CVE-2024-48990

CVE-2024-48990（和 CVE-2024-48992） 为了确定一个 Python 进程（即正在运行 Python 解释器的进程）是否需要重启，needrestart 从该进程的 /proc/pid/environ 文件中提取 PYTHONPATH 环境变量（第 193 行），如果该变量存在则设置之（第 196 行），然后以 "-" 参数执行 Python（"$ptable-exec"，第 203 行）以从标准输入读取一个简短的硬编码脚本（第 204 行）： """ perl 135 sub files 136 my $self = shift; 137 my $pid =...

Poison-HTB-Report

Poison-HTB-报告 使用 PwnKit CVE-2021-4034 在 HTB "Poison" 上进行权限提升 HTB "Poison" - 权限提升报告 BugVex 此仓库包含关于 Hack The Box 机器 Poison 的完整漏洞报告。 🔍 漏洞利用摘要 CVE: CVE-2021-4034 PwnKit 技术: 通过环境变量操作进行权限提升 影响: 从非特权用户获得 root shell 使用的工具: Nmap, Gobuster, LinPEAS, GCC, Burp Suite, GDB 🧠 备注 此报告是我的漏洞赏金和渗透测试档案的一部分。 由 BugVex...

CVE-2024-48990

CVE-2024-48990 漏洞利用 通过 PYTHONPATH 注入在 needrestart 3.8 中实现本地权限提升。 工作原理 1. needrestart 以 root 身份运行 并扫描所有进程 2. 找到我们的 Python 进程，从 /proc/pid/environ 读取 PYTHONPATH=/tmp/.m 3. 以 root 身份执行 Python ，并携带我们恶意的 PYTHONPATH 4. Python 的 import 加载 /tmp/.m/importlib/init.so（我们的恶意库） 5. .so 中的构造函数在 Python 启动前以 root...

CVE-2026-96512

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm — Sudo Project Se encontró una vulnerabilidad en sudo. Cuando las reglas de sudoers utilizan restricciones de acceso basadas en tiempo NOTBEFORE o NOTAFTER con marcas de tiempo que...

CVE-2024-32019-PoC

CVE-2024-32019-PoC 通过"ndsudo"进行权限提升的Bash脚本（Netdata本地利用） 受影响版本 Netdata = v1.45.0, = v1.44.0-60, v1.45.0-169 漏洞描述 ndsudo 工具运行一组受限的外部命令，但搜索路径由"PATH"环境变量提供。通过将"PATH"环境变量更改为我们有权限的路径，我们可以控制 ndsudo 查找命令的位置，并创建一个包含恶意代码的命令。 概念验证 此漏洞利用基于假设目标机器和攻击者机器位于同一网络。 先决条件 攻击者机器 端口 4444 上的监听器 托管恶意 nvme 二进制文件的 Web 服务器...

CVE-2026-24061

Telnet 漏洞扫描与利用工具 该 Python 脚本 main.py 是一个多线程工具，用于扫描目标 IP/主机名列表，并尝试通过 Telnet 利用特定漏洞。 !WARNING 本工具仅供教育目的和授权渗透测试使用。请勿用于不属于您或未经明确授权的系统。 工作原理 脚本尝试通过 Telnet 连接每个目标，并在 Telnet 协商阶段（IAC SB NEW-ENVIRON）注入一个恶意环境变量（USER=-f root）。 如果目标服务器存在漏洞且未正确清洗该环境变量（例如，未经过滤就将其传递给登录进程），脚本将尝试派生一个 root shell。它通过执行 id 和 whoami...

CVE-2026-69263

CVE 2026-69263 概述 CVE 2026-69263 是 2025 年 8 月修补的旧 RCE 漏洞的补丁绕过。该补丁引入了一个阻止列表（Denylist），用于阻止任意包的安装。 原理 由于 npm 会从环境变量读取配置，设置 npmconfigyes=true 环境变量会重新启用被阻止的行为。 受影响版本 Flowise 3.1.1（报告时为止的最新版本）。已在 3.1.3 中修复。 PoC 以下 MCP 服务器配置通过 CUSTOMMCPSECURITYCHECK=true 绕过了该补丁： "mcpServers": "bypass": "command": "npx"...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 描述 CVE-2023-36845 是一项值得注意的 PHP 环境变量操纵漏洞，影响 Juniper SRX 防火墙和 EX 交换机。虽然 Juniper 将此漏洞归类为中等严重性，但在本文中，我们将阐述如何利用这一单一漏洞实现远程、未经身份验证的代码执行。 搜索 - Shodan title:"Juniper Web Device Manager" title:"Juniper" http.favicon.hash:2141724739 使用方法 🛠 检测 python3 CVE-2023-36845.py -f targets.txt -o...

