CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 설명 CVE-2026-24061 은 일부 telnetd 구현에 영향을 미치는 치명적인 취약점으로, 인증 우회 및 유효한 자격 증명 없이 원격으로 root 셸 을 획득할 수 있게 합니다. 이 저장소는 취약한 시스템을 탐지할 수 있는 PoCProof of Concept 를 제공합니다. ⚠️ 영향 인증 우회 권한 없는 root 접근 원격 악용 시스템 전체 손상 🎯 잠재적 영향 대상 시스템 라우터 / 모뎀 IoT 장비 임베디드 펌웨어 telnetd를 노출하는 시스템 구식이거나 잘못 구성된...

copyfail-rs

copyfail-rs CVE-2026-31431CopyFail에 대한 다중 벡터 PoC + 연동 탐지 도구. 다른 공개 PoC에는 없는 새로운 PAM 인증 우회 벡터를 포함합니다. 탐지 모드는 AIDE / Wazuh / OSSEC / Tripwire가 구조적으로 탐지하지 못하는 것을 잡아냅니다. 단일 정적 바이너리. 약 108KB. nostd musl. 데모 noot@host:$ ./copyfail-rs --mode exploit sudo password for noot: root@host: id uid=0root...

HotelDruid-CVE-2021-42949

CVE-2021-42949 Компонент функции controllalogin в HotelDruid Hotel Management Software v3.0.3 генерирует предсказуемый токен сеанса, что позволяет злоумышленникам обойти аутентификацию с помощью атак перебором. Идентификатор сеанса динамически создается при каждом входе в систему с использованием...

smart-sketcher-upload

smART Sketcher 2.0 - 블루투스 인증 우회 CVE-2026-0842 | BLE 인터페이스의 인증 누락 개요 smART Sketcher 2.0은 아이들이 이미지를 따라 그릴 수 있게 해주는 블루투스 지원 장난감 프로젝터입니다. 블루투스 연결에 인증이 없어서, 반경 내에 있는 누구나 페어링이나 알림 없이 연결하여 이미지를 기기에 전송할 수 있습니다. 데모 문제점 기기가 블루투스로 "smART Sketcher 2.0"으로 표시됨 연결에 페어링이 필요 없음 명령이나 이미지를 보내는 데 인증이 없음 누군가 연결해도 알림이...

cPanel-WHM-AuthBypass-Session-Checker

CVE-2026-41940 세션 검증 도구 watchTowr CVE-2026-41940 인증 우회 익스플로잇을 위한 보조 도구입니다. cPanel/WHM 대상에 대해 메인 익스플로잇을 실행한 후, 이 스크립트는 여러 엔드포인트HTML 페이지, JSON API, WHM 터미널를 테스트하여 주입된 세션이 실제로 인증된 접근을 부여하는지 검증하며, 세션 주입은 성공했지만 서버가 패치된 대상모든 엔드포인트에서 403과 docheckpasswhostmgrd 우회가 작동하여 루트 접근이 달성된 완전히 손상된 대상을 구분합니다. PoC 결...

CVE-2026-23744-POC

CVE-2026-23744 — MCP 서버 인증 없는 원격 코드 실행 작성자:d3vn0mi의 개념 증명 익스플로잇 개요 CVE-2026-23744 은 포트 6274에 노출된 MCP 호환 서버에서 발생하는 인증 없는 원격 코드 실행RCE 취약점입니다. /api/mcp/connect 엔드포인트는 호출자가 임의의 OS 명령과 인자를 지정할 수 있는 serverConfig 객체를 허용하며, 인증이나 권한 검사가 전혀 수행되지 않습니다. 서비스에 네트워크로 접근할 수 있는 공격자는 MCP 서버를 실행 중인 사용자의 권한으로 임의의 명령...

CVE-2026-32746

CVE-2026-32746 — Переполнение буфера SLC в LINEMODE telnetd Удалённое выполнение кода до аутентификации через переполнение буфера в обработчике SLC Set Local Characters режима LINEMODE в telnetd из GNU InetUtils. CVSS 3.1: 9.8 Critical | CWE: CWE-120, CWE-787 Обзор Функция addslc в telnetd/slc.c...

inetutils-telnetd-cve-2026-24061

Обход аутентификации в GNU Inetutils Telnetd CVE-2026-24061 Я задокументировал свой разбор обхода аутентификации CVE-2026-24061 в GNU Inetutils telnetd с использованием лабораторной среды Hackviser...

