CVE-2023-27350

CVE-2023-27350 익스플로잇 PoC 이는 PaperCut MF/NG에서 발견된 취약점 CVE-2023-27350에 대한 개념 증명PoC 익스플로잇입니다. 인증되지 않은 공격자가 SYSTEM 권한으로 임의 코드를 실행할 수 있게 합니다. 요구 사항 이 익스플로잇을 사용하기 전에 다음 라이브러리가 설치되어 있는지 확인하십시오: root@kitploit: pip install -r requirements.txt 사용법 root@kitploit:...

CVE-2017-1000475

CVE-2017-1000475: Freesshd 따옴표 없는 서비스 경로 개념 증명 Windows 10에 freeSSHd 1.3.1이 기본적으로 설치되어 있으며, 시스템 서비스로 실행되는 옵션이 활성화되어 있습니다. 따옴표 없는 서비스 경로Unquoted Service Path를 확인하는 명령입니다. 서비스는 기본적으로 따옴표로 묶여 있지 않습니다. 프로세스는 기본적으로 SYSTEM 권한으로 실행됩니다. MSFVenom으로 리버스 셸Reverse Shell을 생성하여 공격자에 대한 연결을 확인하고, 공격자...

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293는 Active Directory 도메인 서비스의 권한 상승 취약점입니다. 이 취약점은 "네트워크 구성 운영자"가 Windows 성능 카운터를 통해 SYSTEM 권한으로 코드를 실행할 수 있게 합니다. 영향을 받는 Windows 버전에는 Windows 10, 11 및 Server가 포함됩니다. Microsoft는 2025년 1월에 이를 패치했습니다. 위험을 완화하려면 업데이트를 적용하십시오...

CVE-2024-26229

CVE-2024-26229 Windows CSC 서비스 권한 상승 취약점. 프로그램이 버퍼에 처리 능력을 초과하는 데이터를 쓸 때 힙 기반 버퍼 오버플로우가 발생하여, 남는 데이터가 인접 메모리 영역으로 넘쳐흐릅니다. 이 오버플로우는 메모리를 손상시키고 공격자가 임의 코드를 실행하거나 시스템에 무단 액세스할 수 있게 만듭니다. 본질적으로, 공격자는 오버플로우를 유발하는 악성 코드나 입력을 작성하여 영향을 받는 시스템을 제어하고, 임의 명령을 실행하거나, 악성 소프트웨어를 설치하거나, 민감한 데이터에 액세스할 수 있습니다...

Eaton-UPS-Companion-Exploit

개요 Eaton UPS Companion 소프트웨어는 매주 보안되지 않은 HTTP 연결을 통해 업데이트를 확인하고, 업데이트 URL에 있는 내용을 eval로 실행합니다. 이를 통해 공격자는 백엔드 소프트웨어에 이미 존재하는 저수준 OS 작업파일 실행, 네트워크 소켓, 파일시스템 I/O 등을 사용하는 JavaScript 함수를 조작할 수 있습니다. 이러한 모든 작업은 NT AUTHORITY\SYSTEM 권한으로 발생하며, 이는 UPS무정전 전원 공급 장치가 시스템 관리를 위해 필요로 하는 권한 때문일 가능성이 높습니다. 잠시...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 는 Notepad++ v8.8.1 및 이전 버전 설치 프로그램에서 발견된 심각도가 높은 로컬 권한 상승 취약점입니다. 이 취약점은 설치 중 제어되지 않은 실행 파일 검색 경로 동작으로 인해 발생하며, 로컬 공격자가 설치 프로그램과 동일한 디렉토리에 악성 실행 파일을 배치하여 SYSTEM 수준의 권한을 얻을 수 있게 합니다. ⚙️ CVE 작동 방식 – 단계별 설명 : 🧱 1. 설치 프로그램에서 무엇이 잘못되었나요? Notepad++ 설치 프로그램v8.8.2 이전은...

CVE-2023-27350

! 이 스크립트를 실행할 때 주의하십시오. 명령 실행을 위해 서버 구성을 다시 설정합니다. 스크립트는 종료 시 변경 사항을 되돌리지만, 프로세스가 부적절하게 종료되면 되돌리지 못할 수 있습니다 ! CVE-2023-27350 Papercut 인증되지 않은 원격 코드 실행 버전 root@kitploit: 스크립트는 서버가 취약한지 자동으로 테스트합니다. 대화형 셸: 취약점이 확인되면 스크립트가 명령 전송을 요청합니다. 스크립트는 종료 시 구성을 되돌립니다. 예제: 참고 자료: CVE-2023-27350 면책 조항 이 스크립트는 교...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys 로컬 권한 상승 Windows 11 24H2 - 로컬 권한 상승 🚨 CVE-2026-21250 취약점에 대한 기술 분석 및 리소스 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 이 저장소는 Windows의 HTTP.sys 드라이버에서 로컬 권한 상승LPE을 허용하는 신뢰할 수 없는 포인터 역참조 결함인 CVE-2026-21250 취약점 연구를 위한 기술 문서와 리소스를 포함합니다. 📝 설명 이 취약점은 낮은 권한을 가진 공격자...

