest: Metasploitable-2에서 CVE-2007-2447 악용 RedTeam-SMB-PenTest | ---|--- 설명 이 프로젝트는 UMGC의 CMIT 386 과정의 일환으로 수행한 침투 테스트 작업을 기록합니다. Kali Linux 공격 VM에서 Metasploit을 사용하여 Metasploitable 2의 Samba SMB usermapscript 취약점CVE-2007-2447을 악용하는 데 초점을 맞춥니다. 이 개념 증명은 레거시 취약점이 전체 시스템 장악, 자격 증명 탈취 및 데이터 유출로...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — 로컬 권한 상승 CVE-2026-14459 및 CVE-2026-14460 pardus-software 패키지Pardus Software Center 버전 1.0.4 에서 발견된 두 가지 로컬 권한 상승 문제에 대한 개념 증명PoC 및 익스플로잇 준비 코드입니다. 두 문제 모두 1.0.5 에서 수정되었습니다. CVE| 분류| 요약| CVSS 3.1 CERT-TR ---|---|---|--- CVE-2026-14459| CWE-88 — 인수 삽입| pardus-software 그룹의...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 부적절한 접근 제어가 적용된 온칩 디버그 및 테스트 인터페이스 D-Link DIR-605L에서의 UART 루트 셸 액세스 하드웨어 F1, 펌웨어 V6.02CN02 요약 D-Link DIR-605L 라우터하드웨어 버전 F1, 펌웨어 외부 버전 V6.02CN02, Linux 커널 2.4.18 실행에서 심각한 하드웨어 보안 취약점이 확인되었습니다. UART 디버그 인터페이스에는 적절한 접근 제어 메커니즘이 없어, 물리적 접근이 가능한 모든 공격자가 UART 핀에 연결하여 인증 없이 루트 ...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit 이것은 무엇인가? 이것은 Max Kellermann의 Dirty Pipe 개념 증명PoC으로, 루트 셸을 획득한 후 /etc/passwd에서 root의 비밀번호 필드를 덮어쓰고 복원하도록 수정된 것입니다. 참고: 저는 이 취약점을 발견하거나 개념 증명을 작성한 것에 대해 어떤 공로도 주장하지 않습니다. 이 익스플로잇은 빠르고 쉽게 악용할 수 있도록 Kellermann의 개념 증명을 약간 수정한 것에 불과합니다. 시간이 되실 때 이 매우 흥미로운 취약점에 대한 원본 기사를...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE에 대한 PoC 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insight ...

Poison-HTB-Report

Poison-HTB-レポート HTB 'Poison' での特権昇格 - PwnKit CVE-2021-4034 を使用 HTB 'Poison' - 特権昇格レポート BugVex このリポジトリは、Hack The Box マシン Poison に関する完全な脆弱性レポートです。 🔍 エクスプロイト概要 CVE: CVE-2021-4034 PwnKit テクニック: 環境変数操作による特権昇格 影響: 非特権ユーザーからのルートシェル 使用ツール: Nmap, Gobuster, LinPEAS, GCC, Burp Suite, GDB 🧠 メモ...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: AZIOT 스마트 CCTV에서 루트 액세스 및 평문 자격 증명 노출 요약 AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera 펌웨어 버전 V1.00.02의 펌웨어에서 로컬 액세스 제어 취약점 CVE-2025-50777이 확인되었습니다. 이 결함으로 인해 물리적 또는 로컬 네트워크 액세스 권한을 가진 공격자가 무단 루트 셸 액세스 를 획득하고 평문으로 저장된 민감한 자격 증명 을 추출할 수 있습니다. 이...

vsftpd-2.3.4---Backdoor-Command-Execution

vsftpd-2.3.4---Backdoor-Command-Execution vsftpd 2.3.4CVE-2011-2523는 Root Shell로 이어지는 치명적인 취약점입니다. 이 저장소에서는 교육 목적으로 이 취약점을 수동 및 자동Python으로 단계별로 악용하는 PoC를 제공합니다. 이 취약점은 무엇에 관한 것인가? 먼저, 이것은 서버 측 취약점이므로 원격으로 악용합니다. 기본적으로 21번 포트에서 FTP 서비스에 연결할 때 :를 포함한 사용자 이름을 사용하면 시스템이 Root Shell과 함께 TCP 6200 포트를 열도...

cve-2026-1668-poc

CVE-2026-1668에 대한 개념 증명 익스플로잇 이것은 CVE-2026-1668에 대한 개념 증명 익스플로잇입니다. 순전히 교육 목적으로만 사용됩니다. 소유하지 않았거나 명시적인 익스플로잇 허가를 받지 않은 시스템을 익스플로잇하려고 시도하지 마십시오. 이 개념 증명은 다음 SHA256 해시를 가진 펌웨어 이미지에 대해 개발되었습니다: 4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544. 해당 해시와 일치하는 것으로 알려진 펌웨어 이름 전체 목록은 아님:...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 sudo 권한 상승 영향을 받는 sudo 버전: 1.8.0 1.9.12p1 이 스크립트는 CVE-2023-22809 취약점을 악용하여 루트 셸을 획득하는 과정을 자동화합니다. 이 스크립트는 현재 사용자가 루트 권한으로 특정 파일에 대해 sudoedit 또는 sudo -e 명령을 실행할 수 있는지 확인합니다. 가능한 경우, 공격자가 현재 사용자에 대한 권한 상승 정책을 도입하고 루트 셸을 획득할 수 있도록 sudoers 파일을 엽니다...