gitpython: GitPython: Information disclosure via environment variable expansion in URL handling

A flaw was found in GitPython. This vulnerability allows a remote attacker to exfiltrate sensitive information, such as environment variables, by crafting malicious URLs. When these URLs are processed during Git operations like fetch or pull, the environment variables are expanded and transmitted...

rubygem-hammer_cli: command injection via insecure editor invocation

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

Terrminus-CVE-2026-2406

Terminus - Escáner y Marco de Explotación CVE-2026-24061 Un motor de análisis de seguridad para la vulnerabilidad de omisión de autenticación y escalada de privilegios Telnet NEWENVIRON CVE-2026-24061. Resumen Terminus es una herramienta profesional de investigación de seguridad diseñada para...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: localuser@ubuntu-poc:/CVE-2021-4034...

CVE-2026-24061

CVE-2026-24061 漏洞批量检测工具 ⚠️ 注意 ：CVE-2026-24061 GNU Inetutils 是 GNU 项目提供的一套经典网络工具集，其中包含 telnetd 服务，即 Telnet 服务器守护进程。在 1.9.3 至 2.7 版本中，telnetd 服务在用户认证流程中存在致命缺陷。该服务在调用系统登录程序 /usr/bin/login 时，未能对客户端传入的 USER 环境变量进行有效过滤和校验。攻击者可通过设置一个特定的 USER 变量值，将 -f 参数直接注入到 login 命令中。login 程序的 -f...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE Descripción general Exploit de prueba de concepto para CVE-2026-27574 – una vulnerabilidad crítica de inyección de código CWE-94 en OneUptime 10.0.0 que permite la ejecución arbitraria de JavaScript en el contexto del probe, lo que conduce a una ejecución remota de...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — PoC de Escalada de Privilegios en GNU inetutils telnetd 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en GNU inetutils...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 Resumen Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de omisión de autenticación remota en GNU Inetutils telnetd. El problema surge porque telnetd no sanea adecuadamente la variable de entorno USER recibida a través de la negociación Telnet NEW‑ENVIRON antes...

CVE-2021-4034_POC

CVE-2021-4034 - 概念验证 此 POC 利用 GLib 的gprinterr，通过注入GCONVPATH环境变量来实现代码执行。 运行漏洞利用 将漏洞利用程序打包为 tarball 文件： make tar 然后将生成的 tar 文件传输到目标机器，编译并运行漏洞： make ./poc 该漏洞利用程序将尝试以 root 身份执行 /bin/sh。 延伸阅读 此漏洞利用所依据的博客文章 一篇帮助更好理解攻击背后理论的文章...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 概念验证（PoC） ⚠️ 免责声明：仅供教育用途 ⚠️ 本仓库包含针对 CVE-2026-24061 的概念验证（PoC）漏洞利用代码。其用途严格限于教育目的以及在受控实验室环境中测试系统。 作者不对任何滥用此代码的行为承担责任。 关于 CVE-2026-24061 该漏洞影响 inetutils-telnetd，允许未经身份验证的远程攻击者通过操纵 USER 环境变量来获取 root 权限。 有关详细分析，请参阅以下研究： Safebreach Labs 根本原因分析 搭建易受攻击的环境 已准备了一个 Docker 镜像，用于安全地模拟易受攻击的环境。...

CVE-2026-24061

CVE-2026-24061: telnetd 认证绕过漏洞 CVE-2026-24061 是 telnetd 中的一个认证绕过漏洞，攻击者可以通过特定的环境变量组合绕过身份验证，直接获取 root 权限的 shell。 telnetd 在处理认证逻辑时存在缺陷，当通过 -a 选项（自动登录）配合特定的 USER 环境变量（如 -f root）时，可以绕过正常的身份验证流程，直接以 root 用户身份登录。 介绍 GNU InetUtils 是 GNU 项目下的一个基础网络工具集合。它包含了许多传统的网络客户端和守护进程，如 ftp、telnet、rsh、rlogin、tftp 等。...

CVE-2026-24061

Bypass de Autenticación en GNU InetUtils telnetd mediante Inyección de Argumentos - CVE-2026-24061 📚 Introducción Una vulnerabilidad de inyección de argumentos recientemente identificada en telnetd de GNU InetUtils permite a los atacantes eludir la autenticación estableciendo la variable de entor...