socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

phantom-playbooks

이것은 Splunk Phantom용으로 개발된 Corelight 커뮤니티 플레이북 저장소입니다. 이러한 예제들은 여러분이 자신만의 플레이북을 만들 수 있는 몇 가지 예시를 제공합니다. Corelight Investigate DNS Alert 이 플레이북은 Splunk의 DNS에 대한 저장된 검색 또는 알림 메커니즘을 가져와 해당 알림의 Zeek UID를 추출합니다. 그런 다음 DNS 응답 결과를 사용하여 오탐false positive을 식별하는 로직을 사용합니다. 로직은 DNS IPv4/IPv6 주소를 가져와 일치하는 IP 튜...

NfSpy

NfSpy - ID 스푸핑 NFS 클라이언트 Daniel Miller 제작 NfSpy는 NFS 공유를 마운트할 때 NFS 자격 증명 위조를 자동화하기 위한 Python 라이브러리입니다. 두 가지 클라이언트 프로그램이 포함되어 있습니다: nfspy 는 Linux에서 NFS 공유를 마운트하기 위해 Filesystem in UserspaceFUSE 라이브러리를 사용합니다. 이를 통해 grep 및 find와 같은 일반적인 파일 검색 및 조작 프로그램을 사용하여 NFS 익스포트를 탐색할 수 있습니다. nfspysh 는 NFS 익스포트를...

CVE-2024-40635_POC

CVE-2024-40635POC CVE-2024-40635 취약점을 증명하기 위한 개념 증명 코드 데이터 출처: https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Docker 라이브러리 가져오기 root@kitploit: import docker Python docker 라이브러리를 가져옵니다. 이 라이브러리는 Docker API를 사용하여 Docker와 상호작용할 수 있게 해줍니다. 이 라이브러리가 설치되어 있지 않다면 다음 명령어로 설치할 수 있습니다: root@kitploit:...

myfactory FMS - Cross-Site Scripting

myfactory.FMS before 7.1-912 allows cross-site scripting via the UID parameter. id: CVE-2021-42565 info: name: myfactory FMS - Cross-Site Scripting author: madrobot,daffainfo severity: medium description: | myfactory.FMS before 7.1-912 allows cross-site scripting via the UID parameter. impact: |...

CVE-2014-4322_adaptation

CVE-2014-4322adaptation 단순히 Note 4에 적용하려는 시도일 뿐, 제가 무엇을 하고 있는지 잘 모릅니다. 현재 ADB를 통해 시스템에 쓰기write할 수 있는 방법CVE-2014-7951 및 CVE-2014-7953이 있습니다. zxz0O0은 시스템 쓰기writing가 작동함을 확인했습니다. 필요한 것은 CVE-2014-4322를 실행하기 위해 System UID를 획득하는 것이었습니다. 현재 CVE-2014-4322가 어떻게 작동하는지 살펴보면서, 이를 APK에 래핑wrap할 수 있을지 확인 중입니다. ...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 Роль Ansible для проверки уязвимости, отслеживаемой как CVE-2018-19788, которая затрагивает PolicyKit версии 0.115, предустановленный на многих дистрибутивах Linux, таких как Ubuntu, Red Hat, CentOs и других. Требования Минимальная требуемая версия Ansible...

CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA /etc/passwd ファイル内の通常ユーザーの uid オフセット位置を見つけ、uid を 0 に変更するだけで、再ログインすると root 権限になります root@kitploit: 影響範囲 Linux Kernel バージョン = 5.8 Linux Kernel バージョン 5.16.11 / 5.15.25 / 5.10.102...

PoC

Использование CVE-2018-19788 для дампа защищенных файлов без root-оболочки CVE-2018-19788 — это проблема, при которой любой пользователь с UID больше INTMAX т.е. 4000000000 может выполнять любые команды systemctl на системе с systemd, например Ubuntu. Уже есть описание получения root-оболочки:...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 반사형 XSS v3.2.3 작성자: Sergio 설명: Evolution v.3.2.3 설치 프로세스 연결의 uid 매개변수에 조작된 페이로드를 주입하여 로컬 공격자가 임의의 웹 스크립트를 실행할 수 있는 반사형 크로스 사이트 스크립팅XSS 취약점입니다. 공격 벡터: 데이터베이스 설치 프로세스의 uid 매개변수에 대한 정화 취약점으로 인해 JavaScript 코드가 주입될 수 있습니다. POC: 설치 과정에서 uid 매개변수에 XSS 페이로드를 입력하고 다음을 클릭하면 XSS 팝업이 표시됩니다. XSS...

