telnet_scan

Telnet Vulnerability Scanner CVE-2026-24061 & CVE-2026-32746 A Python-based security assessment tool that detects and where applicable exploits two critical vulnerabilities in GNU InetUtils telnetd: CVE-2026-24061 – Authentication bypass via USER environment variable injection CVSS 9.8...

CVE-2026-24061-lab

CVE-2026-24061 — Reproduction Lab ⚠️ For educational purposes only. Isolated lab environment. Français ci-dessous Summary Critical authentication bypass CVSS 9.8 in GNU InetUtils telnetd ≤ 2.7. By injecting -f root as the USER variable via the Telnet NEWENVIRON option, an unauthenticated attacker...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd Argument Injection Overview An argument injection vulnerability affects the GNU InetUtils Telnet daemon telnetd. Insufficient sanitization of client-supplied environment variables during NEWENVIRON negotiation allows an attacker to inject command-line flags...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 버퍼 오버플로우 GNU InetUtils telnetd의 LINEMODE SLCSet Local Characters 핸들러에서 발생하는 인증 전pre-authentication 버퍼 오버플로우입니다. CVSS 3.1: 9.8 치명적 | CWE: CWE-120, CWE-787 개요 telnetd/slc.c의 addslc 함수는 경계 검사 없이 SLC 트리플릿마다 3바이트를 고정 108바이트 버퍼slcbuf에 추가합니다. 인증되지 않은 공격자는 로그인 프롬프트 이...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet Vulnerability Scanner & Exploit From the depths, we rise. Multi-threaded, false-positive detection, interactive root shell on success. 👨‍💻 About the Author This project was built by an experienced IT professional with decades of hands-on work in network security,...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Critical Remote Authentication Bypass in GNU Inetutils telnetd The ghost of 2015 just came back to own everything still running telnet. Zero authentication. One environment variable. Instant root shell. ⚠️ Overview CVE-2026-24061 is a critical remote privilege...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd Authentication Bypass Vulnerability CVE-2026–24061 is a critical weakness in the telnetd service of GNU InetUtils CVE ID : CVE-2026–24061 Severity : Critical CVSS 9.8 Attack Vector : Network Authentication Required : None Impact : Full system compromise root...

CVE-2026-24061

🔒 CVE-2026-24061 - Exploit Critical Authentication Flaw 🚀 Getting Started Welcome to the CVE-2026-24061 project. This application demonstrates a critical security flaw. It allows attackers to bypass authentication in GNU inetutils-telnetd. This README will guide you through downloading and runnin...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 스캐너 및 익스플로잇 프레임워크 CVE-2026-24061 Telnet NEWENVIRON 인증 우회 및 권한 상승 취약점을 위한 보안 분석 엔진입니다. 개요 Terminus 는 CVE-2026-24061 의 승인된 침투 테스트 및 취약점 평가를 위해 설계된 전문 보안 연구 도구입니다. 이 치명적인 취약점은 레거시 Telnet 데몬 구현에 영향을 미치며, 비인증 원격 공격자가 인증을 우회하고 root 수준의 접근 권한을 얻을 수 있게 합니다. CVE-2026-24061이란 무엇인가...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 개요 이 저장소는 GNU Inetutils telnetd 원격 인증 우회 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 문제는 telnetd가 /bin/login을 호출하기 전에 Telnet NEW‑ENVIRON 협상을 통해 수신된 USER 환경 변수를 제대로 검증하지 않기 때문에 발생합니다. 다음을 제공하여: USER=-f root telnetd는 사실상 다음을 실행합니다: /bin/login -f root 이는 인증을 우회하고 즉시 루트 셸 을 생성합니다. 제품: GNU Inetutils telnetd 영향...

scan-cve-2026-24061

CVE-2026-24061 스캐너 – GNU inetutils telnetd 인증 우회 ⚠️ 매우 중요한 법적 고지 ⚠️ 이 도구는 교육 목적, 보안 연구, 취약점 분석 및 승인된 테스트 전용 입니다. 귀하가 소유하지 않았거나 서면으로 명시적 허가를 받지 않은 시스템에 대한 비승인 사용은 범죄 입니다 브라질: 형법 제154-A조 + Lei 14.155/2021, 그 외 국제 법률 포함. 반드시 본인 소유 환경, 통제된 실험실, 또는 서명된 RoERules of Engagement 가 있는 펜테스트/레드팀 환경에서만 사용하십시오...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd 권한 상승 PoC 👤 작성자 Mohammed Idrees Banyamer 요르단 🇯🇴 Instagram: @banyamersecurity 보안 연구원 | 공격적 보안 | 익스플로잇 개발 🧨 익스플로잇 제목 CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth를 통한 GNU inetutils telnetd 권한 상승 📌 개요 이 Proof‑of‑Concept는 GNU inetutils telnetd의 로컬 권한 상승...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 요약 치명적 취약점 | CVSS 9.8 | 원격 코드 실행! 영향: GNU Inetutils Telnetd 2.7 이전 버전 유형: LINEMODE SLC 하위 옵션 핸들러의 OOB Write 공격 벡터: 네트워크 포트 23 | 인증 불필요 영향: Telnetd 프로세스 권한으로 RCE 🎯 📖 기술 설명 GNU Inetutils 의 telnetd 데몬에 있는 addslc 함수에서 버퍼 오버플로우경계 밖 쓰기, OOB Write 가 발견되었습니다...

