CVE-2024-48990

CVE-2024-48990에 대한 PoC CVE-2024-48990는 needrestart 유틸리티에서 발견된 로컬 권한 상승 취약점입니다. 이 취약점은 3.8 이전 버전에 존재합니다. 패키지 설치와 같은 이벤트 중에 root로 실행되는 이 서비스는 모든 실행 중인 프로세스를 안전하지 않은 방식으로 스캔합니다. Python 프로세스를 발견하면 해당 프로세스의 PYTHONPATH 환경 변수를 읽고 신뢰합니다. 권한이 없는 로컬 공격자는 "lure" 프로세스의 PYTHONPATH를 가로챌 수 있습니다. needrestart가 실행...

bash-apocalypse

Bash 아포칼립스 CVE-2014-6271 Shellshock 자동 익스플로잇 툴킷 2014년 수백만 대의 서버에 영향을 준 Shellshock 취약점을 시연하는 완전한 보안 연구 프로젝트입니다. 자동 스캐닝, 익스플로잇 기능 및 방어 권장 사항을 포함합니다. Demo Shellshock이란? Shellshock CVE-2014-6271은 환경 변수 조작을 통해 원격 코드 실행을 허용하는 Bash 셸의 심각한 취약점입니다. 22년 동안 존재하다가 2014년에 발견되었으며, 전 세계 수백만 대의 Unix/Linux 시스템에 영...

CVE-2014-6271-Shellshock-

Shellshock CVE-2014-6271 악용: 완전하고 현대적인 데모 연구소 ShellshockCVE-2014-6271은 발견된 원격 코드 실행 취약점 중 가장 영향력 있는 것 중 하나입니다. 이 결함은 Bash에 영향을 미치며 공격자가 환경 변수에 조작된 페이로드를 주입하기만 하면 임의의 명령을 실행할 수 있게 합니다. 이 가이드는 다음을 사용한 완전하고 재현 가능한 데모를 제공합니다: Kali Linux 공격자 Metasploitable2 대상 curl , Burp Suite , Netcat 수동으로 생성된 Bash ...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd 인증 우회 취약점 CVE-2026–24061은 GNU InetUtils의 telnetd 서비스에서 발견된 심각한 취약점입니다 CVE ID : CVE-2026–24061 심각도 : 치명적 CVSS 9.8 공격 경로 : 네트워크 필요 인증 : 없음 영향 : 전체 시스템 장악 루트 액세스 이 취약점은 Telnet 세션 설정 과정에서 USER 환경 변수를 부적절하게 처리하는 데서 발생합니다. 이 값은 /usr/bin/login의 인자 목록으로 어떠한 검증이나...

CVE-2024-48990

CVE-2024-48990 및 CVE-2024-48992 Python 프로세스즉, Python 인터프리터를 실행 중인 프로세스의 재시작 필요 여부를 확인하기 위해, needrestart는 이 프로세스의 /proc/pid/environ에서 PYTHONPATH 환경 변수를 추출하고193행, 해당 변수가 존재하면 설정한 후196행, "-" 인자를 사용하여 Python"$ptable-exec", 203행을 실행하여 stdin204행에서 짧고 하드코딩된 스크립트를 읽습니다: """ perl 135 sub files 136 my $sel...

Poison-HTB-Report

Poison-HTB-レポート HTB 'Poison' での特権昇格 - PwnKit CVE-2021-4034 を使用 HTB 'Poison' - 特権昇格レポート BugVex このリポジトリは、Hack The Box マシン Poison に関する完全な脆弱性レポートです。 🔍 エクスプロイト概要 CVE: CVE-2021-4034 PwnKit テクニック: 環境変数操作による特権昇格 影響: 非特権ユーザーからのルートシェル 使用ツール: Nmap, Gobuster, LinPEAS, GCC, Burp Suite, GDB 🧠 メモ...

CVE-2024-48990

CVE-2024-48990 익스플로잇 needrestart 3.8 버전에서 PYTHONPATH 인젝션을 통한 로컬 권한 상승 작동 방식 1. needrestart가 root로 실행되며 모든 프로세스를 스캔합니다. 2. 우리의 Python 프로세스를 찾아 /proc/pid/environ에서 PYTHONPATH=/tmp/.m을 읽습니다. 3. 우리의 악성 PYTHONPATH를 사용하여 Python을 root로 실행합니다. 4. Python의 import가 /tmp/.m/importlib/init.so 우리의 악성 라이브러리를...

CVE-2026-96512

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm — Sudo Project sudo에서 결함이 발견되었습니다. sudoers 규칙이 후행 Z 시간대 표시자를 생략한 타임스탬프와 함께 NOTBEFORE 또는 NOTAFTER 시간 기반 접근 제한을 사용할 경우, 시간 평가가 호출 사용자로부터 상속된 TZ 환경 변수에 의존합니다. | ---|--- CVE|...

CVE-2024-32019-PoC

CVE-2024-32019-PoC "ndsudo"를 통한 권한 상승을 위한 Bash 스크립트 Netdata 로컬 익스플로잇 영향을 받는 Netdata 버전 = v1.45.0, = v1.44.0-60, v1.45.0-169 취약점 설명 "ndsudo" 도구는 제한된 외부 명령어 집합을 실행하지만, 검색 경로는 "PATH" 환경 변수에 의해 제공됩니다. "PATH" 환경 변수를 우리가 접근 가능한 경로로 변경함으로써, ndsudo가 명령어를 찾는 위치를 제어하고 악성 코드를 포함한 명령어를 생성할 수 있습니다. 개념 증명 Proo...

