CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd リモート認証バイパス CVSS スコア: 9.8 Critical 概要 GNU inetutils-telnetd の脆弱性により、リモート攻撃者が NEWENVIRON telnet オプションを介して認証をバイパスできる可能性があります。値が「-f root」の細工された USER 環境変数を送信することで、攻撃者はログインプロセスを欺いて、認証情報なしで root シェルを取得できます。 影響を受けるバージョン 2.6 より前の GNU inetutils-telnetd バージョン 技術的詳細 telne...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: GNU inetutils-telnetd 認証バイパス CVE-2026-24061 を実証するための Docker ラボ — GNU inetutils telnetd における重大な認証バイパス脆弱性で、11年間 パッチが適用されないままでした。 脆弱性の概要 Telnetd は USER 環境変数をサニタイズせずに直接 /usr/bin/login に渡します。login バイナリには認証をスキップする -f フラグがあります（事前認証済みセッション用に設計されています）。USER='-f root' を設定することで、攻撃者は login...

CVE-2026-93425

Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, the patch.readRepoDirectories tRPC procedure passes the user-controlled repoPath value from apps/dokploy/server/api/routers/patch.ts into a shell command in packages/server/src/services/patch-repo.ts without safe...

CVE-2021-4034

以下のコマンドを、cファイルが存在するディレクトリ内の脆弱なLinuxマシン上で実行すると、rootアクセスが得られます。 $ gcc CVE-2021-4034.c -o exploit $ ./exploit whoami root...

susvibes-jupyter-server-cve-2026-35397

SusVibesベンチマークタスク: Jupyter Serverコンテンツパス解決 このリポジトリには、Jupyter Serverにおける実際の上流Pythonセキュリティ修正から構築された、完全なSusVibesスタイルのベンチマークタスクが1つ含まれています。...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd ラボ このリポジトリには、CVE-2026-24061 の脆弱性を実証するためのシンプルな Docker ラボが含まれています。 この脆弱性により、Linux 上の GNU telnetd で認証バイパスと root アクセスが可能になります。 目的は教育専用です。 要件 Docker がインストールされていること Telnet クライアントがインストールされていること イメージのビルド root@kitploit: docker build -t cve-2026-24061 . コンテナの実行 root@kitploit: docker...

CVE-2024-3400-poc

CVE-2024-3400 脆弱性 PoC（検証ツール） 脆弱性の説明 CVE-2024-3400 は、Palo Alto ファイアウォールシステムに存在するコマンドインジェクションの脆弱性です。攻撃者は巧妙に細工した HTTP リクエストを送信することで、対象サーバー上で悪意のあるコマンドを実行し、root 権限を取得することも可能です。 脆弱性の再現手順 1. 以下の HTTP リクエストを送信します： root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: 127.0.0.1 Cookie:...

pkwned

pkwned: CVE-2021-4034 の概念実証 この PoC は、glibc 上で動作する脆弱性のあるバージョンの pkexec から、root 権限で PAYLOADPATH（constants.h で定義）を実行します。ディレクトリ「GCONVPATH=.」には、gconv モジュールを含むディレクトリの名前と同じ実行可能ファイルが含まれている必要があります。 Qualys のアドバイザリ 1 で概説されているように、これにより syslog メッセージが生成されます。これまでに、それを防ぐための 2 つのアプローチを見つけました: gfindprograminpath...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution このリポジトリには、Dodge Industrial Team が Dodge OPTIFY プラットフォーム向けに発見した CVE-2023-31446 の説明が含まれています。 CVE ID: CVE-2023-31446 ベンダー: Cassia Networks 製品: Cassia Gateway Firmware バージョン: http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 調査に基づくと、SQS 機能はデバイスの起動時にサービスを開始します。...

CVE-2026-41651

CVE-2026-41651 - Pack2TheRoot 脆弱性 概要 CVE-2026-41651は、Pack2TheRoot脆弱性としても知られ、特定のLinuxシステムに影響を与える重大なセキュリティ上の欠陥です。攻撃者が権限を昇格させ、ルートアクセスを取得したり、システムを侵害したりする可能性があります。この脆弱性は、通常のセキュリティ制限を回避できるため、特に深刻です。 影響 権限昇格: 非特権ユーザーがルートとしてアクションを実行する可能性があります。システム侵害: 悪用された場合、システム全体の侵害が発生する可能性があります。セキュリティリスク:...