cve-2025-59287-exploit-poc

CVE-2025-59287 개념 증명 익스플로잇 취약점 개요 CVE-2025-59287 은 Microsoft Windows Server Update ServicesWSUS의 치명적인 원격 코드 실행RCE 취약점입니다. 이 취약점은 EncryptionHelper.DecryptData 메서드에서 BinaryFormatter를 통한 AuthorizationCookie 데이터의 안전하지 않은 역직렬화로 인해 발생합니다. 영향 : 인증되지 않은 공격자는 GetCookie 엔드포인트에 악성 암호화 쿠키를 전송하여 SYSTEM 권한 으로 ...

CVE-2023-27532-RCE-Only

포크 버전 RCE 전용 저장소를 포크하고 자격 증명 유출 부분을 제거했습니다. 컴파일을 위한 수정 사항을 적용했습니다. CVE-2023-27532 CVE-2023-27532를 악용하여 평문 자격 증명을 유출하거나 원격 명령 실행을 수행하는 개념 증명PoC 코드입니다. 개요 취약점 및 악용에 대한 자세한 분석은 Rapid7 AttackerKB 분석을 참조하십시오. 빌드 Visual Studio에서 엽니다. Liberis의 Veeam.Backup.Common.dll,...

CVE-2026-9789

CVE ID: CVE-2026-9789 研究者: Vo Duc Thang ugvxb 謝辞: https://community.acer.com/en/kb/articles/19670 PoC動画: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. エグゼクティブサマリー エイサー NitroSense ソフトウェア PSAdminAgent.exe に、重大なローカル権限昇格の脆弱性が発見されました。この脆弱性により、認証されたローカルユーザーが...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 시스템 로컬 권한 상승 POC 사용 방법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승 대상 프로세스 ID십진수이며, 대상 프로세스가 SYSTEM 권한으로 상승됩니다...

cve-2020-14008

CVE-2020-14008 ManageEngine 익스플로잇 이게 무엇인가요? 이 스크립트는 ManageEngine Applications Manager의 CVE-2020-14008 취약점을 악용하여 SYSTEM 권한으로 리버스 셸을 획득합니다. 요구 사항 root@kitploit: pip3 install requests urllib3 사용 방법 1. 리스너 시작 root@kitploit: nc -nlvp 9001 2. 익스플로잇 실행 root@kitploit: python3 cve-2020-14008-exploit.py 예제...

cve-2014-7911-exp

cve-2014-7911-exp cve-2014-7911 익스플로잇; android; java 역직렬화 ;시스템 권한;ace; 이 exp는 retme7의 exp를 참조하지만, rop 체인은 다릅니다. 그리고 가장 중요한 부분은 Chunk Spray입니다. 도움이 되길 바랍니다. 환경 기기:nexus5 OS 버전:Android4.4.4...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 개요 이 저장소는 Ubiquiti UniFi Video 3.7.3 에 영향을 미치는 로컬 권한 상승LPE 취약점인 CVE-2016-6914 에 대한 개념 증명PoC을 포함합니다. 낮은 권한 을 가진 공격자는 C:\ProgramData\unifi-video\ 안에 있는 신뢰할 수 있는 바이너리taskkill.exe를 교체하여 SYSTEM 권한으로 악성 코드 를 실행할 수 있습니다. ⚡ 익스플로잇 악용 단계 1️⃣ taskkill.exe를...

cve-2019-14220

요약 BlueStacks 4.120 이하Mac 및 4.110 이하Windows의 bstutils 서비스에 있는 보호되지 않은 메서드를 통해 로컬 공격자가 시스템 권한으로 임의 파일의 내용을 읽을 수 있습니다. 설명 BlueStacks는 Windows 및 Mac 시스템에서 사용할 수 있는 Android 에뮬레이터입니다. 호스트 운영 체제 내에서 가상 스마트폰/태블릿 장치를 생성하여 작동합니다. 에뮬레이션된 Android OS에는 BlueStacks 개발자가 개발한 여러 사용자 정의 바이너리가 포함되어 있으며, 여기에는...

CVE-2026-16675

A privilege escalation vulnerability exists in Rockwell Automation FactoryTalk® Activation Manager . The root cause is custom installer actions that spawn visible console windows running with SYSTEM privileges during installation or repair operations. An authenticated attacker holding valid Windo...

CVE-2026-16675 Rockwell Automation FactoryTalk® Activation Manager - Privilege Escalation

A privilege escalation security issue exists within FactoryTalk® Activation Manager. The security issue stems from custom actions in the installer that spawn visible console windows running with SYSTEM privileges during installation or repair operations. An authenticated attacker with Windows...

EUVD-2026-69128

A privilege escalation security issue exists within FactoryTalk® Activation Manager. The security issue stems from custom actions in the installer that spawn visible console windows running with SYSTEM privileges during installation or repair operations. An authenticated attacker with Windows...