CVE-2026-24061_Lab

CVE-2026-24061 Telnetd 实验室 本仓库包含一个简单的 Docker 实验室，用于演示 CVE-2026-24061 漏洞。 该漏洞允许在 Linux 上的 GNU telnetd 中绕过身份验证并以 root 身份访问。 其目的纯粹是教育性的。 要求 已安装 Docker 已安装 Telnet 客户端 构建镜像 root@kitploit: docker build -t cve-2026-24061 . 运行容器 root@kitploit: docker run -it -p 2323:23 cve-2026-24061 漏洞利用 在另一个终端中，执行：...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd（远程代码执行） 脚本参数 参数| 描述| 默认值| 是否必需？| 示例 ---|---|---|---|--- -ip| 指定连接的目标 IP 地址。| -| 是| -ip 192.168.1.10 -u| 指定 Telnet 连接的用户名。| root| 否| -u admin -p| 指定 Telnet 连接的端口。| 23| 否| -p 2323 法律免责声明： 本概念验证（PoC）仅供教育目的使用。 其设计旨在演示系统中存在的漏洞， 并帮助安全专业人员、研究人员和开发人员理解 该漏洞的工作原理。 通过使用或分发此...

Exploit for Argument Injection in Gnu Inetutils

CVE-2026-24061: GNU Telnetd Authentication Bypass overview...

PT-2026-25339

GNU inetutils telnetd versions prior to 2.8 Description A buffer overflow exists in the LINEMODE SLC Set Local Characters suboption handler of the telnetd daemon. The issue occurs because the add slc function does not verify if the buffer is full before copying data, leading to an out-of-bounds...