CVE-2025-43921

CVE-2025-43921: GNU Mailman 2.1.39 cPanel/WHM バンドル版 における認証なしメーリングリスト作成 発見者: Firudin Davudzada & Musazada Aydan 開示日: 2025年4月 CVE ID: CVE-2025-43921 深刻度: 5.3 Medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 攻撃タイプ: リモート 影響を受けるソフトウェア: GNU Mailman 2.1.39 cPanel/WHM にバンドル 概要 GNU Mailman 2.1.39（cPane...

libextractor-privesc

CVE-2026-100310：GNU libextractor 通过 LIBEXTRACTORPREFIX 提权 摘要 GNU libextractor 的插件加载机制使用 LIBEXTRACTORPREFIX 环境变量来确定从何处加载共享库（.so 插件）。由于它使用 getenv 而非 securegetenv，当进程以提升的权限运行时，该环境变量不会被剥离。攻击者可以将 LIBEXTRACTORPREFIX 设置为恶意目录，从而迫使任何加载 libextractor 插件的应用程序执行任意代码。 主要影响： 本地提权（LPE）至 root。 字段| 值 ---|--- CVE|...

CVE-2026-24061-payload

CVE-2026-24061 - GNU InetUtils telnetd 参数注入认证绕过 GNU InetUtils 1.9.3 至 2.7 版本中的 telnetd 服务器存在远程认证绕过漏洞。telnetd 守护进程在将 USER 环境变量作为命令行参数传递给 login1 程序之前，未能正确清理该变量。当 telnet 客户端发送包含命令行标志（如 -f root）的 USER 环境变量时，telnetd 会直接将该未清理的值传递给 login 程序。login 工具会将 -f 标志解释为绕过认证的指令，从而允许攻击者在无需提供任何凭据的情况下获得未经授权的 root 访问权...

[SECURITY] Fedora 45 Update: lash-0.5.4-60.fc45

LASH is a session management system for JACK and ALSA audio applications on GNU/Linux. It allows you to save and restore audio sessions consisting of multiple interconneced applications, restoring program state i.e. loaded patches and the connections between them...

[SECURITY] Fedora 45 Update: gcc-16.2.1-2.fc45.1

The gcc package contains the GNU Compiler Collection version 16. You'll need this package in order to compile C code...

[SECURITY] Fedora 45 Update: emacs-31.1-5.fc45

GNU Emacs is a powerful, customizable, self-documenting, modeless text editor. It contains special code editing features, a scripting language elisp, and the capability to read mail, news, and more without leaving the editor...

bash-4.3-fixed-CVE-2014-6271

はじめに これはGNU Bash、バージョン4.3です。BashはGNUプロジェクトのBourne Again SHellであり、POSIXシェル仕様の完全な実装であるだけでなく、対話的なコマンドライン編集、対応アーキテクチャでのジョブ制御、csh風の機能（履歴置換やブレース展開など）を含む数多くの機能を備えています。この種のシェルにおけるBashの新機能の詳細については、ファイル doc/bashref.texi を参照してください。また、大規模なUnixスタイルのmanページもあります。manページはシェルの機能の正式な説明です。...

CVE-2026-24061

🔒 CVE-2026-24061 - 重大な認証フロー欠陥を悪用する 🚀 はじめに CVE-2026-24061 プロジェクトへようこそ。このアプリケーションは、重大なセキュリティ欠陥を実演します。攻撃者は、GNU inetutils-telnetd の認証をバイパスできます。この README では、ソフトウェアのダウンロードと実行方法を案内します。 Download Now 📥 ダウンロードとインストール 最初に、Releases ページにアクセスしてアプリケーションをダウンロードしてください。ページには利用可能な最新ファイルが一覧表示されます。 Releases...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...

frida-fuzzer

Frida API ファザー v1.4 著作権 C 2020 Andrea Fioraldi [email protected] Apache License v2.0 のもとで公開されています この実験的なファザーは、API のインメモリファジングに使用することを目的としています。 AFL/AFL++ を基盤として、その設計に強く影響を受けています。 現時点では、変異器は非常にシンプルで、AFL の havoc ステージと splice ステージのみです。 tests/ 以下のサンプルでのみテストしました。これは作業中のプロジェクトですが、少なくとも GNU/Linux...

