CVE-2026-41940

🔥 CVE-2026-41940 – cPanel 与 WHM 认证绕过 ⚡ 未认证 Root – 会话文件 CRLF 注入 ⚡ “一条链，掌控一切。” 🧠 漏洞利用简述 ┌─────────────────────────────────────────────────────────────┐ │ 阶段 1 ── 生成预认证会话 Cookie │ │ 阶段 2 ── 通过 Authorization 头进行 CRLF 注入 │ │ 阶段 3 ── 触发 dotokendenied（原始 → 缓存） │ │ 阶段 4 ── 通过 JSON API 验证 WHM Root 访问权限 │...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd における重大なリモート認証バイパス 🧠 概要 CVE-2026-24061 は、GNU InetUtils の telnetd サービスに影響を与える重大な脆弱性です。 システムのログインプロセスに渡される環境変数の不適切な処理を悪用することで、認証されていないリモート攻撃者が root としてログインできるようになります。 影響: システムの完全な乗っ取り。 深刻度: 🔥 Critical CVSS 9.8 🎯 影響を受けるバージョン GNU InetUtils telnetd バージョン: 1.9.3 ...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd リモート認証バイパス CVSS スコア: 9.8 Critical 概要 GNU inetutils-telnetd の脆弱性により、リモート攻撃者が NEWENVIRON telnet オプションを介して認証をバイパスできる可能性があります。値が「-f root」の細工された USER 環境変数を送信することで、攻撃者はログインプロセスを欺いて、認証情報なしで root シェルを取得できます。 影響を受けるバージョン 2.6 より前の GNU inetutils-telnetd バージョン 技術的詳細 telne...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: GNU inetutils-telnetd 認証バイパス CVE-2026-24061 を実証するための Docker ラボ — GNU inetutils telnetd における重大な認証バイパス脆弱性で、11年間 パッチが適用されないままでした。 脆弱性の概要 Telnetd は USER 環境変数をサニタイズせずに直接 /usr/bin/login に渡します。login バイナリには認証をスキップする -f フラグがあります（事前認証済みセッション用に設計されています）。USER='-f root' を設定することで、攻撃者は login...

poc-cve-2019-14287

PoC of CVE-2019-14287 概要 sudo の脆弱性 CVE-2019-14287 を Docker コンテナ上で再現するサンプルです。 演習手順 1. docker compose up -d でコンテナを立ち上げる 2. docker exec -it vulnerablesudoapp bash でコンテナに入る 3. whoamiや idコマンドを実行して、自分が一般ユーザである（rootでない）ことを確認 $ whoami user1 $ id uid=1000user1 gid=1000user1 groups=1000user1 $ id -u 1000 4...

cve-2019-14326

CVEID : CVE-2019-14326 영향을 받는 제품 및 버전 이름 : Andy 46.11.113까지의 모든 버전 문제 유형 : CWE-284: 부적절한 접근 제어 Improper Access Control 요약 Andy는 Windows 및 Mac용 Android 에뮬레이터입니다. 테스트 중에 사용자에서 root로 권한을 상승시키는 데 악용될 수 있는 열린 로컬 TCP 포트를 발견했습니다. Andy의 모든 버전46.11.113까지 포함, 아마도 최신 버전도 포함은 암호 보호 없이 root 계정에 대한 telnet 및 ss...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659 : Analyse de l'injection de commandes dans le démon DHCP de D-Link Projet Recreate CVE | Sécurité Offensive Auteur : Peter Lin Date : Mai 2026 Présentation du projet : CVE-2025-14659 a signalé une vulnérabilité d'injection de commandes ciblant le composant démon DHCP présent dans l...

CVE-2026-102370 Physical UART Access Leading to an Unauthenticated Root Shell in TP-Link Kasa EC70 and EC71

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

EUVD-2026-91060

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd 引数インジェクションによる認証回避 GNU InetUtils バージョン 1.9.3 から 2.7 は、telnetd サーバーにおけるリモート認証回避の脆弱性の影響を受けます。telnetd デーモンは、USER 環境変数を login1 プログラムにコマンドライン引数として渡す前に適切にサニタイズしません。telnet クライアントが -f root などのコマンドラインフラグを含む USER 環境変数を送信すると、telnetd はこのサニタイズされていない値をそのまま login...

Active exploitation of Cisco Secure Firewall Management Center vulnerabilities

Cisco Talos is actively tracking the exploitation of two vulnerabilities in Cisco's Secure Firewall Management Center FMC Software. First, CVE-2026-20079 is an authentication bypass vulnerability in unpatched instances of Cisco's Secure FMC Software, which allows an unauthenticated, remote attack...

China-Made ZBT Routers Ship With Two Implants Giving Unauthenticated Attackers Root Access

VulnCheck has disclosed two previously undocumented factory implants in firmware for routers built by Shenzhen Zhibotong Electronics ZBT, each of which gives an unauthenticated remote attacker the ability to run commands as root on affected devices. The implants, named SPEAKINGSTONE and DARKLANTE...

Exploit for CVE-2026-66747

OIEH Router Checker 내 공유기가 중국산 백도어ENDLESSDOORS에 해당하는지 클릭...

Chinese-Made Zbtlink Routers Ship With Backdoor That Opens Unauthenticated Root Shells

Cybersecurity researchers have disclosed details of a "factory-shipped backdoor" implanted in at least 20 Chinese router models from Zbtlink. According to a new report from VulnCheck, the implant appears in all 21 firmware images currently available from Zbtlink that span more than 2 years. The...

CVE-2026-66747 ENDLESSDOORS: Zbtlink Router rctl/kworker Phone-Home Root Implant

Zbtlink router firmware ships an embedded remote-control implant, ENDLESSDOORS, present in every published build across the product line. It is the open-source ycsunjane/rctl tool built in as an OpenWrt package librctl.so, started at boot and run as root under the process name kworker to blend in...

lollms vulnerable to path traversal due to unauthenticated root folder settings change

A path traversal vulnerability exists in the XTTS server included in the lollms package, version v9.6. This vulnerability arises from the ability to perform an unauthenticated root folder settings change. Although the read file endpoint is protected against path traversals, this protection can be...

Daktronics Controller Firmware

ADVISORY SUMMARY Successful exploitation of these vulnerabilities could could provide an unauthenticated user with complete root-level access and control of the system. 2. RECOMMENDED PRACTICES CISA recommends users take defensive measures to minimize the risk of exploitation of these...

Exploit for Argument Injection in Gnu Inetutils

CVE-2026-24061 — Reproduction Lab ⚠️ For educational purp...

CVE-2026-35906

An undocumented debug CGI endpoint in T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03 allows unauthenticated attackers to execute arbitrary system commands as root via supplying a crafted HTTP query string...

CVE-2026-24444 SDMC NE6037 Hardcoded Password via mgmt.php/npcmd.php

SDMC NE6037 cable modem routers running firmware 7.1.6.0.25 and 7.1.6.1.9B9 contain a hardcoded password vulnerability in the web management interface recovery endpoints mgmt.php, npcmd.php that allows unauthenticated attackers to gain root access by submitting the hardcoded credential to the...