Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-49173 — 보안 연구 — macOS Mavericks 10.9에서의 로컬 루트 권한 상승 PoC | Kitploit
도구/GitHubGitHub/aliyabuz25/cve-2025-49173
Authentication & AuthorizationPrivilege EscalationVulnerability AnalysisExploitationLearning & Education
GitHubaliyabuz25/cve-2025-49173

CVE-2025-49173

보안 연구 — macOS Mavericks 10.9에서의 로컬 루트 권한 상승 PoC

저장소 보기
49개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2025-49173 — macOS 10.9 로컬 루트 권한 상승 (연구)

상태: 비공식 / 연구 기반
플랫폼: macOS Mavericks (10.9)
영향: 로컬 권한 상승 → 루트
심각도: 높음 (로컬)

이 저장소는 **macOS Mavericks (10.9)**에 영향을 미치는 로컬 루트 권한 상승 취약점에 초점을 맞춘 개념 증명(PoC) 보안 연구 프로젝트를 포함합니다.
여기에 사용된 CVE 식별자는 비공식이며 학술적 시연 목적으로만 사용됩니다.


개요

이 연구는 레거시 macOS 시스템의 특정 오구성 및 권한 부여 처리 조건에서 로컬 비권한 사용자가 권한을 상승시켜 루트 수준 액세스를 획득할 수 있게 하는 권한 상승 공격 벡터를 분석합니다.

이 프로젝트는 다음에 중점을 둡니다:

  • macOS 권한 부여 메커니즘
  • 레거시 권한 경계
  • 사용자-루트 공격 표면 분석

영향을 받는 시스템

  • macOS Mavericks 10.9
  • 다른 레거시 macOS 버전도 영향을 받을 수 있음 (완전히 테스트되지 않음)

취약점 클래스

  • 로컬 권한 상승(LPE)
  • 권한 부여 오구성
  • 부적절한 권한 경계 적용

개념 증명(PoC)

이 저장소는 다음을 포함합니다:

  • 통제된 PoC 구현
  • 단계별 권한 상승 흐름
  • 루트 수준 실행 성공을 보여주는 로그

⚠️ PoC는 교육 및 방어적 보안 연구 목적으로만 제공됩니다.


완화 및 권장 사항

  • 사용하지 않는 레거시 권한 부여 서비스 비활성화
  • 엄격한 파일 및 바이너리 권한 강화 적용
  • 비정상적인 권한 전환 모니터링
  • 프로덕션 환경에서 지원되지 않는 레거시 macOS 버전 사용 방지

법적 고지

이 프로젝트는 교육, 연구 및 방어적 보안 목적으로만 사용됩니다.

  • 어떠한 보증도 제공되지 않습니다
  • 저자는 어떠한 오용에 대해서도 책임을 지지 않습니다
  • 모든 테스트는 통제된 실험실 환경에서 수행되었습니다

이 프로젝트를 무단 액세스 또는 악의적인 활동에 사용하는 것은 엄격히 금지됩니다.


도구 다운로드