CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd 远程身份验证绕过 CVSS 评分：9.8 严重 概述 GNU inetutils-telnetd 中的一个漏洞允许远程攻击者通过 NEWENVIRON telnet 选项绕过身份验证。通过发送包含值 "-f root" 的特制 USER 环境变量，攻击者可以诱使登录进程在无需凭据的情况下授予 root shell。 受影响版本 早于 2.6 的 GNU inetutils-telnetd 版本 技术细节 telnetd 守护进程将 NEWENVIRON 协商中的 USER 环境变量直接传递给...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061：GNU inetutils-telnetd 身份验证绕过 一个用于演示 CVE-2026-24061 的 Docker 实验环境——这是 GNU inetutils telnetd 中的一个严重身份验证绕过漏洞，该漏洞在 11 年 内未得到修补。 漏洞详情 Telnetd 将 USER 环境变量直接传递给 /usr/bin/login，未进行任何清理。login 二进制文件有一个 -f 标志，用于跳过身份验证（专为已预认证的会话设计）。通过设置 USER='-f root'，攻击者可以诱骗 login 在无需密码的情况下授予 root 访问权限。 受影响版本...

poc-cve-2019-14287

CVE-2019-14287 的 PoC 概述 这是一个在 Docker 容器上复现 sudo 漏洞 CVE-2019-14287 的示例。 练习步骤 1. 使用 docker compose up -d 启动容器 2. 使用 docker exec -it vulnerablesudoapp bash 进入容器 3. 执行 whoami 和 id 命令，确认自己是普通用户（非 root） root@kitploit: $ whoami user1 $ id uid=1000user1 gid=1000user1 groups=1000user1 $ id -u 1000 4. 确认无法...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd 参数注入身份验证绕过 GNU InetUtils 版本 1.9.3 至 2.7 在 telnetd 服务器中存在一个远程身份验证绕过漏洞。telnetd 守护进程在将 USER 环境变量作为命令行参数传递给 login1 程序之前，未能正确对其进行清理。当 telnet 客户端发送包含命令行标志（如 -f root）的 USER 环境变量时，telnetd 会直接将该未清理的值传递给 login 程序。login 工具将 -f 标志解释为绕过身份验证的指令，从而使攻击者能够在无需提供任何凭据的情况下获得未经授权...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659：D-Link DHCP 守护进程命令注入分析 复现 CVE 项目 | 攻击性安全 作者： Peter Lin 日期： 2026 年 5 月 项目简介： CVE-2025-14659 报告了一个命令注入漏洞，针对运行固件 v203b03 的 D-Link DIR-860LB1 无线路由器中的 DHCP 守护进程组件。当 DHCP 客户端使用恶意主机名续订现有租约时，此命令注入可能允许攻击者以 root 权限在目标路由器上执行任意命令。我将提取 DIR-860LB1 设备的固件，并使用 Ghidra 通过静态分析识别 DHCP...

cve-2019-14326

CVEID ：CVE-2019-14326 受影响产品及版本名称 ：Andy（所有版本至 46.11.113） 问题类型 ：CWE-284：不正确的访问控制 摘要 Andy 是一款适用于 Windows 和 Mac 的 Android 模拟器。 在测试过程中，我们发现开放的本地 TCP 端口可能被利用，从而将权限从用户提升至 root。 所有版本的 Andy（包括 46.11.113 及可能更新的版本）均允许通过 telnet 和 ssh 访问 root 账户，且无需密码保护。 描述 Andy 模拟器在模拟的 Android 系统内开放了端口 22 和 23。这些是 ssh 和 teln...

CVE-2026-41940

🔥 CVE-2026-41940 – cPanel 与 WHM 认证绕过 ⚡ 未认证 Root – 会话文件 CRLF 注入 ⚡ “一条链，掌控一切。” 🧠 漏洞利用简述 root@kitploit: ┌─────────────────────────────────────────────────────────────┐ │ 阶段 1 ── 生成预认证会话 Cookie │ │ 阶段 2 ── 通过 Authorization 头进行 CRLF 注入 │ │ 阶段 3 ── 触发 dotokendenied（原始 → 缓存） │ │ 阶段 4 ── 通过 JSON API 验证 W...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd 中的严重远程身份验证绕过漏洞 🧠 概述 CVE-2026-24061 是一个影响 GNU InetUtils 中 telnetd 服务的严重漏洞。 该漏洞允许未经身份验证的远程攻击者通过利用传递给系统登录进程的环境变量处理不当，以 root 身份登录。 影响： 系统完全沦陷。 严重性： 🔥 严重 （CVSS 9.8） 🎯 受影响版本 GNU InetUtils telnetd 版本：1.9.3 → 2.7 如果您的系统上启用了 telnet 且运行的是这些版本，则存在漏洞风险。 💥 漏洞利用摘要 USER...

