CVE-2026-41940 エクスプロイト PoC

1. エクスプロイトスクリプトを実行し、ターゲットを指定する

python3 exploit.py --target https://example.com:2087/

2. セッションをキャプチャし、Burp Suiteでリプレイする

• スクリプトが生成した whostmgrsession の値をコピーする
• Burp SuiteのブラウザでターゲットURLを開く
• 各リクエスト内の whostmgrsession の値を、キャプチャした値に置き換える
• リクエストを転送する

3. 結果

エクスプロイトが成功すると、認証がバイパスされます。

💝 クレジット

元となる研究とエクスプロイトの実装について、@watchtowrlabs に特別な感謝を捧げます。このPoCは、彼らの成果を修正・拡張したバージョンです。