JVNDB-2026-002152

Ryan CobbのCovenantにおけるハードコードされた認証情報の使用に関する脆弱性

Covenant 0.1.3から0.5までにはリモートコード実行の脆弱性が存在しており、攻撃者は管理者権限を持つ悪意のあるJWTトークンを作成することが可能です。攻撃者は管理者ロールを持つ偽造トークンを生成し、カスタムDLLペイロードをアップロードしてターゲットシステム上で任意のコマンドを実行できます。

Ryan Cobb

• Covenant 0.1.3 から 0.5

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Internet Archive

• Internet Archive : Hunting the Hunters - RCE in Covenant C2  null farm

VulnCheck

• VulnCheck Advisories : Covenant 0.5 - Remote Code Execution (RCE)  | Advisories | VulnCheck

1. ハードコードされた認証情報の使用(CWE-798) [その他]

1. CVE-2020-36911

1. National Vulnerability Database (NVD) : CVE-2020-36911
2. 関連文書 : GitHub - cobbr/Covenant: Covenant is a collaborative .NET C2 framework for red teamers.
3. 関連文書 : Ryan Cobb auf Twitter: "Covenant users should be aware that a critical security bug has been discovered in v0.1.3-v0.5. Details will be available later this week, for now:1. Update to Covenant v0.62. and/or ensure Covenant’s admin port is not publicly ac
4. 関連文書 : Covenant v0.5 - Remote Code Execution (RCE) - Multiple webapps Exploit
5. 関連文書 : covenant_rce/covenant_jwt_rce.rb at master  Zeop-CyberSec/covenant_rce  GitHub

• [2026年01月30日]
    掲載