CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock は GNU Bash シェルにおける重大な脆弱性です。バージョン 4.3 以前に影響し、リモートの攻撃者が任意のコードを実行できるようにします。このエクスプロイトは、環境変数の値における関数定義の後に続く文字列を Bash が処理する方法に起因して発生します。 🔍 詳細な説明 Shellshock の脆弱性により、攻撃者は特別に細工された環境変数を介してコードを注入および実行できます。これらの変数は、次のようなさまざまなベクターを通じて設定される可能性があります。 OpenSSH の sshd における...

CVE-2021-4034-pwnkit

CVE-2021-4034、PwnKit PwnKit（polkitのpkexecにおけるローカル権限昇格）の概念実証。デフォルトインストールでは、権限のないローカルユーザーがrootになることができます。 このバグについて 脆弱なバージョンのpkexecは、プロセス引数カウントを誤って処理します。これにより、制御された環境変数がpkexecの環境に再導入され、最終的に攻撃者が制御する共有オブジェクトがrootとして実行されます。この脆弱性は2022年1月25日にQualys Research Teamによって公開され、CVSS...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update 不正アクセス制御の脆弱性 Broken Access Control LiteLLM の /config/update エンドポイントは呼び出し元のロール権限をチェックしません 。有効な API Key を持つ 認証済みユーザー（管理者権限不要）はプロキシ設定を変更し、悪意のある Pass-Through エンドポイントを登録して 環境変数の窃取、任意のファイル読み取り、リモートコード実行 などの攻撃が可能です。 フィールド| 値 ---|--- CVE| CVE-2026-35029 CVSS v4.0|...

CVE-2023-4911

CVE-2023-4911「Looney Tunables」のPoC これは、glibc ダイナミックローダーの GLIBCTUNABLES 環境変数のパース関数 parsetunables のバグを悪用する、CVE-2023-4911（別名「Looney Tunables」）の PoC です。 コードは、glibc バージョン 2.35-0ubuntu3.3 を搭載した Ubuntu 22.04.3 でテスト済みです。この PoC を一般化する試みは行われていません（要するに「自分の環境では動く」というだけです）。したがって、環境によって動作は異なる可能性があります。...

-CVE-2014-6271

/ || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock 通过Bash环境变量注入实现远程代码执行 "一个隐藏在Bash中数十年的缺陷，在不到24小时内撼动了互联网的根基。" 目录 什么是Shellshock？ 时间线 受影响系统 技术描述 PoC — 概念验证 攻击向量 完整利用（反弹Shell） 入侵指标（IOC）...

CVE-2023-4911

CVE-2023-4911 これは、Looney Tunables Linux 権限昇格の脆弱性に対する PoC（Proof of Concept）です。この PoC は こちらの PoC に基づいています。leesh3288 に心から感謝します。ここ で非常に詳細な writeup を見つけることができ、ここ で IppSec によるとてもクールなビデオを見ることができます。 使用方法 脆弱性があるか確認する env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1"...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC 概要 CVSS 10.0。Bash は環境変数に格納された関数定義の後に続くコマンドを不正に解析し、シェル初期化中にそれらを実行します。 根本原因 Bash の環境変数は関数定義をエンコードできます: x=' :; ' bash がこれを環境変数としてインポートして初期化するとき、関数本体を解析しますが、閉じ括弧の後に解析を停止せず、続くテキストをコマンドとして実行します。 ビルド docker build -t shellshock-poc . 再現 docker run --rm -it shellshock-poc en...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd 引数インジェクションによる認証回避 GNU InetUtils バージョン 1.9.3 から 2.7 は、telnetd サーバーにおけるリモート認証回避の脆弱性の影響を受けます。telnetd デーモンは、USER 環境変数を login1 プログラムにコマンドライン引数として渡す前に適切にサニタイズしません。telnet クライアントが -f root などのコマンドラインフラグを含む USER 環境変数を送信すると、telnetd はこのサニタイズされていない値をそのまま login...