tscan

Telnetd 인증 우회 스캐너 CVE-2026-24061 GNU Inetutils telnetd 서비스의 CVE-2026-24061 취약점을 탐지하고 악용하기 위한 Python 기반 스캐너입니다. 이 도구는 IP 주소 또는 네트워크를 스캔하여 인증 우회로 루트 셸 접근을 허용하는 취약한 telnetd 서비스를 탐지합니다. ⚠️ 중요 법적 고지 및 면책 조항 본 소프트웨어는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 1. 교육 목적 이 애플리케이션은 보안 취약점을 시연하고 승인된 보안 테스트 및 연구를 지원하기 위해...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd 인증 우회 CVE-2026-24061 Hackviser의 랩 환경을 사용하여 GNU Inetutils telnetd의 CVE-2026-24061 인증 우회에 대한 워크스루를 문서화했습니다...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: GNU inetutils telnetd 권한 상승 CVE-2026-28372에 대한 전문적인 개념 증명PoC으로, GNU inetutils telnetd버전 ≤ 2.7에서 발견된 로컬 권한 상승LPE 취약점입니다. 기술 요약 이 취약점은 telnetd가 클라이언트가 제어하는 환경 변수를 login1 프로세스에 부적절하게 전달하기 때문에 발생합니다. CREDENTIALSDIRECTORY 변수를 조작하고 login.noauth 파일을 삽입함으로써, 권한이 없는 공격자는 인증을 완전히 우회하고 비밀번호 ...

CVE-2026-24061

CVE-2026-24061 - Telnet 인자 주입 GNU inetutils telnetd의 CVE-2026-24061 취약점을 탐지하기 위한 Nuclei 템플릿으로, 인증 없이 root 접근을 허용합니다. 📋 취약점 설명 CVE-2026-24061은 GNU inetutils telnetd의 치명적인 argument injection 취약점으로, 공격자가 비밀번호 없이 root shell을 획득할 수 있게 합니다. 어떻게 동작하나요? 1. 문제의 근본 : 2015년에 telnetd에 동적 매개변수 %U를 사용하는 새로운 로그...

CVE-2026-24061-GUI

CVE-2026-24061 취약점 탐지 및 활용 도구 감사합니다🙏 여러분의 Star 지원에 감사드립니다; 감사합니다🙏 여러분의 사용과 인정에 감사드립니다; 프로그램 소개 CVE-2026-24061 취약점을 탐지하고 활용하기 위한 GUI 도구입니다. 이 취약점은 GNU Inetutils telnetd 인증 우회 취약점으로, 공격자가 사용자 이름과 비밀번호 없이 root 권한을 획득할 수 있게 합니다. 기능 특성 취약점 스캔 단일 대상, IP 범위, CIDR 네트워크 스캔 지원 파일에서 대상 목록 가져오기 지원 멀티스레드 동시...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 인증 우회 취약점 탐지 도구 📋 프로젝트 개요 GNU Inetutils Telnetd 인증 우회 취약점CVE-2026-24061을 탐지하기 위한 고급 탐지 도구입니다. 해당 취약점의 CVSS 점수는 9.8로, 공격자는 환경 변수 주입을 통해 인증 없이 root 권한을 획득할 수 있습니다. 🚨 취약점 정보 CVE 번호 : CVE-2026-24061 CVSS 점수 : 9.8 심각 영향 범위 : GNU Inetutils 1.9.3 - 2.7 취약점 유형 : 인증 우회...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 2026年にまだtelnet？マジで？そろそろ次に移ろうよ。SSHは1995年からあるんだぞ。 🤦 説明 GNU Inetutils telnetd のバージョン 1.9.3 から 2.7 に影響を与える深刻な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnet オプションを悪用して、login1 に悪意のある引数を注入します。telnet プロトコル経由で USER=-f root を設定することで、攻撃者は認証をバイパスし、認証情報なしで root...