CVE-2018-19788

CVE-2018-19788 CVE-2018-19788 PolicyKit 버그 악용 완전히 패치된 CentOS7 설치에서 PolicyKit 버그를 악용하는 단계. root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash cve201819788 root@centos7 id cve201819788 uid=4000000000cve201819788...

CVE-2018-18955

CVE-2018-18955 Linux 로컬 루트 익스플로잇. Jann Horn의 익스플로잇에 대한 래퍼로, CVE-2018-18955를 대상으로 하며, kernel-exploits에서 포크되었습니다. Linux 커널 4.15.x부터 4.19.x 4.19.2 이전에서 kernel/usernamespace.c의 mapwrite는 5개 이상의 UID 또는 GID 범위를 가진 중첩된 사용자 네임스페이스를 잘못 처리하여 권한 상승을 허용합니다. 영향을 받는 사용자 네임스페이스에서 CAPSYSADMIN을 가진 사용자는 네임스페이스 외부의...

Razer Sila Gaming Router - Remote Code Execution

A command injection in the command parameter of Razer Sila Gaming Router v2.0.441api-2.0.418 allows attackers to execute arbitrary commands via a crafted POST request. id: CVE-2022-29013 info: name: Razer Sila Gaming Router - Remote Code Execution author: DhiyaneshDK severity: critical descriptio...

CVE-2026-31431

CVE-2026-31431 CopyFail 표준 바이너리 모든 새로운 CVE 알림은 https://exploitroom.com 에서 확인하세요 root@kitploit: mail :: /Desktop/CVE-2026 » file exploit: ELF 64-bit LSB executable, x86-64, version 1 GNU/Linux, statically linked, BuildIDsha1=9454dbdde0ac2d1a8981c06db89f24a4753ec3b7, for GNU/Linux 3.2.0, not stripp...

OrganizerTransaction

이것은 CVE-2021-39749에 대한 PoC로, Android 12L Beta에서 다른 앱의 permission 및 exported 설정과 관계없이 해당 앱의 Activity를 시작할 수 있게 해줍니다. Android 12L에서 TaskFragmentOrganizer 접근은 의도적으로 더 이상 MANAGEACTIVITYTASKS 권한을 요구하지 않습니다 여기 제공된 앱을 사용하려면 Hidden API Checks를 비활성화해야 하며, adb shell settings put global hiddenapipolicy 1을 통...

CVE-2024-56433

CVE-2024-56433 shadow-utils - 로컬 사용자에 대한 안전하지 않은 기본 하위 ID 할당 요약 기본 하위 ID 할당은 기존 사용자 ID와 충돌할 위험을 초래하여 UID/GID를 임의로 변경하고 데이터 및 네트워크 리소스에 대한 무단 액세스를 얻을 수 있는 잠재적 위험을 만듭니다. 영향을 받는 버전 기본 패키지: shadow-utils 4.4 - 4.17.0 영향을 받는 Linux 배포판 확인된 배포판: Debian 12, Red Hat Enterprise Linux 9, Red Hat Enterprise...

Unity Linux 20.1060e Security Update: containerd (UTSA-2026-107041)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-107041 advisory. containerd is an open-source container runtime. In versions prior to 1.7.32, 2.0.9, 2.2.4 and 2.3.1, containers launched with a numeric User directive that cannot be...

docker_lightman_exploit

Эксплойт Docker Lightman Docker CVE-2022-37708. Этот эксплойт основан на том, как файловая система UNIX использует UID и GID для файлов, которые Docker разделяет между хостом, на котором работает Docker, и клиентом, работающим внутри Docker, а также на природе того, как работает владение...

CVE-2026-53788

A newline injection vulnerability exists in rsync's uid/gid mapping process. An attacker can inject newline characters into user or group names, causing the rsync daemon to process attacker-controlled data as legitimate protocol input. This results in data corruption within the uid/gid mapping...

CVE-2023-0386

Linux 커널에서 OverlayFS 하위 시스템의 setuid 파일 실행에 대한 무단 액세스 취약점이 발견되었습니다. 사용자가 nosuid 마운트에서 다른 마운트로 capability가 있는 파일을 복사할 때 발생합니다. 이 uid 매핑 버그로 인해 로컬 사용자가 시스템에서 권한을 상승시킬 수 있습니다. 참조: https://ubuntu.com/security/CVE-2023-0386 컴파일 root@kitploit: make all 사용 두 개의 터미널을 열고 첫 번째 터미널에 입력하세요 root@kitploit: ./fu...