cve-2021-4034-mock

CVE-2021-4034 PwnKit 模拟漏洞系统 该项目是一个模拟系统，用于重现 Linux pkexec 守护进程中发现的 CVE-2021-4034（越界读/写） 漏洞的核心运行原理。在没有实际 SUID 权限提升的情况下，在受控环境中安全地模拟了环境变量内存区域越界及恶意载荷注入机制。 特别是，该模拟系统能够检测最新 Linux 内核的 execve 防御机制（传递空数组时强制插入空字符串从而形成 argc=1 的现象），并通过修正偏移量，成功模拟了过去存在漏洞的内存环境。 📂 文件结构 cve-2021-4034-mock/ ├── README.md 项目说明及执行指南...

CVE-2026-101043

The pnpm package manager (versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 ) is vulnerable to environment variable exfiltration. The root cause is that pnpm-workspace.yaml files expand ${VAR} placeholders in httpProxy, httpsProxy, and noProxy settings without sufficient restrictions. An a...

CVE-2026-101043 pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy Settings

pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand $VAR environment-variable placeholders in the httpProxy, httpsProxy, and noProxy settings read from a project's pnpm-workspace.yaml. Because the manifest is repository-controlled and the proxy keys were omitted from the...

CVE-2026-101043 pnpm 11.0.0 before 11.11.0 Environment Variable Exfiltration via Proxy Settings

pnpm versions 11.0.0 before 11.11.0 and 10.7.0 before 10.34.5 expand $VAR environment-variable placeholders in the httpProxy, httpsProxy, and noProxy settings read from a project's pnpm-workspace.yaml. Because the manifest is repository-controlled and the proxy keys were omitted from the...

CVE-2026-100569

OpenClaw is an npm-distributed application. In versions = 2026.4.25 and 2026.8.1, the workspace environment-variable filter did not block variables ending in ENDPOINT, so an untrusted workspace .env file could set AZURESPEECHENDPOINT. Azure Speech preferred that value over the configured region, ...

CVE-2026-100570

OpenClaw npm package 'openclaw' versions = 2026.3.28 and 2026.8.1 allow an untrusted workspace .env file to set the CLOUDSDKPYTHONARGS environment variable. When an operator starts OpenClaw in attacker-controlled workspace content and then runs the Gmail setup flow, that value is inherited when...

CVE-2026-100570 OpenClaw before 2026.8.1 Remote Code Execution via CLOUDSDK_PYTHON_ARGS

OpenClaw npm package 'openclaw' versions = 2026.3.28 and 2026.8.1 allow an untrusted workspace .env file to set the CLOUDSDKPYTHONARGS environment variable. When an operator starts OpenClaw in attacker-controlled workspace content and then runs the Gmail setup flow, that value is inherited when...

CVE-2026-100569

The OpenClaw npm-distributed application, versions >= 2026.4.25 and

CVE-2026-100569 OpenClaw before 2026.8.1 Credential Exposure via Endpoint Override

OpenClaw is an npm-distributed application. In versions = 2026.4.25 and 2026.8.1, the workspace environment-variable filter did not block variables ending in ENDPOINT, so an untrusted workspace .env file could set AZURESPEECHENDPOINT. Azure Speech preferred that value over the configured region, ...

CVE-2026-100569 OpenClaw before 2026.8.1 Credential Exposure via Endpoint Override

OpenClaw is an npm-distributed application. In versions = 2026.4.25 and 2026.8.1, the workspace environment-variable filter did not block variables ending in ENDPOINT, so an untrusted workspace .env file could set AZURESPEECHENDPOINT. Azure Speech preferred that value over the configured region, ...

EUVD-2026-87482

OpenClaw is an npm-distributed application. In versions = 2026.4.25 and 2026.8.1, the workspace environment-variable filter did not block variables ending in ENDPOINT, so an untrusted workspace .env file could set AZURESPEECHENDPOINT. Azure Speech preferred that value over the configured region, ...