git_rce

CVE-2024-32002: git clone을 통한 Git RCE 악용 이 저장소는 git clone 작업 중 RCE를 허용하는 Git의 취약점인 CVE-2024-32002를 악용하는 PoC를 포함합니다. 공격자는 특정 방식으로 서브모듈이 포함된 저장소를 제작하여 대소문자를 구분하지 않는 파일시스템에서 심볼릭 링크 처리를 악용하고, .git/ 디렉터리에 파일을 작성하여 악성 훅의 실행을 유도할 수 있습니다. 참고: 이 PoC는 Windows 또는 Mac 시스템에서만 작동합니다. 블로그 게시글 이 익스플로잇이 어떻게...

CVE-2025-63946-Tencent-PC-Manager-EoP

CVE-2025-63946 Tencent PC Manager 권한 상승EoP 버전: PCManager 버전 17.10.28554.205 이하 요약: Tencent PC Manager에서 C:\Windows\Temp 디렉터리 아래의 파일과 디렉터리가 안전하지 않게 처리되는 취약점을 발견했습니다. 공격자는 심볼릭 링크symlink 공격을 활용하여 SYSTEM 권한의 프로세스가 임의의 파일을 삭제하도록 강제하고, 이를 통해 로컬 권한 상승을 달성할 수 있습니다. 검사 과정에서 NT AUTHORITY\SYSTEM 권한으로 실행되는...

RegPwnBOF

RegPwn BOF Cobalt Strike BOF 포트로, Filip Dragovic @Wh04m1001 / MDSec ActiveBreach 의 RegPwn 익스플로잇을 기반으로 합니다. 이는 원래 C 익스플로잇을 대충 BOF로 재구현한 것입니다. 취약점 연구 및 익스플로잇에 대한 모든 공로는 Filip Dragovic과 MDSec에 있습니다. 블로그 포스트 : https://www.mdsec.co.uk/2026/03/rip-regpwn/ 원본 저장소 :...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Below v0.9.0에서의 로컬 권한 상승 CVE-2025-27591의 개념 증명PoC으로, 로컬의 권한이 없는 사용자가 심볼릭 링크 공격을 통해 권한을 root로 상승시킬 수 있는 취약점입니다. 🕵️‍♂️ 기술적 세부 사항 이 취약점은 Below 서비스v0.9.0 미만 버전에 영향을 미칩니다. 이 서비스는 /var/log/below 디렉토리를 전 세계에서 쓰기 가능한 권한0777으로 생성하여, 권한이 없는 로컬 사용자가 심볼릭 링크를 재배치하고 /etc/shadow와 같은 중요 파일을...

CVE-2025-4138-POC

CVE-2025-4138 - Python tarfile PATHMAX 우회 PoC 작성자: d3vn0mi root@kitploit: / \ \ / / | | / \ | | | | || | / | | \ V /| | | | | | | \ | | || || / \ | | | | | ||/ /| || / / || | , | | || || ||/|/ |||/ // CVE-2025-4138 :: Python tarfile PATHMAX Bypass Author: d3vn0mi 개요 CVE-2025-4138 에 대한 개념...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox 면책 조항: 이 도구는 교육 목적 및 승인된 침투 테스트용으로만 제공됩니다. 명시적 허가를 받은 시스템에 대해서만 사용하십시오. 이것은 zAbuQasem/gogs-CVE-2025-8110의 수정 버전으로, HackTheBox의 Silentium 시스템에서 작동하도록 조정되었습니다. 원래 PoC는 Silentium의 특정 Gogs 구성 및 인증 흐름을 처리하기 위해 수정이 필요했습니다. 취약점 CVE-2025-8110 은 자체 호스팅 G...

CVE-2025-60710

CVE-2025-60710 이것은 \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration 예약 작업의 로컬 권한 상승 취약점에 대한 PoC입니다. 이 예약 작업이 시작되면 taskhostw.exe 프로세스가 C:\Users%username%\AppData\Local\CoreAIPlatform.00\UKP 디렉터리를 열고 다음 필터를 사용하여 디렉터리를 검색합니다: ????????-????-????-????-????????????. 해당 디렉터리가 발견되면 심볼릭 링크를 확인하지 않고...

