CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - 認証不要のリモートルート権限取得（NEW-ENVIRON 変数インジェクション） 概要 - 技術分析 - 影響を受けるバージョン - 使用方法 - 対策と緩和策 - 参考情報 脆弱性の概要 CVE-2026-24061 は、GNU InetUtils の一部として配布されている telnetd デーモンにおける重大な認証バイパス脆弱性です。この欠陥は、初期プロトコルハンドシェイク中の Telnet NEW-ENVIRON オプション（RFC 1572）の処理に存在します。...

CVE-2021-4034-Linux

CVE-2021-4034 PwnKit の PoC: polkit の pkexec におけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10 と CentOS 7...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 説明 CVE-2026-24061 は、特定の telnetd 実装に影響を与える重大な脆弱性であり、 認証バイパス と、有効な認証情報なしでのリモート root シェル の取得を可能にします。 このリポジトリは、脆弱なシステムを検出するための Proof of Concept PoC を提供します。 ⚠️ 影響 認証バイパス 不正な root アクセス リモートからの悪用 システムの完全な侵害 🎯 影響を受ける可能性のあるシステム ルーター / モデム IoT 機器 組み込みファームウェア telnetd を公開しているシステム...

pack2theroot-lab

Pack2TheRoot Lab — CVE-2026-41651 Docker化されたCTF形式のローカル権限昇格ラボです。PackageKit デーモンに存在する12年前の脆弱性である Pack2TheRoot アドバイザリ（CVE-2026-41651）を題材としており、ドイツテレコムのレッドチームによって 2026年4月22日 に公開されました。 このラボには 3つのコンテナ が含まれています：寛容なpolkit設定のCTFチャレンジ、堅牢化された比較対象、そして脆弱なPackageKitをソースからビルドして実際のCVE-2026-41651の根本原因エクスプロイトを実行する...

CVE-2026-31431

CVE-2026-31431 はじめに 以下のコマンドで実行します: root@kitploit: ansible-playbook -v -i environment/production/inventory --timeout=1 playbook.yml リンク https://copy.fail https://vulners.com/cve/CVE-2026-31431 https://access.redhat.com/security/cve/cve-2026-31431...

Ashwesker-CVE-2026-20045

🚨 CVE-2026-20045 — ゼロデイ詳細解説 🚨 🧨 概要 複数の Cisco Unified Communications 製品に影響を与える 重大なリモートコード実行（RCE） 脆弱性です。パッチが公開される前に、実際の攻撃で悪用が確認されていました。 🔥 危険性 🚫 認証不要 🖥️ リモートコード実行 👑 ルート権限取得の可能性 🌍 実環境での悪用が確認済み つまり、攻撃者は影響を受けるシステムをリモートから完全に乗っ取ることが可能です。 🚨 CVE-2026-20045.py の使用例 PoCスクリプトの実行方法について、使用例 を含む洗練されたガイドです。脆弱なCisc...

cve-2021-4034

CVE-2021-4034 のエクスプロイトを Rust で書いてみた。なんでって？ できるからさ。 https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c をベースにしています。 root@kitploit: $ ./download-and-unpack-vulnerable-pkexec.sh テスト用に setuid/setgid を有効にする場合は任意 $ cargo run --bin prep && cd playground && cargo run --bin pwn Finishe...

cPanel-WHM-AuthBypass-Session-Checker

CVE-2026-41940 セッション検証ツール watchTowr CVE-2026-41940 認証バイパスエクスプロイトの付属ツールです。cPanel/WHM ターゲットに対してメインのエクスプロイトを実行した後、このスクリプトは複数のエンドポイント（HTML ページ、JSON API、WHM ターミナル）をテストして、注入されたセッションが実際に認証済みアクセスを許可するかどうかを検証し、セッション注入は成功するもののサーバーがパッチ適用済みであるターゲット（全エンドポイントで 403）と、docheckpasswhostmgrd バイパスが機能し root...

tscan

Telnetd 認証バイパススキャナー CVE-2026-24061 GNU Inetutils telnetd サービスにおける CVE-2026-24061 脆弱性を検出・悪用するための Python ベースのスキャナーです。このツールは、認証バイパスによる root シェルアクセスを許す脆弱な telnetd サービスを、IP アドレスまたはネットワークに対してスキャンします。 ⚠️ 重要な法的通知および免責事項 本ソフトウェアは、教育目的および許可されたセキュリティテスト目的でのみ提供されます。 1. 教育目的...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 デバッグモード: リモートコード実行 CVE-2021-3129 使用方法： root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use Laravel/RCE3 for...

