235 matches found
CVE-2021-4034
CVE-2021-4034 CVE-2021-4034용 간단한 PoC - 로컬 권한 상승 pkexec SUID 바이너리 취약점에 대한 설명은 여기의 권고문에 나와 있습니다...
copy-fail
Copy Fail PoC 한국어 CVE-2026-31431 에 대한 Python PoC로, 승인된 Linux 시스템에서 통제된 실험실 테스트를 위해 제작되었습니다. 자체 환경, 실험실 또는 명시적 허가를 받은 시스템에서만 사용하십시오. 제3자 시스템에 대해 이 코드를 실행하지 마십시오. 설명 copy-fail.py는 커널 AFALG 인터페이스를 통해 algifaead를 사용할 수 있는지 확인하고, 시스템이 이 PoC에서 테스트하는 기법과 호환되는 경우 대상 SUID 바이너리의 페이지 캐시를 수정하여 대화형 PTY 셸을 실행하려...
CVE-2026-31431-poc
Copy Fail 명령 PoC 래퍼 Copy Fail / CVE-2026-31431 용으로 수정된 소규모 개념 증명PoC 래퍼로, 항상 대화형 루트 셸을 실행하는 대신 터미널에서 사용자 지정 명령을 전달할 수 있게 해주므로 웹 셸과 같은 비대화형 환경에서도 실행할 수 있습니다. 이 프로젝트는 공개된 Copy Fail 연구 및 PoC를 기반으로 합니다. ⚠️ 면책 조항 이 저장소는 교육, 연구 및 방어적 검증 목적으로만 제공됩니다. 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 이 코드를 실행하십시오. 이 PoC는...
CVE-2022-47952
제안된 설명 lxc 5.0.1까지의 lxc-user-nic은 setuid root로 설치되며, 보호된 디렉터리 트리 내부에서도 로컬 사용자가 파일 존재 여부를 추론할 수 있게 할 수 있다. "Failed to open"은 종종 파일이 존재하지 않음을 나타내는 반면, "does not refer to a network namespace path"는 종종 파일이 존재함을 나타내기 때문이다. 참고: 이는 CVE-2018-6556과 다르다. CVE-2018-6556의 수정 설계는 "open이 실패했다는 것을 사용자에게 보고하지만 사용...
CVE-2023-31443
CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. 권장 설명 NorduGrid nordugrid-arc-wn 6.14.0에는 경로 탐색 공격에 취약한 arc-job-cgroup SUID 바이너리가 있습니다. 경쟁 조건과 결합하면 공격자는 루트 사용자가 쓸 수 있는 모든 파일에 ppid를 쓸 수 있습니다. 취약점 유형 디렉터리 탐색 제품 공급업체 NorduGrid 영향을 받는 제품 코드 베이스 nordugrid-arc-wn - 6.14.0 영향을 받는 구성 요소 영향을 받는 실행 파일:...
-Netdata-PrivEsc-CVE-2024-32019
CVE-2024-32019-Netdata-ndsudo-PrivEsc CVE-2024-32019: Netdata ndsudo PrivEsc HTB Editor Bash 자동화 스크립트로, Netdata의 SUID 바이너리 ndsudo에서 PATH 하이재킹 취약점CVE-2024-32019을 익스플로잇합니다. 이 익스플로잇은 강화된 환경Hack The Box의 Editor 머신 등에서 흔히 발견되는 제한을 우회하도록 특별히 조정되었습니다. 🎓 교육적 면책 조항 이 저장소와 포함된 스크립트는 엄격히 교육 및 사이버 보안 연구 목적으로...
CVE-2026-84083 IBM Guardium Data Protection is affected by multiple vulnerabilities.
IBM Guardium Data Protection 12.2 is vulnerable to local privilege escalation via the SUID-root nmapwrapper binary on the Collector appliance. A local attacker with low-privileged access to the Collector can exploit insufficient argument validation in the SUID binary to execute arbitrary commands...
copy-fail-python
copy-fail-python A compact, zero-dependency Python proof-of-concept for Copy Fail CVE-2026-31431, a Linux kernel local privilege escalation through AFALG and splice that corrupts the page cache of a readable file such as /usr/bin/su. This is a port of the Theori PoC with two practical changes: th...
cve-2024-32019-PoC
CVE-2024-32019 — Netdata ndsudo 本地权限提升 摘要 Netdata 的 ndsudo 辅助程序（安装时为 setuid root）限制它可以运行的命令，但使用调用者的PATH 来解析这些命令。在受影响版本中，本地用户可以将恶意二进制文件放在 PATH 中更靠前的位置，并让 ndsudo 以 root 权限执行它。已在 Netdata 1.45.3 和 1.45.0-169 中修补。 受影响 / 已修补 受影响： = 1.44.0-60, = 1.45.0, 来打印解析后的命令而不实际执行 （请谨慎使用，先阅读代码）。GitHub ⚠️ 不包含武器化 PoC...
Exploit for CVE-2026-53613
CVE-2026-53613 PoC TOCTOU vulnerability in mount8 allowing...
CVE-2026-56135
A flaw was found in NTFS-3G. This vulnerability involves a heap-based buffer overflow, which occurs when the software attempts to write more data to a memory block than it can hold. An attacker can exploit this by creating a specially crafted NTFS image and then creating a file within a malicious...
CVE-2026-53614
A flaw was found in util-linux. The mount8 SUID binary does not sanitize the LIBMOUNTFORCEMOUNT2 environment variable before use. A local unprivileged user can set this variable to force mount8 to use the legacy two-step mount2 code path, which applies security restrictions such as nosuid and...
CVE-2026-49415
During execve2 of a SUID binary, the new virtual address space is installed before the process credentials are updated. During this window, a process running as the same user can access the target process's memory via procfs or linprocfs, because the kernel's debugging permission check still saw...
EUVD-2026-62236
During execve2 of a SUID binary, the new virtual address space is installed before the process credentials are updated. During this window, a process running as the same user can access the target process's memory via procfs or linprocfs, because the kernel's debugging permission check still saw...
CVE-2026-49415
A TOCTOU race condition exists in the FreeBSD kernel during the execve(2) system call when executing a SUID binary . The kernel installs the new virtual address space before updating process credentials, creating a window where a local unprivileged user (running as the same user) can access and m...
CVE-2026-49415: Time-of-check Time-of-use (TOCTOU) Race Condition
During execve2 of a SUID binary, the new virtual address space is installed before the process credentials are updated. During this window, a process running as the same user can access the target process's memory via procfs or linprocfs, because the kernel's debugging permission check still saw...
CVE-2026-56135
In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function buildinheritedid in libntfs-3g/security.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a crafted...
PT-2026-60534
Name of the Vulnerable Software and Affected Versions NTFS-3G versions prior to 2026.2.25 Description A heap-based buffer overflow occurs in the build inherited id function within libntfs-3g/security.c. An attacker can corrupt heap memory in the SUID-root ntfs-3g binary by creating a file within ...