telnet_scan

Telnet脆弱性スキャナー CVE-2026-24061 & CVE-2026-32746 GNU InetUtils telnetdにおける2つの深刻な脆弱性を検出し（該当する場合は）悪用するPythonベースのセキュリティ評価ツール： CVE-2026-24061 – USER環境変数インジェクションによる認証バイパス CVSS 9.8 CVE-2026-32746 – LINEMODE SLCハンドラにおける事前認証バッファオーバーフロー CVSS 9.8 重要な免責事項 このツールは、許可されたセキュリティテストおよび教育目的でのみ使用してください。...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 GNU InetUtils telnetd 的 LINEMODE SLC（Set Local Characters）处理器中存在预认证缓冲区溢出。 CVSS 3.1: 9.8（严重）| CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数在未进行边界检查的情况下，将每个 SLC 三元组的 3 字节数据附加到固定的 108 字节缓冲区（slcbuf）中。未经认证的攻击者可以在选项协商期间（在任何登录提示符之前）发送包含 40 多个三元组（功能码...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd 认证绕过 CVE: CVE-2026-24061 严重性: 严重 Critical CVSS: 9.8 严重 CWE: CWE-88 — 命令中参数分隔符的不当中和 受影响组件: GNU Inetutils telnetd 受影响版本: 1.9.3 至 2.7 概述 CVE-2026-24061 是 GNU Inetutils 提供的 Telnet 服务器实现中的一个严重认证绕过漏洞。 该漏洞源于在启用 Telnet 自动登录功能时，对客户端控制的 USER 环境变量验证不足。恶意值可能被解释为系统 login...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ このツールは学習目的のみで作成されています。管理された環境以外での不正使用は固く禁止されています。 CVE-2026-24061 は、GNU Inetutils バージョン 1.9.3～2.7 の telnetd における深刻な脆弱性 CVSS 9.8 であり、リモートの攻撃者が USER 環境変数を介して -f root を渡すことで認証をバイパスし、root アクセスを取得することを可能にします。このツールは、この脆弱性の悪用をシミュレートするために作成されました。 要件 Windows OS/Linux Python 3.4+ 使用方法 こ...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 root@kitploit...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 参数注入 概述 GNU InetUtils Telnet 守护进程 telnetd 存在一个参数注入漏洞。在 NEWENVIRON 协商过程中，telnetd 对客户端提供的环境变量缺乏充分清理，导致攻击者可以将命令行标志注入到本地登录进程中，可能造成身份验证绕过。 严重性 类型: 参数注入 / 身份验证绕过 攻击向量: 网络 所需权限: 无 受影响组件: telnetd → /usr/bin/login 受影响版本 GNU InetUtils telnetd 1.9.3 – 2.7 未修补。 漏洞机制...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd 引数インジェクションによる認証回避 GNU InetUtils バージョン 1.9.3 から 2.7 は、telnetd サーバーにおけるリモート認証回避の脆弱性の影響を受けます。telnetd デーモンは、USER 環境変数を login1 プログラムにコマンドライン引数として渡す前に適切にサニタイズしません。telnet クライアントが -f root などのコマンドラインフラグを含む USER 環境変数を送信すると、telnetd はこのサニタイズされていない値をそのまま login...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 脆弱性スキャナ＆エクスプロイト 深淵より、我らは立ち上がる。 マルチスレッド、誤検知検出、成功時の対話型ルートシェル 👨‍💻 著者について このプロジェクトは、ネットワークセキュリティ、インフラ、ソフトウェア開発において数十年の実務経験を持つITプロフェッショナルによって構築されました。55歳の私は、正社員、フリーランサー、プロジェクトコラボレーターとして、積極的に新しい機会を求めています。経験、深い技術知識、そして問題解決に対する真摯なアプローチを重視する方は、ぜひご連絡ください。 📫...

CVE-2026-24061

🚨 CVE-2026-24061 —「TelneTD」 GNU Inetutils telnetdにおける重大なリモート認証バイパス 2015年の亡霊が、まだtelnetを動かしている全てを乗っ取るために舞い戻った。 認証不要。環境変数一つ。即座にルートシェル。 ⚠️ 概要 CVE-2026-24061 は、GNU Inetutils telnetd ≤ 2.7 における重大なリモート特権昇格 脆弱性です。 認証されていないリモート攻撃者が、Telnet NEW-ENVIRONオプションを介してUSER環境変数を"-f root"に設定します。 telnetdはそれをサニタイズせず...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd 認証バイパスの脆弱性 CVE-2026–24061 は、GNU InetUtils の telnetd サービスにおける重大な脆弱性です。 CVE ID : CVE-2026–24061 深刻度 : 重大 CVSS 9.8 攻撃ベクトル : ネットワーク 必要な認証 : なし 影響 : システム全体の完全な乗っ取り（ルートアクセス） この脆弱性は、Telnet セッションの確立中に USER 環境変数が不適切に処理されることに起因します。この値は、一切のサニタイズや検証が行われずに /usr/bin/login...

CVE-2026-24061-payload

CVE-2026-24061 - GNU InetUtils telnetd 参数注入认证绕过 GNU InetUtils 1.9.3 至 2.7 版本中的 telnetd 服务器存在远程认证绕过漏洞。telnetd 守护进程在将 USER 环境变量作为命令行参数传递给 login1 程序之前，未能正确清理该变量。当 telnet 客户端发送包含命令行标志（如 -f root）的 USER 环境变量时，telnetd 会直接将该未清理的值传递给 login 程序。login 工具会将 -f 标志解释为绕过认证的指令，从而允许攻击者在无需提供任何凭据的情况下获得未经授权的 root 访问权...

