telnet_scan

Escáner de Vulnerabilidades Telnet CVE-2026-24061 & CVE-2026-32746 Una herramienta de evaluación de seguridad basada en Python que detecta y cuando corresponde explota dos vulnerabilidades críticas en GNU InetUtils telnetd: CVE-2026-24061 – Bypass de autenticación mediante inyección de la variabl...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 参数注入 概述 GNU InetUtils Telnet 守护进程 telnetd 存在一个参数注入漏洞。在 NEWENVIRON 协商过程中，telnetd 对客户端提供的环境变量缺乏充分清理，导致攻击者可以将命令行标志注入到本地登录进程中，可能造成身份验证绕过。 严重性 类型: 参数注入 / 身份验证绕过 攻击向量: 网络 所需权限: 无 受影响组件: telnetd → /usr/bin/login 受影响版本 GNU InetUtils telnetd 1.9.3 – 2.7 未修补。 漏洞机制...

CVE-2026-24061-Telnetd

CVE-2026-24061 Bypass de Autenticación en Telnetd de GNU Inetutils CVE: CVE-2026-24061 Severidad: Crítica CVSS: 9.8 Crítica CWE: CWE-88 — Neutralización Incorrecta de Delimitadores de Argumentos en un Comando Componente Afectado: telnetd de GNU Inetutils Versiones Afectadas: 1.9.3 hasta 2.7 Resum...

CVE-2026-24061-lab

CVE-2026-24061 — 复现实验室 ⚠️ 仅限教育用途。隔离实验环境。 法语见下方 摘要 GNU InetUtils telnetd ≤ 2.7 中存在严重身份验证绕过漏洞（CVSS 9.8）。 通过 Telnet NEWENVIRON 选项将 -f root 作为 USER 变量注入， 未认证的攻击者无需任何密码即可获得 root shell。 根本原因 在 Telnet 协商期间从客户端接收到的 USER 变量被直接传递给 /usr/bin/login 而未经过滤： root@kitploit: /usr/bin/login -p -f root -f 标志指示 login...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 GNU InetUtils telnetd 的 LINEMODE SLC（Set Local Characters）处理器中存在预认证缓冲区溢出。 CVSS 3.1: 9.8（严重）| CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数在未进行边界检查的情况下，将每个 SLC 三元组的 3 字节数据附加到固定的 108 字节缓冲区（slcbuf）中。未经认证的攻击者可以在选项协商期间（在任何登录提示符之前）发送包含 40 多个三元组（功能码...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 漏洞扫描器与利用工具 从深渊崛起。 多线程、误报检测、成功后交互式 root shell。 👨‍💻 关于作者 本项目由一位在网络安全、基础设施和软件开发领域拥有数十年一线工作经验的专业 IT 人士打造。本人现年 55 岁，正积极寻找新机会——无论是全职员工、自由职业者还是项目合作者。如果您珍视经验、深厚的技术知识以及直截了当的问题解决方式，欢迎联系我。 📫 我接受全球范围内的工作机会。 ✉️ 联系方式：[email protected] ⚡ 功能特性 🚀 多线程扫描 — 并行扫描数百个目标 🎯...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” GNU Inetutils telnetd 中的严重远程身份验证绕过漏洞 2015 年的幽灵刚刚回来，占有了所有还在运行 telnet 的东西。 零身份验证。一个环境变量。即时 root shell。 ⚠️ 概述 CVE-2026-24061 是 GNU Inetutils telnetd ≤ 2.7 中的一个 严重远程权限提升 漏洞。 未经身份验证的远程攻击者通过 Telnet NEW-ENVIRON 选项将 USER 环境变量设置为 "-f root"。 telnetd 未经任何清理 直接将其传递给 /bin/login →...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026-24061：GNU InetUtils telnetd 认证绕过漏洞 CVE-2026-24061 是 GNU InetUtils 中 telnetd 服务的一个严重缺陷。 CVE 编号： CVE-2026-24061 严重程度： 严重 CVSS 9.8 攻击向量： 网络 是否需要认证： 否 影响： 系统完全沦陷（root 权限） 该漏洞源于在 Telnet 会话建立期间对 USER 环境变量的不当处理，该值被直接传递到 /usr/bin/login 的参数列表中，未经任何清理或验证，因此远程攻击者可以操纵此输入来注入命令行选项，从而有效绕过认证并立即获得 root...

