CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo 로컬 권한 상승 워크플로우 및 POC CVE-2024-32019 워크플로우 자동 익스플로잇 리소스 워크플로우 !TIP 읽어주세요 Netdata는 앱 및 시스템 모니터링을 제공하는 도구로, 19999 포트에서 실행되며 쉽게 찾을 수 있습니다: test@test:$ netstat -tuln Active Internet connections only servers Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 이 익스플로잇은 Citrix VPX 13.1-48.47의 주소 및 셸코드를 사용합니다. 전체 분석 글은 여기를 클릭하세요. 사용법 셸코드를 빌드하려면 NASM이 필요합니다. $ sudo apt install nasm 포함된 셸코드는 원격 https 서버에서 셸 스크립트를 다운로드하여 실행합니다. 스크립트는 대상 호스트, 대상 포트, 셸 스크립트 페이로드 URL 등 3개의 인자를 받습니다. 이 저장소에는 id와 uname -a를 실행한 후 스스로 정리하는 예제 페이로드가 포함되...

CVE-2021-4034

CVE-2021-4034 이것은 Qualys 보안팀이 발견한 PwnKit 로컬 권한 상승 취약점 에 대한 PoC입니다. Qualys 연구팀은 polkit의 pkexec에서 메모리 손상 취약점을 발견했습니다. pkexec는 모든 주요 리눅스 배포판에 기본적으로 설치되는 SUID-root 프로그램입니다. 개념 증명 다음 이미지는 데비안 기반 운영 체제에서 payload가 실행되는 모습을 보여줍니다 사용법 취약한 엔드포인트에 GCC와 같은 종속성 없이 실행할 수 있는 자체 포함self-contained PoC 두 개가 제공됩니다. ...

Dirty-Pipe

Dirty Pipe 익스플로잇 CVE-2022-0847 개요 이 저장소는 Linux 커널 버전 5.8부터 5.16 에 영향을 미치는 Dirty Pipe 취약점 CVE-2022-0847에 대한 개념 증명 PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 커널에서 파이프 버퍼의 부적절한 처리를 악용하여 로컬 권한 상승 을 허용하며, 공격자가 읽기 전용 파일예: SUID 바이너리을 수정하고 상승된 권한으로 임의 코드를 실행할 수 있게 합니다. 설명 Dirty Pipe 취약점은 5.8에서 5.16 사이의 Linux 커널 버전에서 발...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 概念実証 — WSL2（6.6.87.2-microsoft-standard-WSL2）で ./sley 実行後に uid=1000raken → uid=0root CVE-2026-43494 （ PinTheft ）のシングルファイル概念実証です。RDS zerocopy の参照カウントバグ とiouring 固定バッファ を連鎖させ、SUID root バイナリのページキャッシュを上書きする Linux カーネルローカル特権昇格です。 免責事項:...

CVE-2025-6019

CVE-2025-6019 개념 증명 PoC 이 저장소는 libblockdev 및 udisks의 CVE-2025-6019 , 즉 로컬 권한 상승LPE 취약점에 대한 개념 증명PoC 스크립트를 포함합니다. 스크립트는 SUID bash 바이너리가 포함된 XFS 파일시스템 이미지를 생성하고, nosuid 옵션 없이 마운트할 수 있도록 취약점을 악용하여 루트 셸을 획득합니다. 경고 : 이 PoC는 교육 및 테스트 목적으로만 제공됩니다. 승인된 시스템에서만 사용하십시오. 무단 사용은 불법이며 비윤리적입니다. 특징 로컬 모드 : 300 M...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731, snap-confine 2.54.2 및 이하 버전에 대한 로컬 권한 상승 익스플로잇 이 취약점을 발견하고 상세한 익스플로잇을 제공한 Qualys에 모든 공을 돌립니다. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 빠르고 대충 만든 snap-confine LPE입니다. 취약한 버전의 snap-confine을 검색하고, 발견되면 익스플로잇을 수행합니다. 루...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 작성자: Max Kellermann [email protected] 기여자: Bl4sty https://twitter.com/bl4sty 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로, 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 획득할 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임 있게 공개했으며, 이 취약점은 Android 기기를 포함한 Linux 커널 5.8 이상 버전에 영향을 미친다고...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 皆さん、今回は私が発見した最近の0-dayについてお話しします。Linuxの主要なウィンドウマネージャの一つであるEnlightenment https://www.enlightenment.org/ に関するものです。 この0-dayは、任意のユーザーを非常に簡単かつ即座にroot権限に昇格させます。 このエクスプロイトはUbuntu 22.04でテストされていますが、どのディストリビューションでも問題なく動作するはずです。...

OverRide

오버라이드 10개의 작은 도전 과제를 통해 디스어셈블리, 바이너리 익스플로잇 및 리버스 엔지니어링을 탐구하세요. 각 레벨의 폴더에서 다음을 찾을 수 있습니다: flag - 다음 레벨의 비밀번호 README.md - 비밀번호를 찾는 방법 source.c - 리버스 엔지니어링된 바이너리 dissasemblynotes.md - 어셈블리에 관한 노트 자세한 내용은 과제를 참조하세요. 더 많은 gdb 및 익스플로잇 재미를 위해 이전 프로젝트인 RainFall을 확인하세요. 최종 점수 125/100 시작하기 먼저 42에서...