CVE-2026-24061

🔒 CVE-2026-24061 - 利用关键身份验证漏洞 🚀 快速开始 欢迎来到 CVE-2026-24061 项目。此应用程序演示了一个关键安全漏洞。它允许攻击者绕过 GNU inetutils-telnetd 中的身份验证。本 README 将指导您下载和运行该软件。 Download Now 📥 下载与安装 首先，请访问 Releases 页面下载应用程序。该页面将列出可用的最新文件。 访问 Releases 页面下载 下载步骤 1. 点击上面的链接访问 Releases 页面。 2. 找到最新版本的 CVE-2026-24061。 3...

CVE-2026-24061

GNU InetUtils telnetd 参数注入认证绕过（CVE-2026-24061） 2026年1月，来自 GNU InetUtils 的 GNU telnetd 服务被Kyu Neushwaistein（又名 Carlos Cortes Alvarez） 发现存在认证绕过漏洞。该漏洞被追踪为 CVE-2026-24061，允许攻击者在无需提供有效凭据的情况下建立 Telnet 会话，从而获得对目标系统的未授权访问。该漏洞存在于 GNU telnetd 服务直至 2.7-2 版本的所有版本中，看起来就像是直接从 90 年代搬出来的。 这是一个参数注入漏洞（CWE-88），CVSS...

CVE-2026-24061

CVE-2026-24061 - telnetd 认证绕过 这是什么 telnetd（来自 GNU InetUtils）中的参数注入漏洞。受影响版本为 1.9.3 至 2.7。CVSS 评分为 9.8。自 2026 年 1 月 26 日起被列入 CISA KEV，意味着该漏洞已在野外被积极利用。 整个技巧在于 telnetd 通过 NEW-ENVIRON（RFC 1572）从客户端获取环境变量 USER 的值，并将其未经任何验证直接拼接到 login1 的调用中。如果客户端发送 USER="-f root"，telnetd 将执行： root@kitploit: /usr/bin/log...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 检测器 一个安全、被动的检测工具，用于识别潜在的 CVE-2026-24061 暴露风险，该漏洞影响特定版本的 GNU inetutils telnet 。 本项目专为 DevOps 流水线 、基础设施审计 和 防御性安全组合 而设计。 什么是 CVE-2026-24061？ CVE-2026-24061 是一个影响特定版本 GNU inetutils telnet 的漏洞。如果系统安装了受影响版本且 telnet 客户端或服务可访问，则可能存在风险。 本工具 不会利用 该漏洞。 受影响版本 GNU inetutil...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过 说真的，2026 年还在用 telnet？拜托各位，该换换了。SSH 从 1995 年就有了。 🤦 描述 GNU Inetutils telnetd 存在一个严重的认证绕过漏洞，影响 1.9.3 至 2.7 版本。 该漏洞利用 NEW-ENVIRON telnet 选项向 login1 注入恶意参数。攻击者通过 telnet 协议设置 USER=-f root，即可绕过认证，无需凭据即可获得 root shell。 受影响版本 GNU Inetutils 1.9.3 - 2.7 技术细节 telnet...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 概述 本仓库包含针对 GNU Inetutils telnetd 远程身份验证绕过漏洞的概念验证（PoC）利用代码。 该问题源于 telnetd 在调用 /bin/login 之前，未能正确清理通过 Telnet NEW‑ENVIRON 协商接收到的 USER 环境变量。 通过提供： root@kitploit: USER=-f root telnetd 实际上执行了： root@kitploit: /bin/login -f root...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd 权限提升 PoC 👤 作者 Mohammed Idrees Banyamer 约旦 🇯🇴 Instagram: @banyamersecurity 安全研究员 | 进攻性安全 | 漏洞利用开发 🧨 漏洞利用标题 CVE‑2026‑28372 — GNU inetutils telnetd 通过 CREDENTIALSDIRECTORY + login.noauth 实现权限提升 📌 概述 本概念验证（PoC）演示了 GNU inetutils telnetd 中的一个本地权限提升 漏洞。 telnetd...

scan-cve-2026-24061

CVE-2026-24061 扫描器 – GNU inetutils telnetd 认证绕过 ⚠️ 非常重要的法律声明 ⚠️ 本工具仅用于教育目的、安全研究、漏洞分析和授权测试 。 任何针对您不拥有或未经书面明确许可的系统的未授权 使用均属犯罪行为 （在巴西：刑法第 154-A 条 + 第 14.155/2021 号法律，以及其他国际法律）。 仅 在您自己的环境、受控实验室或已签署 RoE（交战规则） 的渗透测试/红队活动中使用。 作者不对 任何不当使用、损害、IP 封锁、法律后果或恶意利用承担责任。 关于漏洞（CVE-2026-24061） 官方名称 ：GNU inetutils...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 执行摘要 严重漏洞 | CVSS 9.8 | 远程代码执行！ 影响范围： GNU Inetutils Telnetd（2.7 之前的版本） 类型： LINEMODE SLC 子选项处理器中的越界写入（OOB Write） 攻击向量： 网络（端口 23） | 无需身份验证 影响： 以 Telnetd 进程权限执行远程代码（RCE） 🎯 📖 技术描述 在 GNU Inetutils 的 telnetd 守护进程的 addslc 函数中发现了一个越界写入（OOB Write）缓冲区溢出...