Active exploitation of Cisco Secure Firewall Management Center vulnerabilities

Cisco Talos is actively tracking the exploitation of two vulnerabilities in Cisco's Secure Firewall Management Center FMC Software. First, CVE-2026-20079 is an authentication bypass vulnerability in unpatched instances of Cisco's Secure FMC Software, which allows an unauthenticated, remote attack...

China-Made ZBT Routers Ship With Two Implants Giving Unauthenticated Attackers Root Access

VulnCheck has disclosed two previously undocumented factory implants in firmware for routers built by Shenzhen Zhibotong Electronics ZBT, each of which gives an unauthenticated remote attacker the ability to run commands as root on affected devices. The implants, named SPEAKINGSTONE and DARKLANTE...

Exploit for CVE-2026-66747

OIEH Router Checker 내 공유기가 중국산 백도어ENDLESSDOORS에 해당하는지 클릭...

Chinese-Made Zbtlink Routers Ship With Backdoor That Opens Unauthenticated Root Shells

Cybersecurity researchers have disclosed details of a "factory-shipped backdoor" implanted in at least 20 Chinese router models from Zbtlink. According to a new report from VulnCheck, the implant appears in all 21 firmware images currently available from Zbtlink that span more than 2 years. The...

CVE-2026-66747 ENDLESSDOORS: Zbtlink Router rctl/kworker Phone-Home Root Implant

Zbtlink router firmware ships an embedded remote-control implant, ENDLESSDOORS, present in every published build across the product line. It is the open-source ycsunjane/rctl tool built in as an OpenWrt package librctl.so, started at boot and run as root under the process name kworker to blend in...

Exploit for Argument Injection in Gnu Inetutils

CVE-2026-24061 — Reproduction Lab ⚠️ For educational purp...

CVE-2026-35906

An undocumented debug CGI endpoint in T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03 allows unauthenticated attackers to execute arbitrary system commands as root via supplying a crafted HTTP query string...

CVE-2026-24444 SDMC NE6037 Hardcoded Password via mgmt.php/npcmd.php

SDMC NE6037 cable modem routers running firmware 7.1.6.0.25 and 7.1.6.1.9B9 contain a hardcoded password vulnerability in the web management interface recovery endpoints mgmt.php, npcmd.php that allows unauthenticated attackers to gain root access by submitting the hardcoded credential to the...

CVE-2026-24444

CVE-2026-24444 concerns SDMC NE6037 cable modem routers with firmware 7.1.6.0.25 and 7.1.6.1.9_B9. A hardcoded password in the web management interface recovery endpoints (mgmt.php, npcmd.php) allows unauthenticated users to submit the credential via HTTP and gain root access. This enables enabli...

CVE-2026-24444 SDMC NE6037 Hardcoded Password via mgmt.php/npcmd.php

SDMC NE6037 cable modem routers running firmware 7.1.6.0.25 and 7.1.6.1.9B9 contain a hardcoded password vulnerability in the web management interface recovery endpoints mgmt.php, npcmd.php that allows unauthenticated attackers to gain root access by submitting the hardcoded credential to the...

CVE-2026-24444

SDMC NE6037 cable modem routers running firmware 7.1.6.0.25 and 7.1.6.1.9B9 contain a hardcoded password vulnerability in the web management interface recovery endpoints mgmt.php, npcmd.php that allows unauthenticated attackers to gain root access by submitting the hardcoded credential to the...

EUVD-2026-32928

SDMC NE6037 cable modem routers running firmware 7.1.6.0.25 and 7.1.6.1.9B9 contain a hardcoded password vulnerability in the web management interface recovery endpoints mgmt.php, npcmd.php that allows unauthenticated attackers to gain root access by submitting the hardcoded credential to the...