george0papasotiriou/cve-2026-22002-vnc-authentication-bypass-via-protocol-version-confusionPython PoC, демонстрирующий обход аутентификации VNC (CVE-2026-22002) путём принудительного понижения версии протокола до RFB 3.3, включая смоделированный уязвимый сервер и эксплойт-скрипт для неаутентифицированного удалённого доступа.
# vnc_server_sim.py - VNC server with version negotiation flaw
import socket, struct
def handle(conn):
# Send server version "RFB 003.008\n"
conn.send(b"RFB 003.008\n")
# Receive client version
client_ver = conn.recv(12)
# Vulnerability: if client sends "RFB 003.003", server downgrades and uses no auth
if b"003.003" in client_ver:
conn.send(struct.pack(">I", 1)) # security type 1 = None
else:
conn.send(struct.pack(">I", 2)) # VNC Auth
# ... rest of handshake
print("Downgraded to no authentication!")
s = socket.socket()
s.bind(('0.0.0.0', 5900))
s.listen(1)
while True:
conn, _ = s.accept()
handle(conn)
Сервер VNC согласовывает тип безопасности на основе версии протокола, объявленной клиентом. Сообщая более старую версию (RFB 3.3), атакующий заставляет сервер понизить версию до метода аутентификации “None”, получая неавторизованный удаленный доступ к рабочему столу.
python vnc_server_sim.py
python exploit_vnc_downgrade.py
Сервер выбирает тип безопасности 1 (None), обходя всю аутентификацию.