george0papasotiriou/cve-2026-22002-vnc-authentication-bypass-via-protocol-version-confusionPoC in Python che dimostra il bypass dell'autenticazione VNC CVE-2026-22002 forzando il downgrade della versione del protocollo a RFB 3.3, includendo un server vulnerabile simulato e uno script di exploit per l'accesso remoto non autenticato.
# vnc_server_sim.py - VNC server with version negotiation flaw
import socket, struct
def handle(conn):
# Send server version "RFB 003.008\n"
conn.send(b"RFB 003.008\n")
# Receive client version
client_ver = conn.recv(12)
# Vulnerability: if client sends "RFB 003.003", server downgrades and uses no auth
if b"003.003" in client_ver:
conn.send(struct.pack(">I", 1)) # security type 1 = None
else:
conn.send(struct.pack(">I", 2)) # VNC Auth
# ... rest of handshake
print("Downgraded to no authentication!")
s = socket.socket()
s.bind(('0.0.0.0', 5900))
s.listen(1)
while True:
conn, _ = s.accept()
handle(conn)
Un server VNC negozia il tipo di sicurezza in base alla versione del protocollo annunciata dal client. Riportando una versione precedente (RFB 3.3), l'attaccante costringe il server a degradare al metodo di autenticazione “None”, ottenendo accesso remoto al desktop senza autenticazione.
python vnc_server_sim.py
python exploit_vnc_downgrade.py
Il server seleziona il tipo di sicurezza 1 (None), bypassando tutta l'autenticazione.