telnet_scan

Escáner de Vulnerabilidades Telnet CVE-2026-24061 & CVE-2026-32746 Una herramienta de evaluación de seguridad basada en Python que detecta y cuando corresponde explota dos vulnerabilidades críticas en GNU InetUtils telnetd: CVE-2026-24061 – Bypass de autenticación mediante inyección de la variabl...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 参数注入 概述 GNU InetUtils Telnet 守护进程 telnetd 存在一个参数注入漏洞。在 NEWENVIRON 协商过程中，telnetd 对客户端提供的环境变量缺乏充分清理，导致攻击者可以将命令行标志注入到本地登录进程中，可能造成身份验证绕过。 严重性 类型: 参数注入 / 身份验证绕过 攻击向量: 网络 所需权限: 无 受影响组件: telnetd → /usr/bin/login 受影响版本 GNU InetUtils telnetd 1.9.3 – 2.7 未修补。 漏洞机制...

TelnetdBypass-

TelnetdBypass — Escáner CVE-2026-24061 Un escáner de seguridad basado en Python que detecta y explota CVE-2026-24061 , una vulnerabilidad crítica CVSS 9.8 de omisión de autenticación en versiones 1.9.3 a 2.7 del telnetd de GNU InetUtils. Cómo funciona El escáner inyecta un valor malicioso USER=-f...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Remote Authentication Bypass Seriously, telnet in 2026? Come on guys, it's time to move on. SSH exists since 1995. 🤦 Description A critical authentication bypass vulnerability in GNU Inetutils telnetd affecting versions 1.9.3 through 2.7. The vulnerability...

CVE-2026-24061-lab

CVE-2026-24061 — 复现实验室 ⚠️ 仅限教育用途。隔离实验环境。 法语见下方 摘要 GNU InetUtils telnetd ≤ 2.7 中存在严重身份验证绕过漏洞（CVSS 9.8）。 通过 Telnet NEWENVIRON 选项将 -f root 作为 USER 变量注入， 未认证的攻击者无需任何密码即可获得 root shell。 根本原因 在 Telnet 协商期间从客户端接收到的 USER 变量被直接传递给 /usr/bin/login 而未经过滤： root@kitploit: /usr/bin/login -p -f root -f 标志指示 login...

cve-2026-32746

CVE-2026-32746 - Desbordamiento de búfer en telnetd LINEMODE SLC Desbordamiento de búfer previo a la autenticación en el manejador LINEMODE SLC Set Local Characters de telnetd de GNU InetUtils. CVSS 3.1: 9.8 Crítico | CWE: CWE-120, CWE-787 Resumen La función addslc en telnetd/slc.c añade 3 bytes...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...

Abyssal

🔥 Abyssal Escáner y Exploit de Vulnerabilidad Telnet CVE-2026-24061 Desde las profundidades, emergemos. Multihilo, detección de falsos positivos, shell root interactiva al tener éxito. 👨‍💻 Sobre el Autor Este proyecto fue creado por un profesional de TI con experiencia y décadas de trabajo práctico...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Bypass crítico de autenticación remota en GNU Inetutils telnetd El fantasma de 2015 ha vuelto para apoderarse de todo lo que todavía ejecuta telnet. Cero autenticación. Una variable de entorno. Shell root instantánea. ⚠️ Resumen CVE-2026-24061 es una vulnerabilidad...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026-24061：GNU InetUtils telnetd 认证绕过漏洞 CVE-2026-24061 是 GNU InetUtils 中 telnetd 服务的一个严重缺陷。 CVE 编号： CVE-2026-24061 严重程度： 严重 CVSS 9.8 攻击向量： 网络 是否需要认证： 否 影响： 系统完全沦陷（root 权限） 该漏洞源于在 Telnet 会话建立期间对 USER 环境变量的不当处理，该值被直接传递到 /usr/bin/login 的参数列表中，未经任何清理或验证，因此远程攻击者可以操纵此输入来注入命令行选项，从而有效绕过认证并立即获得 root...

CVE-2026-24061

🔒 CVE-2026-24061 - Explotar fallo crítico de autenticación 🚀 Primeros pasos Bienvenido al proyecto CVE-2026-24061. Esta aplicación demuestra un fallo de seguridad crítico. Permite a los atacantes eludir la autenticación en GNU inetutils-telnetd. Este README te guiará en la descarga y ejecución de...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 Resumen Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de omisión de autenticación remota en GNU Inetutils telnetd. El problema surge porque telnetd no sanea adecuadamente la variable de entorno USER recibida a través de la negociación Telnet NEW‑ENVIRON antes...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — Escalada de Privilegios en telnetd de GNU inetutils PoC 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en telnetd de GNU...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVISO LEGAL MUY IMPORTANTE ⚠️ Esta herramienta es exclusivamente para fines educativos, investigación de seguridad, análisis de vulnerabilidades y pruebas autorizadas. Cualquier uso no autorizado contra sistemas que no posees o para los...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 Executive Summary Critical Vulnerability | CVSS 9.8 | Remote Code Execution! Affects: GNU Inetutils Telnetd versions prior to 2.7 Type: OOB Write in the LINEMODE SLC suboption handler Attack Vector: Network Port 23 | No authentication required Impact...

tscan

Escáner de Bypass de Autenticación Telnetd CVE-2026-24061 Un escáner basado en Python para detectar y explotar la vulnerabilidad CVE-2026-24061 en los servicios telnetd de GNU Inetutils. Esta herramienta escanea direcciones IP o redes en busca de servicios telnetd vulnerables que permiten el bypa...

inetutils-telnetd-cve-2026-24061

Bypass de Autenticación en Telnetd de GNU Inetutils CVE-2026-24061 He documentado mi recorrido por el bypass de autenticación CVE-2026-24061 en telnetd de GNU Inetutils utilizando el entorno de laboratorio de Hackviser...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: Escalada de Privilegios en telnetd de GNU inetutils Prueba de Concepto PoC profesional para CVE-2026-28372, una vulnerabilidad de Escalada Local de Privilegios LPE encontrada en telnetd de GNU inetutils versiones ≤ 2.7. Resumen Técnico La vulnerabilidad ocurre porque telnetd pasa...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Herramienta de Detección de Bypass de Autenticación en GNU Inetutils Telnetd 📋 Resumen del Proyecto Esta es una herramienta avanzada de detección para la vulnerabilidad de bypass de autenticación en GNU Inetutils Telnetd CVE-2026-24061. Esta vulnerabilidad tiene una puntuación CVSS...

Terrminus-CVE-2026-2406

Terminus - Escáner y Marco de Explotación CVE-2026-24061 Un motor de análisis de seguridad para la vulnerabilidad de omisión de autenticación y escalada de privilegios Telnet NEWENVIRON CVE-2026-24061. Resumen Terminus es una herramienta profesional de investigación de seguridad diseñada para...