liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

CVE-2026-24061-payload

CVE-2026-24061 - GNU InetUtils telnetd 引数インジェクションによる認証バイパス GNU InetUtils バージョン 1.9.3 から 2.7 は、telnetd サーバーにおけるリモート認証バイパス脆弱性の影響を受けます。telnetd デーモンは、login1 プログラムにコマンドライン引数として渡す前に、USER 環境変数を適切にサニタイズできません。telnet クライアントがコマンドラインフラグ（-f root など）を含む USER 環境変数を送信すると、telnetd はこのサニタイズされていない値を直接 login...

CVE-2026-24061

Telnet脆弱性スキャナ＆エクスプロイタ このPythonスクリプト（main.py）は、マルチスレッドのツールで、ターゲットIP/ホスト名のリストをスキャンし、Telnet経由で特定の脆弱性を悪用しようとします。 !WARNING このツールは教育目的および許可されたペネトレーションテストのみを対象としています。所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 動作の仕組み スクリプトはTelnetを介して各ターゲットに接続し、Telnetネゴシエーションフェーズ（IAC SB NEW-ENVIRON）中に悪意のある環境変数（USER=-f...

CVE-2026-24061

Docker Telnet 自動ログインラボ Telnet プロトコルネゴシエーション を実験するための軽量 Docker ラボです。CVE-2026-24061 エクスプロイトで説明されており、NEW-ENVIRON オプションを使用した自動ユーザー名インジェクションが含まれています。 このプロジェクトは、Telnet が環境ベースの認証バイパスをどのように処理するかを研究するための、分離されたクライアント・サーバー環境を作成します。 特徴 Docker Compose を使用した分離された2コンテナラボ カスタム Python Telnet クライアント 自動 USER...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 本当に2026年になってtelnetですか？ そろそろ移行しましょうよ。SSHは1995年からあるんですよ。 🤦 説明 GNU Inetutils telnetd のバージョン1.9.3から2.7に影響する重大な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnetオプションを悪用して login1 に悪意のある引数を注入します。telnetプロトコルを介して USER=-f root を設定することで、攻撃者は認証をバイパスし、資格情報なしでrootシェルを取得できます...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 概要 このリポジトリには、GNU Inetutils telnetd のリモート認証バイパス脆弱性に対する Proof‑of‑Concept エクスプロイトが含まれています。 この問題は、telnetd が /bin/login を呼び出す前に、Telnet NEW‑ENVIRON ネゴシエーションを介して受信した USER 環境変数を適切にサニタイズしないために発生します。 以下を送信することで: root@kitploit: USER=-f root telnetd は実質的に以下を実行します: root@kitploit: /bin/login -f root...

scan-cve-2026-24061

CVE-2026-24061 スキャナー – GNU inetutils telnetd 認証バイパス ⚠️ 非常に重要な法的注意事項 ⚠️ このツールは教育目的、セキュリティ研究、脆弱性分析、および許可を得たテスト専用 です。 あなたが所有していない、または書面による明示的な許可を得ていないシステムに対する不正な 使用は犯罪 です（ブラジルでは刑法第154-A条＋法律14.155/2021、その他の国際法も適用）。 自分の環境、管理されたラボ、または署名済みの RoE（Rules of Engagement）に基づくペンテスト/レッドチームでのみ 使用してください。...

CVE-2026-24061

CVE-2026-24061 Telnet NEW-ENVIRON 認証バイパス脆弱性のPoC。 ビルド Windows MinGW: root@kitploit: gcc -o exploit.exe exploit.c -lws232 Linux: root@kitploit: gcc -o exploit exploit.c -lpthread 使用方法 root@kitploit: ./exploit port 例 root@kitploit: ./exploit 192.168.1.1 23 免責事項 認可されたセキュリティテストのみを対象としています。...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - 認証不要のリモートルート権限取得（NEW-ENVIRON 変数インジェクション） 概要 - 技術分析 - 影響を受けるバージョン - 使用方法 - 対策と緩和策 - 参考情報 脆弱性の概要 CVE-2026-24061 は、GNU InetUtils の一部として配布されている telnetd デーモンにおける重大な認証バイパス脆弱性です。この欠陥は、初期プロトコルハンドシェイク中の Telnet NEW-ENVIRON オプション（RFC 1572）の処理に存在します。...

telnetd_CVE-2026-24061_tester

Telnetd CVE-2026-24061 テストスクリプト NEW-ENVIRON telnetオプションを介したtelnetdサーバーへの環境変数インジェクションの脆弱性を検出するPythonセキュリティテストツール。 概要 このスクリプトは、NEW-ENVIRON telnetオプションを介した環境変数インジェクションを可能にする脆弱性 CVE-2026-24061 についてtelnetdサーバーをテストします。サーバーがこれらの環境変数を不適切に処理する場合、コマンドインジェクションや認証バイパス攻撃に対して脆弱である可能性があります。...

