953 matches found
CVE-2026-24061
CVE-2026-24061-PoC ⚠ 이 도구는 교육 목적으로만 제작되었습니다. 통제된 환경 밖에서의 무단 사용은 엄격히 금지됩니다. CVE-2026-24061은 GNU Inetutils의 telnetd버전 1.9.3–2.7에 존재하는 치명적인 취약점CVSS 9.8으로, 원격 공격자가 USER 환경 변수를 통해 -f root를 전달하여 인증을 우회하고 루트 액세스 권한을 얻을 수 있습니다. 이 도구는 이 취약점의 악용을 시뮬레이션하기 위해 제작되었습니다. 요구 사항 Windows OS/Linux Python 3.4+ 사용 방법...
Webmin_1.890-POC
Webmin 1.890 만료된 원격 루트 CVE-2019-15107 Webmin 1.890 버전에는 해당 사실을 아는 사람이라면 누구나 루트 권한으로 명령을 실행할 수 있는 백도어가 포함된 채 출시되었습니다. 1.900부터 1.920까지의 버전에도 유사한 코드를 사용하는 백도어가 포함되어 있었지만, 기본 Webmin 설치에서는 악용할 수 없었습니다. 관리자가 Webmin - Webmin Configuration - Authentication에서 만료된 비밀번호 변경을 허용하는 기능을 활성화한 경우에만 공격자가 이 백도어를 사용...
oxasploits
oxasploits oxagast가 작성한 여러 익스플로잇 이러한 CVE 대부분은 oxagast에게도 귀속됩니다 연락처: Marshall Whittaker [email protected] CVE 및 PoC 코드 CVE-2006-3392 Webmin =1.29 원격 루트 익스플로잇 이 익스플로잇은 디렉터리 트래버설directory traversal 및 임의 읽기arbitrary read 취약점을 이용해 Webmin 쿠키를 탈취한 다음, 해당 쿠키를 재사용하여 인증된 사용자 익스플로잇으로 원격에서 루트 권한을 획득합니다...
CVE-2026-24061
-c0392b?style=flat GNU InetUtils telnetd - 認証不要のリモートルート権限取得（NEW-ENVIRON 変数インジェクション） 概要 - 技術分析 - 影響を受けるバージョン - 使用方法 - 対策と緩和策 - 参考情報 脆弱性の概要 CVE-2026-24061 は、GNU InetUtils の一部として配布されている telnetd デーモンにおける重大な認証バイパス脆弱性です。この欠陥は、初期プロトコルハンドシェイク中の Telnet NEW-ENVIRON オプション（RFC 1572）の処理に存在します。...
CVE-2026-24061---telnetd
CVE-2026-24061 – telnetd 🔥 説明 CVE-2026-24061 は、特定の telnetd 実装に影響を与える重大な脆弱性であり、 認証バイパス と、有効な認証情報なしでのリモート root シェル の取得を可能にします。 このリポジトリは、脆弱なシステムを検出するための Proof of Concept PoC を提供します。 ⚠️ 影響 認証バイパス 不正な root アクセス リモートからの悪用 システムの完全な侵害 🎯 影響を受ける可能性のあるシステム ルーター / モデム IoT 機器 組み込みファームウェア telnetd を公開しているシステム...
CVE-2022-34753-EXPLOIT
CVE-2022-34753 - SpaceLogic C-Bus Home Controller における OS コマンドインジェクション CVE-2022-34753 は、CWE-78 に分類される重大なセキュリティ脆弱性であり、「OS コマンドで使用される特殊要素の不適切な無効化」（一般に「OS コマンドインジェクション」と呼ばれる）を示しています。この脆弱性は、影響を受けるコマンドが侵害された場合、リモートからの root 権限での悪用につながる可能性があるため、重大なリスクをもたらします。 影響を受ける製品 この脆弱性は以下の製品に影響を与えます： Product Name:...
CVE-2017-7494
CVE-2017-7494 SAMBA CVE-2017-7494 취약점을 위한 원격 루트 익스플로잇. 세부사항 이 익스플로잇은 두 부분으로 나뉩니다: 첫째, 'implant.c'라는 페이로드를 컴파일하고, root 사용자로 전환하고, 부모 프로세스에서 분리한 후 리버스 셸을 생성하는 라이브러리libimplantx32.so 또는 libimplantx64.so를 생성합니다. 둘째, 지정된 대상 호스트에서 쓰기 가능한 공유를 찾아 라이브러리를 임의의 이름으로 업로드하고 로드를 시도합니다. 대상이 취약하고 페이로드가 대상 운영 체제 및...
CVE-2026-24061-Telnetd
CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...
vsFTP-2.3.4-Remote-Root-Shell-Exploit
vsFTP 2.3.4 원격 루트 셸 익스플로잇 간단한 Python 프로그램으로, vsFTP 2.3.4에 존재하는 취약점 CVE-2011-2523을 이용하여 대상 장치에서 원격 루트 셸을 획득합니다. 요구 사항 사용된 언어 = Python3 사용된 모듈/패키지: socket os pexpect paramiko getpass datetime optparse colorama multiprocessing time 의존성 설치: pip install -r requirements.txt 결과 성공적으로 익스플로잇한 후, 대상 장치에 ro...
CVE-2026-68950 Use of Hard-coded Credentials in Digital Watchdog VMAX DVR and NVR Product Lineups
The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable...
CVE-2026-68950: Use of Hard-coded Credentials
The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable...
Exploit for Argument Injection in Gnu Inetutils
CVE-2026-24061 — GNU Inetutils Telnetd Authentication Bypass...
CVE-2026-74232 Zbtlink MQWrt yunmgrd Cloud C2 Implant
Zbtlink L3V28 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A firmwa...
CVE-2026-73519 WolfStack < 25.9.2 Hard-coded Secret Authentication Bypass via X-WolfStack-Secret
WolfStack before 25.9.2 contains a hard-coded cluster-authentication secret compiled into every build and published as a constant in src/auth/mod.rs, allowing remote unauthenticated attackers to bypass authentication by supplying this value in the X-WolfStack-Secret header to the requireauth gate...
CVE-2026-71985
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the accesscontrol function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the accesscontrol function to execute...
CVE-2026-71985 MSI Radix AXE6600 v781521 Command Injection via accesscontrol Function
MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the accesscontrol function that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the accesscontrol function to execute...
CVE-2026-71951
D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5C1202607071108 contain a command injection vulnerability in the /boafrm/formIMEISetup interface. A remote attacker can inject arbitrary malicious commands into the IMEIvalue field, resulting in command execution wit...
CVE-2026-71952
D-Link DWR-M961 devices with hardware version C1 and firmware before 1.1.5_C1_202607071108 are vulnerable to a command injection via the /boafrm/formPinManageSetup interface. An attacker can inject commands into the oldPIN field, causing root-level execution. Remediation: upgrade to firmware 1.1....
CVE-2026-71948
D-Link DWR-M961 devices with hardware version C1 and firmware version before 1.1.5C1202607071108 contain a command injection vulnerability in the /boafrm/formDebugDiagnosticRun interface. A remote attacker can inject arbitrary malicious commands into the host field, resulting in command execution...