CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Bypass critico dell'autenticazione remota in GNU Inetutils telnetd Il fantasma del 2015 è tornato per possedere tutto ciò che esegue ancora telnet. Zero autenticazione. Una variabile d'ambiente. Shell root immediata. ⚠️ Panoramica CVE-2026-24061 è una vulnerabilità...

CVE-2026-24061-payload

CVE-2026-24061 - Bypass dell'autenticazione tramite injection di argomenti in GNU InetUtils telnetd Le versioni di GNU InetUtils dalla 1.9.3 alla 2.7 sono vulnerabili a un bypass remoto dell'autenticazione nel server telnetd. Il demone telnetd non riesce a sanificare correttamente la variabile...

CVE-2026-24061-telnet2root

Scanner ed Exploit per la Vulnerabilità CVE-2026-24061 👨‍💻 Autore: Furkan KAYAPINAR @FurkanKAYAPINAR Panoramica Questo repository contiene uno scanner di vulnerabilità e un exploit interattivo per CVE-2026-24061. Questa vulnerabilità colpisce inetutils-telnetd e potenzialmente altre implementazioni...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVVISO LEGALE MOLTO IMPORTANTE ⚠️ Questo strumento è esclusivamente per scopi educativi, ricerca sulla sicurezza, analisi delle vulnerabilità e test autorizzati. Qualsiasi uso non autorizzato contro sistemi che non possiedi o per cui non...

CVE-2026-56740

JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...

PT-2026-60884

Name of the Vulnerable Software and Affected Versions JLine versions prior to 3.30.14 JLine versions prior to 4.0.16 JLine versions prior to 4.2.1 Description The JLine3 Telnet server remote-telnet module fails to limit the number of environment variables a client can inject using the Telnet...

📄 GNU Inetutils 2.7 Telnet Authentication Bypass Scanner

GNU Inetutils version 2.7 telnet authentication bypass scanner that leverages a crafted USER value. This vulnerability is tracked as CVE-2026-24061 and is conceptually related to historical Telnet NEW-ENVIRON issues such as CVE-1999-0192, but affects modern GNU Inetutils implementations...

Exploit for CVE-2026-24061

CVE-2026-24061 Vulnerability Scanner & Exploit !Licenseh...

Exploit for CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Remote Authentication...

Exploit for CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Remote Authentication...

security flaw

Certain BSD-based Telnet clients, including those used on Solaris and SuSE Linux, allow remote malicious Telnet servers to read sensitive environment variables via the NEW-ENVIRON option with a SEND ENVUSERVAR command...

CVE-2005-1205

The Telnet client for Microsoft Windows XP, Windows Server 2003, and Windows Services for UNIX allows remote attackers to read sensitive environment variables via the NEW-ENVIRON option with a SEND ENVUSERVAR command...

CVE-2005-0488

Certain BSD-based Telnet clients, including those used on Solaris and SuSE Linux, allow remote malicious Telnet servers to read sensitive environment variables via the NEW-ENVIRON option with a SEND ENVUSERVAR command...