CVE-2023-51073

CVE-2023-51073 - Buffalo LS210D バージョン 1.78-0.03 におけるファームウェア更新サーバー検証の脆弱性 Christopher J. Pace および Ryan Miller Buffalo LS210D は、中小企業や個人向けに設計・販売されているネットワークアタッチドストレージ（NAS）サーバーです。LS210D には、ファームウェア更新をリモートでダウンロードしてインストールする機能が搭載されています。LS210D は、この機能において「中間者攻撃（Adversary in the...

cpanelCVE-2026-41940

🔴 cPanelCVE CVE-2026-41940 — cPanel & WHM 認証バイパス CVSS 10.0（Critical）· 実環境での確認済み · 自動ルートログイン 📖 概要 cPanelCVE は、CVE-2026-41940 の概念実証エクスプロイトです。これは cPanel & WHM における重大なセッションファイル CRLF インジェクションの脆弱性で、WHM（Web Host Manager）ポート 2087 での完全なルート認証バイパス を可能にします。 バイパスが成功すると、このツールは自動的にブラウザ（Chrome または Firefox）を開き 、W...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 認証バイパス - 詳細分析 エグゼクティブサマリー CVE-2026-24061 は、GNU InetUtils telnetd における重大な（CVSS 9.8）リモート認証バイパス脆弱性であり、認証されていない攻撃者が即座に root アクセスを取得できるようにします。この脆弱性は、USER 環境変数の不適切なサニタイズに起因し、この変数がコマンドライン引数として /usr/bin/login に直接渡されます。攻撃者が USER=-f root を設定することで、login の -f...

CVE-2026-29955

KubePlus KubeconfigGenerator コマンドインジェクションの脆弱性 この脆弱性はKubePlusのkubeconfiggeneratorコンポーネントに存在し、HTTPインターフェースにアクセスできる攻撃者がchartNameパラメータを介してシェルコマンドを注入し、コンテナ内でrootとして任意のコードを実行し、クラスタ管理者権限を持つServiceAccountトークンを窃取できる可能性があります。推奨されるCWE分類: CWE-78（OSコマンドインジェクション）。 概要 KubePlus...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 認証バイパス GNU inetutils-telnetd の認証バイパス脆弱性に対する概念実証エクスプロイト。 概要 CVE-2026-24061 は、inetutils-telnetd バージョン 1.9.3 から 2.7 に影響する重大な認証バイパス脆弱性です。これにより、リモートの攻撃者は資格情報を一切提供することなく、脆弱なシステム上で root シェルを取得できます。 脆弱性の詳細...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 概念実証（PoC） ⚠️ 免責事項：教育目的のみ ⚠️ このリポジトリには、CVE-2026-24061 の概念実証（PoC）エクスプロイトが含まれています。これは厳密に教育目的と、管理されたラボ環境でのシステムテストを目的としています。 著者は、このコードの誤用について一切の責任を負いません。 CVE-2026-24061 について この脆弱性は inetutils-telnetd に影響し、認証されていないリモート攻撃者が USER 環境変数を操作することで root 権限を取得できるようにします。 詳細な分析については、以下の調査を参照してください：...

CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイト make を実行し、./cve-2021-4034 を実行するだけで root シェルを楽しめます。 PoC エクスプロイトが機能していれば、すぐに root シェルが取得できます: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8//...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – Advantech WISE-6610 コマンドインジェクション PoC Advantech WISE-6610 産業用セルラールーターにおけるコマンドインジェクション脆弱性を実証する概念実証エクスプロイトです。 この脆弱性は /cgi-bin/luci/admin/openvpnapply エンドポイントに存在し、認証済み攻撃者 が任意のシステムコマンドを実行できるようになります。 📌 脆弱性の概要 WISE-6610 の Web インターフェースは、OpenVPN 設定の削除処理時に deletefile...

POC-CVE-2021-4034

CVE-2021-4034 この脆弱性はリモートから悪用できるものではなく、それ自体で任意のコード実行を可能にするものではありませんが、脆弱なホストにすでに足場を築いた攻撃者が権限を昇格させ、その能力を達成するために利用される可能性があります。...

CVE-2026-24061-Scanner

CVE-2026-24061 Scanner: GNU Inetutils Telnet Exploit Checker CVE-2026-24061 Scanner は、GNU Inetutils パッケージの telnetd サービスにおける 認証バイパス の脆弱性に対する検出（ reconnaissance ）と能動的な検証（ active exploitation check ）を行う Bash Script ベースのツールです。 この脆弱性により、攻撃者は環境変数 USER を介した Argument Injection を利用して、パスワードなしで root...