CVE-2026-24061

🔒 CVE-2026-24061 - Explotar fallo crítico de autenticación 🚀 Primeros pasos Bienvenido al proyecto CVE-2026-24061. Esta aplicación demuestra un fallo de seguridad crítico. Permite a los atacantes eludir la autenticación en GNU inetutils-telnetd. Este README te guiará en la descarga y ejecución de...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 Resumen Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de omisión de autenticación remota en GNU Inetutils telnetd. El problema surge porque telnetd no sanea adecuadamente la variable de entorno USER recibida a través de la negociación Telnet NEW‑ENVIRON antes...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — Escalada de Privilegios en telnetd de GNU inetutils PoC 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en telnetd de GNU...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVISO LEGAL MUY IMPORTANTE ⚠️ Esta herramienta es exclusivamente para fines educativos, investigación de seguridad, análisis de vulnerabilidades y pruebas autorizadas. Cualquier uso no autorizado contra sistemas que no posees o para los...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 Resumen Ejecutivo Vulnerabilidad Crítica | CVSS 9.8 | ¡Ejecución Remota de Código! Afecta: GNU Inetutils Telnetd versiones previas a 2.7 Tipo: OOB Write en el manejador de subopciones LINEMODE SLC Vector de Ataque: Red Puerto 23 | Sin autenticación...

tscan

Telnetd Auth Bypass Scanner CVE-2026-24061 A Python-based scanner for detecting and exploiting the CVE-2026-24061 vulnerability in GNU Inetutils telnetd services. This tool scans IP addresses or networks for vulnerable telnetd services that allow authentication bypass leading to root shell access...

inetutils-telnetd-cve-2026-24061

Bypass de Autenticación en Telnetd de GNU Inetutils CVE-2026-24061 He documentado mi recorrido por el bypass de autenticación CVE-2026-24061 en telnetd de GNU Inetutils utilizando el entorno de laboratorio de Hackviser...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: Escalada de Privilegios en telnetd de GNU inetutils Prueba de Concepto PoC profesional para CVE-2026-28372, una vulnerabilidad de Escalada Local de Privilegios LPE encontrada en telnetd de GNU inetutils versiones ≤ 2.7. Resumen Técnico La vulnerabilidad ocurre porque telnetd pasa...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Herramienta de Detección de Bypass de Autenticación en GNU Inetutils Telnetd 📋 Resumen del Proyecto Esta es una herramienta avanzada de detección para la vulnerabilidad de bypass de autenticación en GNU Inetutils Telnetd CVE-2026-24061. Esta vulnerabilidad tiene una puntuación CVSS...

Terrminus-CVE-2026-2406

Terminus - Escáner y Marco de Explotación CVE-2026-24061 Un motor de análisis de seguridad para la vulnerabilidad de omisión de autenticación y escalada de privilegios Telnet NEWENVIRON CVE-2026-24061. Resumen Terminus es una herramienta profesional de investigación de seguridad diseñada para...

CVE-2026-24061-GUI

Herramienta de Detección y Explotación de CVE-2026-24061 Gracias🙏 por el apoyo con las Estrellas; Gracias🙏 por su uso y reconocimiento; Introducción del Programa Esta es una herramienta GUI para detectar y explotar la vulnerabilidad CVE-2026-24061. Esta vulnerabilidad es una falla de omisión de...

CVE-2026-24061

CVE-2026-24061 - Inyección de Argumentos en Telnet Plantilla de Nuclei para la detección de la vulnerabilidad CVE-2026-24061 en GNU inetutils telnetd, que permite obtener acceso root sin autenticación. 📋 Descripción de la vulnerabilidad CVE-2026-24061 es una vulnerabilidad crítica de inyección de...