CVE-2026-24061

Telnet 취약점 스캐너 및 익스플로잇 도구 이 Python 스크립트main.py는 다중 스레드 도구로, 대상 IP/호스트 이름 목록을 스캔하고 텔넷을 통해 특정 취약점을 익스플로잇하도록 설계되었습니다. !WARNING 이 도구는 교육 목적 및 승인된 침투 테스트 전용입니다. 소유하지 않거나 명시적 테스트 허가가 없는 시스템에 사용하지 마십시오. 작동 방식 스크립트는 텔넷을 통해 각 대상에 연결을 시도하고, 텔넷 협상 단계IAC SB NEW-ENVIRON에서 악의적인 환경 변수USER=-f root를 주입합니다. 대상 서버가...

CVE-2026-69263

CVE 2026-69263 무엇 CVE 2026-69263은 2025년 8월에 패치된 기존 RCE 취약점의 패치 우회입니다. 이 패치는 임의 패키지의 설치를 차단하는 차단 목록Denylist을 도입했습니다. 방법 npm은 환경 변수에서 설정을 읽으므로, npmconfigyes=true 환경 변수를 설정하면 차단된 동작이 다시 활성화됩니다. 영향 Flowise 3.1.1, 보고 시점 기준 최신 버전. 3.1.3에서 수정됨 PoC 다음 MCP 서버 구성은 CUSTOMMCPSECURITYCHECK=true를 사용하여 패치를 우회합니...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 설명 CVE-2023-36845는 Juniper SRX 방화벽과 EX 스위치에 영향을 미치는 주목할 만한 PHP 환경 변수 조작 취약점입니다. Juniper는 이 취약점을 중간 심각도로 분류했지만, 이 글에서는 이 단일 취약점이 어떻게 원격 인증 없이 코드 실행에 악용될 수 있는지 설명합니다. 검색 - Shodan title:"Juniper Web Device Manager" title:"Juniper" http.favicon.hash:2141724739 사용법 🛠 탐지 python3...

gitpython: GitPython: Information disclosure via environment variable expansion in URL handling

A flaw was found in GitPython. This vulnerability allows a remote attacker to exfiltrate sensitive information, such as environment variables, by crafting malicious URLs. When these URLs are processed during Git operations like fetch or pull, the environment variables are expanded and transmitted...

rubygem-hammer_cli: command injection via insecure editor invocation

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 스캐너 및 익스플로잇 프레임워크 CVE-2026-24061 Telnet NEWENVIRON 인증 우회 및 권한 상승 취약점을 위한 보안 분석 엔진입니다. 개요 Terminus 는 CVE-2026-24061 의 승인된 침투 테스트 및 취약점 평가를 위해 설계된 전문 보안 연구 도구입니다. 이 치명적인 취약점은 레거시 Telnet 데몬 구현에 영향을 미치며, 비인증 원격 공격자가 인증을 우회하고 root 수준의 접근 권한을 얻을 수 있게 합니다. CVE-2026-24061이란 무엇인가...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 원데이 make, ./cve-2021-4034를 실행하기만 하면 루트 셸을 얻을 수 있습니다. 실제 작성자가 제공한 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 성공하면 즉시 루트 셸을 얻을 수 있습니다: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo...

CVE-2026-24061

CVE-2026-24061 취약점 일괄 탐지 도구 ⚠️ 참고 : CVE-2026-24061 GNU Inetutils는 GNU 프로젝트에서 제공하는 클래식 네트워크 도구 모음으로, 여기에는 telnetd 서비스, 즉 Telnet 서버 데몬이 포함되어 있습니다. 1.9.3 2.7 버전에서 telnetd 서비스의 사용자 인증 프로세스에 치명적인 결함이 존재합니다. 이 서비스는 시스템 로그인 프로그램 /usr/bin/login을 호출할 때 클라이언트가 전달한 USER 환경 변수를 효과적으로 필터링하거나 검증하지 못합니다. 공격자는 특정...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE 개요 CVE-2026-27574 에 대한 개념 증명PoC 익스플로잇 – OneUptime BOpen Registration B -- CRegister New Account C -- DCreate New Project D -- EObtain ProjectMember Role E -- FCreate Custom JavaScript Monitor F -- GInject Malicious vm Escape Payload G -- HProbe Exe...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — GNU inetutils telnetd 권한 상승 PoC 👤 작성자 Mohammed Idrees Banyamer 요르단 🇯🇴 Instagram: @banyamersecurity 보안 연구원 | 공격적 보안 | 익스플로잇 개발 🧨 익스플로잇 제목 CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth를 통한 GNU inetutils telnetd 권한 상승 📌 개요 이 Proof‑of‑Concept는 GNU inetutils telnetd의 로컬 권한 상승...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 개요 이 저장소는 GNU Inetutils telnetd 원격 인증 우회 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 문제는 telnetd가 /bin/login을 호출하기 전에 Telnet NEW‑ENVIRON 협상을 통해 수신된 USER 환경 변수를 제대로 검증하지 않기 때문에 발생합니다. 다음을 제공하여: USER=-f root telnetd는 사실상 다음을 실행합니다: /bin/login -f root 이는 인증을 우회하고 즉시 루트 셸 을 생성합니다. 제품: GNU Inetutils telnetd 영향...