CVE-2021-4034

CVE-2021-4034 Qualysチームによるpwnkit脆弱性のエクスプロイトです。 このエクスプロイトは、ターゲットマシンにgccが存在することを前提としています。 root@kitploit: $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh 1つのbashセッションで以下のコマンドを実行します: root@kitploit: while :; do mv "GCONVPATH=./value" "GCONVPATH=./value.bak"; mv "GCONVPATH=./value.ba...

CVE-2021-4034

CVE-2021-4034 エクスプロイト 使用方法 root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 暫定パッチ root@kitploit:...

docker-socket-risk-demos

docker-socket-risk-demos 動画の付属リポジトリ: Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — inspired by CVE-2026-33634 https://www.youtube.com/watch?v=xLTYzfPY3xI このリポジトリには、動画で使用したサンプルWebアプリとClaude Codeプロンプトが含まれており、以下を実演します: 1. /var/run/docker.sock...

cpsniper

cPanelSniper CVE-2026-41940 — セッションファイルCRLFインジェクションによるcPanel & WHM認証バイパス 4段階エクスプロイトチェーン · 対話型WHMシェル · 1000万以上のターゲットでTRUE STABLE · メモリ使用量ゼロ · stdlibのみ 概要 cPanelSniper は、cPanel & WHM に影響を与える重大な認証バイパス脆弱性である CVE-2026-41940 に特化したエクスプロイトフレームワークです。この脆弱性により、認証されていないリモート攻撃者が、有効な認証情報なしで Authorization...

CVE-2026-31431

作者: 0xShe 语言 / Language English: https://github.com/0xShe/CVE-2026-31431/blob/main/README.md 中文: https://github.com/0xShe/CVE-2026-31431/blob/main/README-CN.md CVE-2026-31431 内核权限提升工具指南 0x01 快速开始 部分目标环境未安装 Python，因此本权限提升逻辑已用 C 语言重写。 1. 编译 在您的 Linux 机器或 WSL 上运行以下命令（建议使用 -static 以避免 GLIBC 版本问题）：...

ghostlock-a17

GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: root@kitploit:...

hp-slate7-root-kit

Android 4.1.1 搭載 HP Slate 7 2800 用 Root キット English | Русский このリポジトリには、ローカル脆弱性 CVE-2015-1805 を悪用して、ファームウェア 1.05.18 とカーネル Linux 3.0.8+ を搭載した HP Slate 7 2800 で永続的な root アクセスを取得するための、完全かつ自己完結型のキットが含まれています。このキットは実機のタブレットで実行され、その結果は新しい ADB セッションと通常の再起動後に検証されました。 これは汎用的な Android...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV 正確プロファイル RCE と root 変種の再現 このディレクトリは、アカウント不要の ZendTo→ClamAV コード実行チェーンと、その別系統のデフォルトプロファイル Smarty/root-cron 継続に対する、スタンドアロンかつ認可済みラボ向けの再現バンドルです。含まれるもの: 実行可能な PoC 依存関係クロージャ一式 Docker ターゲットトポロジ構築用のスクリプトと来歴情報 試験済み systemd/socket ライフサイクルに一致する Docker Compose 定義...

CVE-2026-93822

The Linux kernel contains a vulnerability where failing to hold the pci_rescan_remove_lock while stopping and removing a root bus can cause a race condition. This race occurs during concurrent rescan or hotplug operations triggered via sysfs . The flaw may lead to use-after-free issues or system ...

CVE-2026-93818 PCI: plda: Protect root bus removal with rescan lock

In the Linux kernel, the following vulnerability has been resolved: PCI: plda: Protect root bus removal with rescan lock Hold the pcirescanremovelock lock while stopping and removing a root bus to avoid racing with concurrent rescan or hotplug operations triggered via sysfs. Such races may lead t...