CVE-2026-24061

Telnet 취약점 스캐너 및 익스플로잇 도구 이 Python 스크립트main.py는 다중 스레드 도구로, 대상 IP/호스트 이름 목록을 스캔하고 텔넷을 통해 특정 취약점을 익스플로잇하도록 설계되었습니다. !WARNING 이 도구는 교육 목적 및 승인된 침투 테스트 전용입니다. 소유하지 않거나 명시적 테스트 허가가 없는 시스템에 사용하지 마십시오. 작동 방식 스크립트는 텔넷을 통해 각 대상에 연결을 시도하고, 텔넷 협상 단계IAC SB NEW-ENVIRON에서 악의적인 환경 변수USER=-f root를 주입합니다. 대상 서버가...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 usage docker compose up -d --build docker exec -it poccve20241086 bash test sample tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow cat: /etc/shadow: Permission...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156용 루트 셸 PoC 브루트포스 없음 교육 목적 등입니다. Ubuntu 20.04에서 sudo 1.8.31을 대상으로 테스트함. 모든 연구 공로: Qualys Research Team 자세한 내용은 블로그에서 확인하세요. 다음 명령으로 sudo 버전이 취약한지 확인할 수 있습니다: $ sudoedit -s Y. 비밀번호를 요구한다면 취약할 가능성이 높고, 사용법 정보를 출력한다면 취약하지 않은 것입니다. 테스트 목적으로 Ubuntu 20.04에서 취약한 버전으로 다운그레이드하려면 ...

CVE-2026-41567

CVE-2026-41567 1day Docker Escape CVE-2026-41567을 위한 1day 익스플로잇입니다. 트로이 목마화된 xz / unpigz를 이용한 docker escape 시연입니다. 원격으로 사용하도록 쉽게 수정할 수 있습니다즉, docker 기본 IP만 원격 C2로 변경하면 됩니다. 익스플로잇에 대한 자세한 정보는 여기를 참조하세요. PoC 호스트에서 포트 50005에 netcat 리스너를 실행하세요. ubuntu@ubuntu-noble:/CVE-2026-41567$ nc -vlp 50005...

SLAE

SLAE Securitytube Linux Assembly Expert SLAE SLAE-721 빌드 + 어셈블 중 ... + 링크 중 ... + 바이너리에서 셸코드 추출 중 ... "\x31\xc0\x50\x68\x2f\x2f\x73\x68" "\x68\x2f\x62\x69\x6e\x89\xe3\x89" "\xc1\xb0\x0b\xcd\x80" + C-헤더 파일 생성 중 ... + PoC 컴파일 중 ... + PoC 실행 중 ... + 셸코드 길이: 21 id uid=0root gid=0root groups=0root exi...

Metasploitable2-Reconnaissance-and-UnrealIRCd-Backdoor-Exploitation

Metasploitable2: 정찰 및 UnrealIRCd 백도어 익스플로잇 면책 조항 Metasploitable2는 보안 교육 및 실습을 위해 특별히 공개된 의도적으로 취약한 가상 머신입니다. 이 프로젝트는 교육 목적으로만, 제가 소유하고 통제하는 격리된 가상 랩 환경 내에서 전적으로 수행되었습니다. 개요 이 프로젝트는 Metasploitable2에 대한 전체 공격 체인을 문서화합니다: 네트워크에서 호스트를 발견하고, 서비스를 핑거프린팅하고, UnrealIRCd의 알려진 백도어를 식별하고, 이를 익스플로잇하여 셸 접근 권한을...

PPPoEject

PPPoEject CVE-2026-68121 Writeup !WARNING 이 PoC는 방어자, 유지보수자, 그리고 승인된 보안 팀이 자신이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템에서 패치, 완화 조치, 탐지, 노출 여부를 검증할 수 있도록 돕기 위한 목적으로만 제공됩니다. 이 자료의 사용이 합법적이고, 승인되었으며, 통제된 상태에서 격리된 테스트 환경에서 이루어지도록 보장하는 것은 전적으로 사용자의 책임입니다. !WARNING 이 PoC는 파괴적입니다. 이는 의도적으로 라이브 커널 메모리를 손상시킵니다. 잘못된...

CVE-2026-31431

설명: Cfail은 CVE-2026-31431일명 Copyfail을 C++ x86-64 어셈블리로 구현한 것으로, libc를 포함한 어떠한 종속성도 필요하지 않습니다. 실제로, 표준 라이브러리의 최소 구현 덕분에 모든 Linux x86-64 배포판에서 독립적으로 실행 가능한 범용 실행 파일을 얻을 수 있습니다. 따라서 이 프로그램은 '한 번 컴파일하면 어디서나 배포' 유형이며, '어디서나'는 취약한 무작위 Linux x86-64 배포판을 의미합니다. 취약한 시스템에서 권한 없는 사용자가 프로그램을 실행하면 루트 셸이 열립니다...