CVE-2026-24061-telnet2root

CVE-2026-24061 脆弱性スキャナー＆エクスプロイト 👨‍💻 作成者: Furkan KAYAPINAR @FurkanKAYAPINAR 概要 このリポジトリには、CVE-2026-24061 用の脆弱性スキャナーと対話型エクスプロイトが含まれています。この脆弱性は、inetutils-telnetd（および他のTelnet実装にも影響する可能性があります）が NEW-ENVIRON Telnetオプションを不適切に処理することによって発生し、-f root ペイロードを使用したリモートからの事前認証アクセスを可能にします。 機能 scanner.py :...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 2026年にまだtelnet？マジで？そろそろ次に移ろうよ。SSHは1995年からあるんだぞ。 🤦 説明 GNU Inetutils telnetd のバージョン 1.9.3 から 2.7 に影響を与える深刻な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnet オプションを悪用して、login1 に悪意のある引数を注入します。telnet プロトコル経由で USER=-f root を設定することで、攻撃者は認証をバイパスし、認証情報なしで root...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 スキャナー GNU InetUtils telnetd バージョン 1.9.3 から 2.7 における重大な（CVSS 9.8）認証バイパス脆弱性 CVE-2026-24061 を検出・悪用する、Python ベースのセキュリティスキャナーです。 動作原理 このスキャナーは、Telnet NEW-ENVIRON オプション（RFC 1572）を介して悪意のある USER=-f root 値を注入し、サーバーに認証をスキップさせて root シェルを取得させます。 特徴 単一 IP、ホスト名、または CIDR レンジ全体のスキャ...

EnvVisualizer

EnvVisualizer root@kitploit: . . . \ / \ \ / /|| | | || | / \ / /\ Y / | |/ / | \ \ | | | \ // \ \ | \ | \ / \ / | |\ | | // | || |/ /\ /| | / / /| // / |/ / /// \ | / / / / / / 侵害された Linux マシン上で/proc/self/environ を解析、分類、可視化します。 融合した環境変数の壁を、構造化された色分けされたインテリジェンスに数秒で変換します。 作者:...

CVE-2026-24061

🚨 CVE-2026-24061 —「TelneTD」 GNU Inetutils telnetdにおける重大なリモート認証バイパス 2015年の亡霊が、まだtelnetを動かしている全てを乗っ取るために舞い戻った。 認証不要。環境変数一つ。即座にルートシェル。 ⚠️ 概要 CVE-2026-24061 は、GNU Inetutils telnetd ≤ 2.7 における重大なリモート特権昇格 脆弱性です。 認証されていないリモート攻撃者が、Telnet NEW-ENVIRONオプションを介してUSER環境変数を"-f root"に設定します。 telnetdはそれをサニタイズせず...

CVE-2026-56740

A flaw was found in the JLine3 Telnet server remote-telnet module. An unauthenticated remote attacker can exploit this vulnerability by injecting an excessive number of environment variables through the Telnet NEW-ENVIRON option. This action causes the server to store numerous variable pairs,...

AZL-92450 CVE-2026-56740 affecting package jline 2.14.6-1

JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...

CVE-2026-56740 JLine: Unauthenticated Remote Memory Exhaustion via Unbounded Telnet NEW-ENVIRON Variables

JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...

CVE-2026-56740

JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...

CVE-2026-56740

JLine3 Telnet server remote-telnet module in JLine prior to versions 3.30.14, 4.0.16, and 4.2.1 does not limit the number of environment variables injected via Telnet NEW-ENVIRON. TelnetIO.readNEVariables() stores each variable pair in a HashMap within ConnectionData (lines 1127-1180), allowing a...