CVE-2025-27591-below-

CVE-2025-27591 – Below에서의 권한 상승 1 소개 Below는 하드웨어 사용률 및 cgroup 메트릭과 같은 시스템 데이터를 기록하고 표시하는 Linux 도구입니다. v0.9.0 이전 버전에서 Below의 systemd 서비스는 root 권한으로 실행되며 /var/log/below 아래에 누구나 쓰기 가능한world-writable 로그 디렉터리와 파일을 생성합니다. 이러한 안전하지 않은 구성은 권한 없는 로컬 사용자가 root로 권한을 상승시킬 수 있는 심볼릭 링크 공격 을 가능하게 합니다. 이 문제는...

CVE-2025-10576

CVE-2025-10576 HP Sound Research SECOMNService 권한 상승. 약한 레지스트리 권한으로 인해 모든 사용자가 레지스트리 심볼릭 링크를 생성하고 SECOMNService 서비스가 임의의 레지스트리 키를 생성하도록 강제할 수 있습니다. 사용 방법: root@kitploit: 1. soundresearchpoc.exe prepare 2. SECOMNService 또는 시스템 다시 시작 3. soundresearchpoc.exe exploit "whoami /all...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs는 GitHub의 개인 버전과 유사한 경량의 자체 호스팅 Git 서비스로, 저사양 서버에서도 쉽게 실행되도록 설계되었습니다. CVE-2025-8110 취약점은 공격자가 심볼릭 링크를 사용하여 경로 제한을 우회할 수 있게 하는 심각한 보안 결함입니다. .api/config를 가리키는 악의적인 링크를 업로드하면 공격자는 gogs API를 사용하여 sshCommand 매개변수가 포함된 악성 구성 파일을 삽입하고 호스트 서버에서 RCE를 달성할 수 있습니다. 사용법 1. 이 저장소를 로...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 완화 툴킷 CVE-2026-54420 에 대한 방어적 수정, 감사 및 검증 툴킷으로, CloudLinux / CageFS 를 사용하는 공유 호스팅 환경에서 LiteSpeed cPanel 플러그인 에 영향을 미칩니다. ⚠️ 보안 공지 이 저장소는 시스템 관리자, 호스팅 제공자, 방어적 보안 연구 만을 대상으로 합니다. 익스플로잇 코드, 공격 도구 또는 무기화된 개념 증명은 포함되어 있지 않습니다. CVE-2026-54420 정보 CVE-2026-54420는 LiteSpeed cPanel 플러그인 / WH...

CVE-2024-21626

CVE-2024-21626 この脆弱性の詳細な説明については、私の記事を参照してください。 エクスプロイト コンテナの実行によるエクスプロイト カスタムイメージをビルドする必要はありません。-w パラメータを指定してコンテナを実行するだけです: root@kitploit: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 実行中のコンテナへの exec によるエクスプロイト runc 自体によるエクスプロイト root@kitploit: /container/runc/runc...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell 이 스크립트는 CVE-2024-32002 취약점을 악용하여 reverse shell을 획득하고, 영향을 받는 시스템에 대한 원격 액세스를 제공하는 방법을 보여줍니다. 통제된 환경에서 주의하여 사용하고 교육 또는 보안 테스트 목적으로만 사용하십시오. 블로그 게시물 이 스크립트는 블로그: https://amalmurali.me/posts/git-rce에서 영감을 받았습니다. 여기에서 이 취약점에 대한 자세한 내용을 찾을 수 있습니다. 작동 방식 1. 악성 저장소gitrce에는 특...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 설명 이는 개념 증명PoC 익스플로잇으로, CVE-2025-27591 below 시스템 모니터 도구의 로컬 권한 상승 취약점에 대한 것입니다. 문제는 상승된 권한으로 실행될 때 로그 파일/var/log/below/errorroot.log의 안전하지 않은 처리에서 발생합니다. 이를 악용하여 공격자는 심볼릭 링크 공격 을 수행하고 악성 사용자를 /etc/passwd에 주입하여 사실상 루트 액세스 권한을 부여받을 수 있습니다. ⚙️ 영향받는 대상 바이너리 : /usr/bin/below 요구사항...

