CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 개요 이 저장소는 GNU Inetutils telnetd 원격 인증 우회 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 문제는 telnetd가 /bin/login을 호출하기 전에 Telnet NEW‑ENVIRON 협상을 통해 수신된 USER 환경 변수를 제대로 검증하지 않기 때문에 발생합니다. 다음을 제공하여: USER=-f root telnetd는 사실상 다음을 실행합니다: /bin/login -f root 이는 인증을 우회하고 즉시 루트 셸 을 생성합니다. 제품: GNU Inetutils telnetd 영향...

CVE-2021-4034_POC

CVE-2021-4034 - 개념 증명PoC 이 POC 는 GLib 의 gprinterr를 악용하여 GCONVPATH 환경 변수 주입을 통해 코드 실행을 유도합니다. 익스플로잇 실행 익스플로잇의 타르볼 파일을 만듭니다: make tar 그런 다음 생성된 tar 파일을 대상 머신으로 전송하고, 컴파일한 후 취약점을 실행합니다: make ./poc 익스플로잇은 루트 권한으로 /bin/sh를 실행하려고 시도합니다. 추가 자료 이 익스플로잇의 기반이 된 블로그 게시물 공격 이면의 이론을 더 잘 이해하기 위한 기사...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 개념 증명PoC ⚠️ 면책 조항: 교육 목적으로만 사용 ⚠️ 이 저장소는 CVE-2026-24061에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이는 엄격히 교육 목적과 통제된 실험실 환경에서 시스템을 테스트하기 위한 용도로만 제공됩니다. 저자는 이 코드의 어떠한 오용에 대해서도 책임을 지지 않습니다. CVE-2026-24061 정보 이 취약점은 inetutils-telnetd에 영향을 미치며, 인증되지 않은 원격 공격자가 USER 환경 변수를 조작하여 루트 권한을 획득할 수 있게 합니다...

CVE-2026-24061

CVE-2026-24061: telnetd 인증 우회 취약점 CVE-2026-24061은 telnetd의 인증 우회 취약점으로, 공격자가 특정 환경 변수 조합을 통해 신원 검증을 우회하고 직접 루트 권한 셸을 획득할 수 있게 합니다. telnetd의 인증 로직에 결함이 있습니다. -a 옵션자동 로그인과 특정 USER 환경 변수예: -f root를 함께 사용하면 정상적인 인증 과정을 우회하고 root 사용자로 직접 로그인할 수 있습니다. 소개 GNU InetUtils는 GNU 프로젝트 산하의 기본 네트워크 도구 모음입니다. ft...

CVE-2026-24061

GNU InetUtils telnetd 인증 우회 Argument Injection - CVE-2026-24061 📚 소개 최근 GNU InetUtils telnetd에서 발견된 argument injection 취약점으로 인해 공격자가 USER 환경 변수를 "-f root" 값으로 설정하여 인증을 우회할 수 있습니다. 그 결과, 원격의 인증되지 않은 공격자는 취약한 telnetd 서비스를 실행 중인 시스템에 접근하여 root 권한으로 권한을 상승시킬 수 있습니다. 이 결함이 성공적으로 악용되면 공격자는 민감한 정보에 접근하고...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 인증 우회 취약점 탐지 도구 📋 프로젝트 개요 GNU Inetutils Telnetd 인증 우회 취약점CVE-2026-24061을 탐지하기 위한 고급 탐지 도구입니다. 해당 취약점의 CVSS 점수는 9.8로, 공격자는 환경 변수 주입을 통해 인증 없이 root 권한을 획득할 수 있습니다. 🚨 취약점 정보 CVE 번호 : CVE-2026-24061 CVSS 점수 : 9.8 심각 영향 범위 : GNU Inetutils 1.9.3 - 2.7 취약점 유형 : 인증 우회...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – 이벤트를 통한 서버리스 함수 환경 변수 주입 프로그램 코드Python Lambda 시뮬레이션 lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrides debug feature for key, value in event.get'env', .items: os.environke...

CVE-2024-50340

CVE-2024-50340 POC 요구 사항 registerargcargv 옵션이 PHP 구성 파일php.ini에서 활성화되어 있어야 합니다. 이 설정은 명령줄 인수와 쿼리 매개변수를 $SERVER'argv'에 로드합니다. https://www.php.net/manual/en/ini.core.phpini.register-argc-argv 취약 코드 설명 이 Symfony 코드는 입력 인수ArgvInput를 사용하여 특정 환경 변수, 특히 APPENV와 APPDEBUG의 값을 결정합니다. Symfony 코드의 관련 부분은 다음과...

CVE-2024-48990

CVE-2024-48990 소개 이 취약점은 needrestart가 환경 변수를 관리하는 방식을 악용합니다. 보다 정확하게는, PYTHONPATH 변수를 악성 라이브러리가 포함된 디렉터리로 수정하여 PYTHONPATH를 하이재킹할 수 있으며, 이를 통해 실행 및 접근 권한을 획득할 수 있습니다. 일부 디렉터리에서 suid 문제가 발생할 수 있으므로, evil.c에 다음 구조를 정의합니다: "sudo mount -o remount,suid /tmp". 그러면 /tmp/nullbyte -p를 실행할 때 root 권한을 얻을 수...

