cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils の telnetd が備える LINEMODE SLC Set Local Characters ハンドラにおける事前認証バッファオーバーフロー。 CVSS 3.1: 9.8 緊急 | CWE: CWE-120, CWE-787 概要 telnetd/slc.c の addslc 関数は、境界チェックを行わずに、SLC トリプレットごとに 3 バイトを固定長 108 バイトのバッファ slcbuf...

telnet_scan

Telnet脆弱性スキャナー CVE-2026-24061 & CVE-2026-32746 GNU InetUtils telnetdにおける2つの深刻な脆弱性を検出し（該当する場合は）悪用するPythonベースのセキュリティ評価ツール： CVE-2026-24061 – USER環境変数インジェクションによる認証バイパス CVSS 9.8 CVE-2026-32746 – LINEMODE SLCハンドラにおける事前認証バッファオーバーフロー CVSS 9.8 重要な免責事項 このツールは、許可されたセキュリティテストおよび教育目的でのみ使用してください。...

CVE-2026-24061

🔒 CVE-2026-24061 - 重大な認証フロー欠陥を悪用する 🚀 はじめに CVE-2026-24061 プロジェクトへようこそ。このアプリケーションは、重大なセキュリティ欠陥を実演します。攻撃者は、GNU inetutils-telnetd の認証をバイパスできます。この README では、ソフトウェアのダウンロードと実行方法を案内します。 Download Now 📥 ダウンロードとインストール 最初に、Releases ページにアクセスしてアプリケーションをダウンロードしてください。ページには利用可能な最新ファイルが一覧表示されます。 Releases...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 スキャナ & エクスプロイトフレームワーク CVE-2026-24061 Telnet NEWENVIRON 認証バイパスおよび権限昇格脆弱性のためのセキュリティ解析エンジン。 概要 Terminus は、CVE-2026-24061 の認定ペネトレーションテストおよび脆弱性評価のために設計されたプロフェッショナルなセキュリティ調査ツールです。この重大な脆弱性はレガシー Telnet デーモン実装に影響を与え、未認証のリモート攻撃者が認証をバイパスして root レベルのアクセスを取得することを可能にします。 CVE-2026-2406...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 概述 本仓库包含针对 GNU Inetutils telnetd 远程身份验证绕过漏洞的概念验证（PoC）利用代码。 该问题源于 telnetd 在调用 /bin/login 之前，未能正确清理通过 Telnet NEW‑ENVIRON 协商接收到的 USER 环境变量。 通过提供： USER=-f root telnetd 实际上执行了： /bin/login -f root 从而绕过身份验证并立即生成 root shell 。 产品： GNU Inetutils telnetd 受影响版本： ≤ 2.7 端口： 23/TCP 认证： 无需认证 影响： 身份验证绕过 → Root...

scan-cve-2026-24061

CVE-2026-24061 スキャナー – GNU inetutils telnetd 認証バイパス ⚠️ 非常に重要な法的注意事項 ⚠️ このツールは教育目的、セキュリティ研究、脆弱性分析、および許可を得たテスト専用 です。 あなたが所有していない、または書面による明示的な許可を得ていないシステムに対する不正な 使用は犯罪 です（ブラジルでは刑法第154-A条＋法律14.155/2021、その他の国際法も適用）。 自分の環境、管理されたラボ、または署名済みの RoE（Rules of Engagement）に基づくペンテスト/レッドチームでのみ 使用してください。...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd 権限昇格 PoC 👤 著者 Mohammed Idrees Banyamer ヨルダン 🇯🇴 Instagram: @banyamersecurity セキュリティ研究者 | オフェンシブセキュリティ | エクスプロイト開発 🧨 エクスプロイトタイトル CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth による GNU inetutils telnetd 権限昇格 📌 概要 この Proof‑of‑Concept は、GNU inetutils telnetd...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 エグゼクティブサマリー 重大な脆弱性 | CVSS 9.8 | リモートコード実行! 影響: GNU Inetutils Telnetd 2.7より前のバージョン 種別: LINEMODE SLC サブオプションハンドラにおける OOB Write 攻撃ベクトル: ネットワーク ポート23 | 認証不要 影響: Telnetdプロセスの権限でのRCE 🎯 📖 技術的説明 GNU Inetutils の telnetd デーモン内の addslc...