RegPwnBRc4BOF

RegPwn BOF（Brute Ratel C4 用） RegPwn エクスプロイトの Filip Dragovic （@Wh04m1001）/ MDSec ActiveBreach によるポート実装を、私が Brute Ratel C4 の BOF として再実装したものです。 これは、Flangvik による CS BOF 再実装（元の C エクスプロイトの再実装）を、より雑に BRc4 の BOF として再実装したものです。脆弱性の研究とエクスプロイトに関するすべての功績は、引き続き Filip Dragovic 氏と MDSec に帰属します。 Flangvik の CS BOF...

CVE-2026-14361

CVE-2026-14361 Consul Template의 writeToFile 헬퍼는 운영자가 지정한 대상을 직접 열고 연결된 경로 구성 요소를 따르므로, 렌더링된 출력이 의도된 디렉터리를 벗어나 기존 파일을 덮어쓸 수 있습니다. 소개 저는 HashiCorp Consul Template 을 검토하면서 다음과 같은 직접적인 파일시스템 보안 질문을 염두에 두고 이 문제를 발견했습니다: writeToFile이 의도된 디렉터리 안에 있는 것처럼 보이는 경로를 받으면, 파일시스템이 실제로 데이터를 기록할 위치를 검증합니까? 이 경우, ...

CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

요약 macOS Music 및 TV 앱이 안전하지 않은 이름 변경rename을 수행하여 사용자의 TCC.db에 대한 완전한 제어권을 얻음으로써 FDAFull Disk Access를 획득합니다. 해당 버그를 각 앱에 대해 별도 티켓으로 신고했습니다. 해당되는 경우 병합해 주세요. 근본적인 문제는 이러한 앱들이 FDA를 가지고 있지만 파일 작업을 검증sanitize하지 못한다는 점입니다. 익스플로잇 설명 Music과 TV는 이 점에서 거의 동일하며, 경로만 다릅니다. 이후부터는 Music을 예로 사용하겠습니다. TV의 경우 익스플...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - below의 쓰기 가능한 심볼릭 링크를 통한 권한 상승 요약 이 문서는 CVE-2025-27591 , below Linux 시스템 모니터링 도구의 로컬 권한 상승 취약점에 대한 간단한 익스플로잇입니다. 이 취약점은 v0.9.0 이전 버전에 영향을 미치며, 시스템의 잘못된 권한 할당에서 비롯됩니다. 이 문제는 2025년 1월에 발견되었고 2025년 3월 12일에 SecurityOnline, OpenWall로 공개되었습니다. below가 sudo로 실행되면 오류를 world-writable...

CVE-2025-8110

CVE-2025-8110 Gogs 저장소 심볼릭 링크 원격 코드 실행 oguiii 제작 목차 개요 기능 요구 사항 설치 사용법 익스플로잇 워크플로 기술 분석 개념 증명 데모 영향받는 버전 완화 조치 탐지 면책 조항 라이선스 개요 CVE-2025-8110은 Gogs의 심각한 취약점으로, 인증된 공격자가 저장소 심볼릭 링크 조작을 통해 원격 코드 실행을 달성할 수 있습니다. 이 개념 증명은 인증부터 리버스 셸 획득까지의 전체 익스플로잇 체인을 보여줍니다. 이 취약점은 Gogs가 API를 통해 저장소 파일을 처리할 때 심볼릭 링크를...

CVE-2026-54420-LiteSpeed-Symlink-Exploit

CVE-2026-54420 - LiteSpeed cPanel 플러그인 심볼릭 링크 권한 상승 ⚠️ 경고 이 코드는 교육 목적 및 승인된 보안 테스트용으로만 제공됩니다. 명시적 허가 없이 시스템에 무단 사용하는 것은 불법입니다. 📋 설명 CVE-2026-54420은 LiteSpeed cPanel 플러그인버전 2.4.8 및 WHM 플러그인버전 5.3.2.0의 심볼릭 링크를 통한 권한 상승 취약점입니다. CloudLinux/CageFS가 포함된 공유 호스팅 서버에서 FTP 또는 웹 셸 접근 권한이 있는 사용자는 악의적인 심볼릭 링크를...