CVE-2024-48990-PoC

CVE-2024-48990-PoC needrestart란 무엇이며 어떻게 작동하나요? Needrestart는 리눅스 시스템에서 널리 사용되는 유틸리티로대부분의 Ubuntu 버전에서 기본 탑재, 소프트웨어 업데이트 후 서비스나 시스템 자체를 다시 시작해야 하는지 확인합니다. 실행 중인 프로세스를 분석하여 업데이트된 라이브러리를 사용하고 있는지, 또는 변경 사항을 적용하기 위해 재시작이 필요한지 판단합니다. 취약점은 어떻게 작동하나요? Needrestart가 Python 인터프리터를 실행하는 프로세스를 감지하면,...

looneyCVE

1단계 glibc 버전 확인 ldd --version 시스템이 Looney Tunables CVE-2023-4911에 취약한지 확인 env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Segmentation fault core dumped가 발생하면 시스템이 취약한 것입니다. 2단계 python3 libc.py 3단계 gcc -o exp exp.c ./exp...

CVE-2014-6271

CVE-2014-6271 bash 자동 패치 방법 취약점 테스트 다음 테스트를 실행하여 취약한지 확인할 수 있습니다: env x=' :;; echo vulnerable' bash -c 'echo hello' 취약점 패치 명령줄에서 다음을 실행하세요. 비밀번호 입력을 요청받을 수 있습니다. bash curl -s https://raw.githubusercontent.com/mattclegg/CVE-2014-6271/master/patch-mac.sh 크레딧...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart sudo 권한 상승 PoC 면책 조항 연구실 전용 통제 환경에서만 사용하십시오. 명시적 승인 없이 프로덕션 시스템에서 악용하지 마십시오. 이 PoC는 교육 목적으로만 제공됩니다. 작성자는 오용이나 무단 접근에 대해 책임을 지지 않습니다. 개요 CVE-2024-4890은 needrestart 버전 = 3.8의 중요한 취약점으로, 권한 상승을 통해 임의 코드 실행이 가능합니다. 이 문제는 프로세스 스캔 중 환경 변수 및 설정 파일의 안전하지 않은 처리에서 비롯됩니다. 구체적으로,...

CVE-2024-48990

CVE-2024-48990 !WARNING 이 파일과 정보는 교육 목적으로만 제공됩니다. 저자는 어떠한 악의적인 행위에 대해서도 책임을 지지 않습니다. 제공되는 모든 정보는 어떠한 종류의 범죄나 악용을 선동하기 위한 것이 아닙니다. 설명 Qualys는 needrestart 3.8 이전 버전에서 로컬 공격자가 공격자가 제어하는 PYTHONPATH 환경 변수로 Python 인터프리터를 실행하도록 needrestart를 속여 루트 권한으로 임의 코드를 실행할 수 있음을 발견했습니다. 공식 세부 정보는 NIST에서 확인하세요. PoC...

hack

💀 PwnKit CVE-2021-4034 및 리버스 셸 툴킷 ⚠️ 면책 조항: 이 저장소는 교육 및 보안 연구 목적으로만 생성되었습니다. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다. 통제된 환경이나 명시적 허가를 받은 곳에서만 사용하십시오. 📜 설명 이 저장소는 Polkit의 pkexec 구성 요소에 있는 로컬 권한 상승의 심각한 취약점인 PwnKitCVE-2021-4034에 대한 컴파일된 개념 증명PoC을 포함합니다. 또한 익스플로잇 후 또는 초기 접근 벡터로 배포할 수 있는 PHP 리버스 셸 스크립트가 포함되어...

Rocky Linux 9 [CIQ] Security Update: httpd / httpd-core / httpd-core-debuginfo / httpd-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_23919)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523919 advisory. httpd: Apache HTTP Server: CGI environment variable override CVE-2025-65082 httpd: Apache HTTP Server: moduserdir+suexec bypass via AllowOverride FileInfo...

Rocky Linux 8 [CIQ] Security Update: httpd / httpd-debuginfo / httpd-debugsource / httpd-devel / etc Multiple Vulnerabilities (crlsa-2025_23732)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523732 advisory. httpd: Apache HTTP Server: CGI environment variable override CVE-2025-65082 modmd: Apache HTTP Server: modmd ACME, unintended retry intervals CVE-2025-557...

AlmaLinux 9.2 [TuxCare] Security Update: podman / podman-docker / podman-gvproxy / podman-plugins / etc (ALMALINUX9.2:CLSA-2026:1784074201)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1784074201 advisory. - Podman is a tool for managing OCI containers and pods. From 1.8.1 until 5.8.4, a container image that contains a environment variable with...

Rocky Linux 10.1 [CIQ] Security Update: httpd / httpd-core / httpd-core-debuginfo / httpd-debuginfo / etc Multiple Vulnerabilities (crlsa-2025_23932)

The Rocky Linux 10.1 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202523932 advisory. httpd: Apache HTTP Server: CGI environment variable override CVE-2025-65082 httpd: Apache HTTP Server: moduserdir+suexec bypass via AllowOverride...

EUVD-2026-90257

OpenClaw Windows Node before 2026.7.1 contains an incomplete environment-variable sanitizer in system.run that fails to block GITCONFIG, DOTNETSTARTUPHOOKS, and JAVATOOLOPTIONS variables. Attackers with gateway or agent access can supply these variables to allowlisted tools like git, dotnet, or...