CVE-2026-24061

CVE-2026-24061: Обход аутентификации в GNU InetUtils telnetd — углублённый анализ Краткое резюме CVE-2026-24061 — это критическая CVSS 9.8 уязвимость удалённого обхода аутентификации в GNU InetUtils telnetd, которая позволяет неаутентифицированным злоумышленникам мгновенно получить root-доступ...

CVE-2026-6274

CVE-2026-6274: Обход аутентификации в Redline WR3200 English | Turkish Этот репозиторий содержит технические детали и Proof of Concept PoC для CVE-2026-6274. Уязвимость существует в маршрутизаторах Redline WR3200 до версии прошивки v7.1.8 и позволяет злоумышленнику обойти аутентификацию и изменит...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — Обход аутентификации cPanel & WHM CVSS 10.0 Критический · Подтверждён в реальных атаках · Автоматический вход под root 📖 Обзор cPanelCVE — это proof‑of‑concept эксплойт для CVE-2026-41940, критической уязвимости CRLF-инъекции в файле сессии в cPanel & WHM, которая...

CVE-2026-24061

CVE-2026-24061 — Обход аутентификации в inetutils-telnetd Эксплойт proof-of-concept для уязвимости обхода аутентификации в GNU inetutils-telnetd. Обзор CVE-2026-24061 — это критическая уязвимость обхода аутентификации, затрагивающая inetutils-telnetd версий 1.9.3–2.7. Она позволяет удалённому...

CVE-2026-107361 Authentication Bypass Using an Alternate Path or Channel in Malcolm

The Arkime live capture service arkime-live in Malcolm runs with networkmode: host, exposing port 8005 on all network interfaces viewHost=0.0.0.0. Arkime trusts the X-Forwarded-User header from any IP address userAuthIps=::,0.0.0.0/0 and auto-creates users with full access. The passwordSecret is...

CVE-2026-107361

The Malcolm security tool is vulnerable to an authentication bypass in the Arkime live capture service (arkime-live) . Because the service runs in network_mode: host and listens on port 8005 across all interfaces, a network-adjacent attacker can bypass the nginx proxy by connecting directly. The ...

CVE-2026-107361 Authentication Bypass Using an Alternate Path or Channel in Malcolm

The Arkime live capture service arkime-live in Malcolm runs with networkmode: host, exposing port 8005 on all network interfaces viewHost=0.0.0.0. Arkime trusts the X-Forwarded-User header from any IP address userAuthIps=::,0.0.0.0/0 and auto-creates users with full access. The passwordSecret is...

CVE-2026-29861

CVE-2026-29861 🛡️ Раскрытие CVE: CVE-2026-29861 — SQL-инъекция в PHP-MYSQL-User-Login-System Дата раскрытия: 10 апреля 2026 г. Идентификатор CVE: CVE-2026-29861 Критичность: КРИТИЧЕСКАЯ CVSS 9.8 🧩 Краткое описание Критическая уязвимость SQL-инъекции существует в PHP-MYSQL-User-Login-System v1.0, а...

CVE-2026-26418

CVE-2026-26418 Отсутствие аутентификации и авторизации в веб-API Сводка по уязвимости В слое веб-API продукта Tata Consultancy Services TCS – Cognix Recon Client v3.0 была выявлена уязвимость, связанная с отсутствием аутентификации и авторизации. Некоторые открытые конечные точки API не...

CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli pre authentication POC http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL Encoded...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Обход аутентификации pac4j JWT PoC на Python Python-доказательство концепции для CVE-2026-29000 , критического обхода аутентификации, затрагивающего приложения, использующие модуль pac4j JWT. Уязвимость позволяет злоумышленникам аутентифицироваться в качестве произвольных...

cpanel2shell-honeypot

Honeypot cPanel2Shell Honeypot на Rust, имитирующий уязвимый экземпляр cPanel/WHM для CVE-2026-41940 обход аутентификации cPanel2Shell. Обзор Этот honeypot эмулирует последовательность ответов, используемую сканерами уязвимости cPanel2Shell: 1. Возвращает сессионный cookie с требуемым форматом,...