nexphisher

Project not maintained anymore. UseZPhisher Installation : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher SETUP : bash setup SETUP TERMUX : bash tmuxsetup Run : bash nexphisher Single Command : apt update ; apt install git -y ; git clone...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 パストラバーサルの脆弱性 📝 説明 CVE-2025-69194 のPoCです。これはGNU Wget2 = 2.2.0（v1.99.1で確認済み）における深刻なパストラバーサル脆弱性です。この脆弱性により、攻撃者は悪意のあるMetalinkファイルに細工されたfile name属性を仕込むことで、被害者のファイルシステム上で任意のファイル書き込みまたは上書きを実現できます。...

libextractor-ole2-rce

CVE-2026-91752：GNU libextractor 通过 OLE2 触发的栈溢出 摘要 GNU libextractor 的 OLE2 插件中存在一个基于栈的缓冲区溢出漏洞，在处理特制的 .doc 文件时，可导致远程拒绝服务 （崩溃）和代码执行 。该漏洞位于 processstaroffice（ole2extractor.c:349），该函数根据攻击者控制的文件数据，在栈上分配一个最大可达 4MB 的变长数组（VLA）。 主要影响： 远程拒绝服务 — 使任何处理该恶意文件的应用程序崩溃 次要影响： 通过相邻线程栈绕过 -fstack-clash-protection...

CyberhawksLab-telnetCVE

CyberHawks 实验室演示发现报告 致谢：SafeBreach-Labs CVE：CVE-2026-24061 实验室： Cyberhawks 实验室 目标： 10.1.1.1（demo.cyberhawks.lab） 发现编号： WU-08 日期： 2026-09-08 严重性： 严重 状态： 已确认 / 已利用 执行摘要 在对 Cyberhawks 实验室环境进行评估期间，发现目标主机（10.1.1.1）存在一个未经验证的远程代码执行（RCE）漏洞并成功利用。通过暴露的 Telnet 服务（TCP/23）利用 CVE-2026-24061，获得了 root 级别的交互式...

CVE-2026-24061

GNU InetUtils telnetd 参数注入认证绕过（CVE-2026-24061） 2026年1月，来自 GNU InetUtils 的 GNU telnetd 服务被Kyu Neushwaistein（又名 Carlos Cortes Alvarez） 发现存在认证绕过漏洞。该漏洞被追踪为 CVE-2026-24061，允许攻击者在无需提供有效凭据的情况下建立 Telnet 会话，从而获得对目标系统的未授权访问。该漏洞存在于 GNU telnetd 服务直至 2.7-2 版本的所有版本中，看起来就像是直接从 90 年代搬出来的。 这是一个参数注入漏洞（CWE-88），CVSS...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 扫描器与利用框架 针对 CVE-2026-24061 Telnet NEWENVIRON 认证绕过和权限提升漏洞的安全分析引擎。 概述 Terminus 是一款专业安全研究工具，专为 CVE-2026-24061 的授权渗透测试和漏洞评估而设计。该严重漏洞影响遗留 Telnet 守护进程实现，允许未认证的远程攻击者绕过认证并获得 root 级访问权限。 什么是 CVE-2026-24061？ CVE-2026-24061 是支持 RFC 1572（Telnet 环境选项）的 Telnet 服务中的远程代码执行 漏洞。该漏洞利用...

CVE-2021-3279

CVE-2021-3279 https://www.cvedetails.com/cve/CVE-2021-3279/...

CVE-2026-24061

CVE-2026-24061 - telnetd 认证绕过 这是什么 telnetd（来自 GNU InetUtils）中的参数注入漏洞。受影响版本为 1.9.3 至 2.7。CVSS 评分为 9.8。自 2026 年 1 月 26 日起被列入 CISA KEV，意味着该漏洞已在野外被积极利用。 整个技巧在于 telnetd 通过 NEW-ENVIRON（RFC 1572）从客户端获取环境变量 USER 的值，并将其未经任何验证直接拼接到 login1 的调用中。如果客户端发送 USER="-f root"，telnetd 将执行： /usr/bin/login -p -h -f roo...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 检测器 一个安全、被动的检测工具，用于识别潜在的 CVE-2026-24061 暴露风险，该漏洞影响特定版本的 GNU inetutils telnet 。 本项目专为 DevOps 流水线 、基础设施审计 和 防御性安全组合 而设计。 什么是 CVE-2026-24061？ CVE-2026-24061 是一个影响特定版本 GNU inetutils telnet 的漏洞。如果系统安装了受影响版本且 telnet 客户端或服务可访问，则可能存在风险。 本工具 不会利用 该漏洞。 受影响版本 GNU inetutil...