tscan

Telnetd 認証バイパススキャナー CVE-2026-24061 GNU Inetutils telnetd サービスにおける CVE-2026-24061 脆弱性を検出・悪用するための Python ベースのスキャナーです。このツールは、認証バイパスによる root シェルアクセスを許す脆弱な telnetd サービスを、IP アドレスまたはネットワークに対してスキャンします。 ⚠️ 重要な法的通知および免責事項 本ソフトウェアは、教育目的および許可されたセキュリティテスト目的でのみ提供されます。 1. 教育目的...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd 認証バイパス CVE-2026-24061 Hackviser のラボ環境を使用した、GNU Inetutils telnetd における CVE-2026-24061 認証バイパスのウォークスルーを文書化しました。...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372：GNU inetutils telnetd 权限提升漏洞 针对 CVE-2026-28372 的专业概念验证（PoC），该漏洞是 GNU inetutils telnetd（版本 ≤ 2.7）中发现的本地权限提升（LPE）漏洞。 技术摘要 该漏洞的产生原因是 telnetd 错误地将客户端控制的环境变量传递给 login1 进程。通过操纵 CREDENTIALSDIRECTORY 变量并插入一个 login.noauth 文件，非特权攻击者可以完全绕过身份验证，无需密码即可获得 root shell。 漏洞详情 CVE ID：CVE-2026-28372...

CVE-2026-24061

CVE-2026-24061 - Telnet 引数インジェクション GNU inetutils telnetd の CVE-2026-24061 脆弱性を検出するための Nuclei テンプレート。認証なしで root アクセスを取得することが可能です。 📋 脆弱性の説明 CVE-2026-24061 は、GNU inetutils telnetd における深刻な 引数インジェクション 脆弱性であり、攻撃者がパスワードを知らなくても root shell を取得できるようにします。 仕組みは？ 1. 問題の根本 : 2015年、telnetd に動的パラメータ %U...

CVE-2026-24061-GUI

CVE-2026-24061 漏洞检测与利用工具 感谢🙏大家的 Star 支持； 感谢🙏大家的使用与认可； 程序简介 这是一个用于检测和利用 CVE-2026-24061 漏洞的 GUI 工具。该漏洞是 GNU Inetutils telnetd 身份验证绕过漏洞，允许攻击者无需用户名和密码即可获取 root 权限。 功能特性 漏洞扫描 支持单个目标、IP 范围、CIDR 网段扫描 支持从文件导入目标列表 多线程并发扫描，提高效率 实时显示扫描结果，包括漏洞状态、详细信息 支持扫描结果导出（CSV/文本格式） 提供详细的扫描日志 漏洞利用 对已发现的漏洞目标进行批量管理...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 认证绕过漏洞检测工具 📋 项目概述 这是一个用于检测 GNU Inetutils Telnetd 认证绕过漏洞 CVE-2026-24061 的高级检测工具。该漏洞CVSS评分高达9.8，攻击者可通过环境变量注入实现无需认证的root权限获取。 🚨 漏洞信息 CVE编号 : CVE-2026-24061 CVSS评分 : 9.8 严重 影响范围 : GNU Inetutils 1.9.3 - 2.7 漏洞类型 : 认证绕过 技术原理 : 基于RFC 1572标准的环境变量注入 📦 功能特性 ✅ 多线程批量检测 -...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 2026年にまだtelnet？マジで？そろそろ次に移ろうよ。SSHは1995年からあるんだぞ。 🤦 説明 GNU Inetutils telnetd のバージョン 1.9.3 から 2.7 に影響を与える深刻な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnet オプションを悪用して、login1 に悪意のある引数を注入します。telnet プロトコル経由で USER=-f root を設定することで、攻撃者は認証をバイパスし、認証情報なしで root...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 スキャナー GNU InetUtils telnetd バージョン 1.9.3 から 2.7 における重大な（CVSS 9.8）認証バイパス脆弱性 CVE-2026-24061 を検出・悪用する、Python ベースのセキュリティスキャナーです。 動作原理 このスキャナーは、Telnet NEW-ENVIRON オプション（RFC 1572）を介して悪意のある USER=-f root 値を注入し、サーバーに認証をスキップさせて root シェルを取得させます。 特徴 単一 IP、ホスト名、または CIDR レンジ全体のスキャ...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 /usr/bin/logi...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 引数インジェクション 概要 引数インジェクションの脆弱性がGNU InetUtils Telnetデーモン telnetd に影響を与えます。NEWENVIRON ネゴシエーション中にクライアントから提供された環境変数のサニタイズが不十分なため、攻撃者がローカルのログインプロセスにコマンドラインフラグを注入でき、結果として認証バイパスが発生する可能性があります。 深刻度 タイプ: 引数インジェクション / 認証バイパス 攻撃ベクター: ネットワーク 必要な権限: なし 影響を受けるコンポーネント: telnetd...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 脆弱性スキャナ＆エクスプロイト 深淵より、我らは立ち上がる。 マルチスレッド、誤検知検出、成功時の対話型ルートシェル 👨‍💻 著者について このプロジェクトは、ネットワークセキュリティ、インフラ、ソフトウェア開発において数十年の実務経験を持つITプロフェッショナルによって構築されました。55歳の私は、正社員、フリーランサー、プロジェクトコラボレーターとして、積極的に新しい機会を求めています。経験、深い技術知識、そして問題解決に対する真摯なアプローチを重視する方は、ぜひご連絡ください。 📫...