Privilege Escalation

hackspeak/cve-2026-62735

로컬 권한 상승 익스플로잇으로, Windows HTTP.sys 정수 오버플로우(CVE-2026-62735)를 이용하여 비페이징 풀 오버플로우를 통한 크래시 및 전체 SYSTEM 셸 획득을 시연합니다. 승인된 테스트용입니다.

ramenfast/zenfone9-root

부트로더가 잠긴 ASUS Zenfone 9에서 CVE-2025-21479와 perf 기반 물리 주소 유출을 통해 임시 root(uid 0)를 획득합니다. GPLv3.

theeblind/cve-2018-18387

playSMS < = 1.4.2 - 권한 상승

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

드로퍼 GCleaner의 리버스 엔지니어링 분석: 복원력 있는 C2 인프라, 커널 드라이버 로딩, PowerShell/Conhost 실행, .rdata 페이로드 추출을 사용하는 악성코드입니다. 30개 이상의 C2 도메인, NtLoadDriver 및 전체 API 목록을…

martinpham/copy-fail-cve-2026-31431-php

Proof-of-concept exploit for CVE-2026-31431 (Copy Fail) in PHP, demonstrating privilege escalation to root on vulnerable systems.

t1erno/cve-2022-0492-docker-breakout-checker-and-poc

Docker 탈출 검사기 및 CAP_SYS_ADMIN과 사용자 네임스페이스를 통한 PoC (CVE-2022-0492)

ic3-512/linux-root-kit

Python 의존성 혼동 공격, sudo 권한 상승 (CVE-2025-32463) 및 루트킷 기반 지속성의 종단간 시뮬레이션 - 전체 메모리 및 네트워크 포렌식 분석 포함.

filipkarc/poc-ubuntutouch-pin-privesc

CVE-2022-40297 - 개념 증명: PIN 무차별 대입을 통한 Ubuntu Touch 16.04 권한 상승

cyberbalsa/ghostlock-nvidia-shield-9.2.4

검증된 GhostLock CVE-2026-43499 포트, NVIDIA Shield TV Pro mdarcy 9.2.4용

johnnygreeme/cve-2023-36003

CVE-2023-36003에 대한 개념 증명 익스플로잇으로, 패치되지 않은 Windows 시스템에서 권한 상승 및 코드 실행 회피를 가능하게 하는 Windows Defender 보안 기능 우회입니다.

p1ckzi/cve-2012-5519

cups-root-file-read.sh | CVE-2012-5519

rkx1209/cve-2014-9322

CVE-2014-9322 (일명 BadIRET) 리눅스용 개념 증명

aesophor/cve-2019-18634

CVE-2019-18634용 n-day 익스플로잇 (로컬 권한 상승)

cplusplus17/deco-filepush-disclosure

TP-Link Deco XE75 Pro V3 디버그 채널(tmpsvr opcode 0xC456/0xF0)의 루트 파일 읽기/쓰기 취약점에 대한 공개 및 PoC로, CVSS 분석과 핸들러 디컴파일을 포함합니다.

v31l0x1/throttlestopppl

PPL 보호를 수정하기 위한 CVE-2025-7771 PoC

soralis0912/cve-2026-43499-aristotle

Xiaomi XIG04(Android 12)용 로컬 권한 상승 익스플로잇으로, CVE-2026-43499 커널 use-after-free 취약점을 이용합니다. MTE 태그 브루트포싱을 통한 데이터 전용 직접 루트 기법으로 기기 소유자 루팅을 수행합니다.