CVE-2022-37706

CVE-2022-37706 익스플로잇: Enlightenment v0.25.3 권한 상승 설명 이 저장소는 CVE-2022-37706 에 대한 익스플로잇을 포함합니다. 이는 Enlightenment v0.25.3 및 이전 버전의 로컬 권한 상승 취약점입니다. 이 취약점은 SUID-root로 기본 설정된 enlightenmentsys 바이너리에서 /dev/.. 하위 문자열로 시작하는 경로명을 부적절하게 처리하여 발생합니다. 이 동작을 악용하여 공격자는 루트로 임의의 명령을 실행할 수 있으며, 결과적으로 시스템 전체를 제어할 수...

CVE-2021-4034

CVE-2021-4034 PolKit 로컬 권한 상승 분석 toc 취약점 개요 취약점 번호: CVE-2021-4034 취약점 점수: 취약점 제품: linux PolKit pkexec 영향 범위: 2009년부터 현재0.105까지의 버전 영향 참조 http://its.dlut.edu.cn/info/1054/78309.htm 이용 조건: linux 로컬; pkexec가 suid 파일이고 실행 권한이 있어야 함 소스 코드 획득: apt source policykit-1 ​ 또는...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH脆弱性エクスプロイト（LPE to Root） Netdata Agent における高深刻度のローカル権限昇格脆弱性 CVE-2024-32019 に対するPythonベースのエクスプロイトです。PATH 環境変数を安全に処理できない、設定ミスのあるSUIDバイナリ（ndsudo）を悪用します。 !Caution このコードは教育目的および承認されたテスト目的のみ です。あなたが所有していない、または明示的な許可を得ていないシステムに対してこのツールを不正に使用することは違法 です。 🔍 概要 CVE ID :...

CVE-2024-1065

CVE-2024-1065 — 페이지 캐시 익스플로잇 PoC CVE-2024-1065에 대한 개념 증명 익스플로잇으로, ARM Mali GPU 커널 드라이버의 물리적 페이지 use-after-free 취약점입니다. 이 익스플로잇은 페이지 캐시 익스플로잇 을 시연합니다. 즉, 해제된 MIGRATEMOVABLE 페이지를 SUID 바이너리의 메모리 내 코드 이미지로 경쟁적으로 유도한 다음, 이를 덮어써서 디스크의 어떤 파일도 수정하지 않고 루트 권한으로 임의 코드 실행을 달성합니다. 연구 목적으로만 사용하십시오. 이 PoC는 통제된...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 概念実証 — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 CVE-2026-43494 （ PinTheft ）の単一ファイル概念実証です。これは、RDS zerocopy の参照カウントバグ と iouring 固定バッファ を連鎖させて SUID-root バイナリのページキャッシュを上書きする Linux カーネルローカル権限昇格です。 免責事項:...

CVE-2022-37706

CVE-2022-37706 안녕하세요, 이번에는 제가 Linux의 주요 창 관리자 중 하나인 Enlightenment https://www.enlightenment.org/에서 발견한 최근 0-day에 대해 이야기하려고 합니다. 이 0-day는 어떤 사용자든 매우 쉽고 즉시 root 권한으로 승격시킬 수 있습니다. 이 익스플로잇은 Ubuntu 22.04에서 테스트되었지만, 다른 어떤 배포판에서도 잘 작동할 것입니다. 우선 Enlightenment는 Linux주요 플랫폼, BSD 및 기타 호환 UNIX 시스템을 위한 창 관리자,...

CVE-2022-21392

CVE-2022-21392: Oracle Enterprise Manager における NMR SUID を介したローカル権限昇格 Oracle インストールにおいて、「nmr」バイナリが存在し、SUID が「root」として設定されている場合、安全でないディレクトリ権限により、「oracle」ユーザーは「nmrmacrolist」ファイルを置き換えることで、自身の権限を「root」ユーザーに昇格させることができます。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらをご覧ください。 必要条件: この脆弱性には以下が必要です：...

CVE-2022-37704

제안된 설명 Amanda 3.5.1에는 일반 사용자 backup에서 root로 권한 상승을 허용하는 결함이 있습니다. /lib/amanda/rundump에 위치한 SUID 바이너리는 공격자가 제어하는 인수로 /usr/sbin/dump를 root로 실행하며, 이는 권한 상승, 서비스 거부, 정보 유출로 이어질 수 있습니다. 추가 정보 Amanda는 잘 알려진 소프트웨어이며 패키지는 모든 알려진 Linux 배포판과 Windows에도 존재합니다. 이 버그는 해당 소프트웨어에 대해 중요하다고 생각합니다. 신뢰 취약점rundump...

CVE-2025-6019-exploit

CVE-2025-6019: UDisks2 파일시스템 크기 조정을 통한 권한 상승 익스플로잇 취약점 세부 정보 CVE ID : CVE-2025-6019 영향 : 로컬 권한 상승 LPE 영향을 받는 시스템 : 취약한 udisks2 버전이 있는 Linux 시스템 메커니즘 : 파일시스템 크기 조정 중 경쟁 조건으로 인해 전역 쓰기 가능한 임시 디렉터리 내 SUID 바이너리에 접근 가능 주요 구성 요소 : udisks2 서비스 DBus 인터페이스 org.freedesktop.UDisks2.Filesystem.Resize 메서드...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock Vulnerability System 이 프로젝트는 리눅스 pkexec 데몬에서 발생한 CVE-2021-4034 Out-of-Bounds Read/Write 취약점의 핵심 동작 원리를 재현한 모의 시스템입니다. 실제 SUID 권한 상승 없이, 통제된 환경 내에서 환경 변수 메모리 영역 침범 및 악성 페이로드 주입Injection 메커니즘을 안전하게 시뮬레이션합니다. 특히 이 모의 시스템은 최신 리눅스 커널의 execve 방어 기제빈 배열 전달 시 강제로 빈 문자열을 삽입하여...