CVE-2026-24061

GNU InetUtils telnetd 引数インジェクションによる認証バイパス CVE-2026-24061 2026年1月、GNU InetUtils の GNU telnetd サービスが、Kyu Neushwaistein 別名 Carlos Cortes Alvarez によって認証バイパスに対して脆弱であることが発見されました。CVE-2026-24061 として追跡されているこの欠陥により、攻撃者は有効な認証情報を提供せずに Telnet セッションを確立し、対象システムへの不正アクセスを取得できます。この脆弱性は GNU telnetd サービスのバージョン 2.7-2...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 スキャナ & エクスプロイトフレームワーク CVE-2026-24061 Telnet NEWENVIRON 認証バイパスおよび権限昇格脆弱性のためのセキュリティ解析エンジン。 概要 Terminus は、CVE-2026-24061 の認定ペネトレーションテストおよび脆弱性評価のために設計されたプロフェッショナルなセキュリティ調査ツールです。この重大な脆弱性はレガシー Telnet デーモン実装に影響を与え、未認証のリモート攻撃者が認証をバイパスして root レベルのアクセスを取得することを可能にします。 CVE-2026-2406...

CVE-2026-24061

CVE-2026-24061 - telnetd 認証バイパス 概要 GNU InetUtils の telnetd における引数インジェクション。バージョン1.9.3から2.7が影響。CVSS 9.8。2026年1月26日よりCISA KEVに登録されており、野外で活発に悪用されている。 この脆弱性の核心は、telnetd が NEW-ENVIRON（RFC 1572）を通じてクライアントから環境変数 USER の値を受け取り、それを一切検証せずに login1 の呼び出しに直接埋め込むことにある。クライアントが USER="-f root" を送信すると、telnetd...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

CVE-2026-24061 GNU inetutils Telnet 検出ツール CVE-2026-24061 への潜在的な曝露を特定するための、安全で受動的な検出ツールです。これは、GNU inetutils telnet の特定バージョンに影響を与える脆弱性です。 このプロジェクトは、DevOpsパイプライン 、インフラストラクチャ監査 、および防御的セキュリティポートフォリオ 向けに設計されています。 CVE-2026-24061 とは? CVE-2026-24061 は、GNU inetutils telnet...

CVE-2026-24061

CVE-2026-24061 脆弱性一括検出ツール ⚠️ 注意 ：CVE-2026-24061 GNU Inetutils は、GNU プロジェクトが提供する古典的なネットワークツール群であり、その中には Telnet サーバーデーモンである telnetd サービスが含まれています。バージョン 1.9.3 から 2.7 において、telnetd サービスのユーザー認証フローに致命的な欠陥が存在します。このサービスはシステムのログインプログラム /usr/bin/login を呼び出す際に、クライアントから渡された USER...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过 说真的，2026 年还在用 telnet？拜托各位，该换换了。SSH 从 1995 年就有了。 🤦 描述 GNU Inetutils telnetd 存在一个严重的认证绕过漏洞，影响 1.9.3 至 2.7 版本。 该漏洞利用 NEW-ENVIRON telnet 选项向 login1 注入恶意参数。攻击者通过 telnet 协议设置 USER=-f root，即可绕过认证，无需凭据即可获得 root shell。 受影响版本 GNU Inetutils 1.9.3 - 2.7 技术细节 telnet...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 概要 このリポジトリには、GNU Inetutils telnetd のリモート認証バイパス脆弱性に対する Proof‑of‑Concept エクスプロイトが含まれています。 この問題は、telnetd が /bin/login を呼び出す前に、Telnet NEW‑ENVIRON ネゴシエーションを介して受信した USER 環境変数を適切にサニタイズしないために発生します。 以下を送信することで: USER=-f root telnetd は実質的に以下を実行します: /bin/login -f root これにより認証がバイパスされ、即座に root シェル が起動します。 製品...

Twenty-Three-Scanner

🛰️ Twenty-Three Scanner Telnetd サービスの脆弱性 CVE-2026-24061 を検出するための、強力 かつ高速 で洗練された スキャナーです。純粋な Python 標準ライブラリのみで構築されており、外部依存関係は一切不要です。 -A32D2A?style=for-the-badge 🔗 目次 ⚖️ ライセンス 🧩 機能 ☣️ 脆弱性の詳細 ⚡ サービスステータス 🧪 概念実証 PoC 💥 影響を受けるバージョン 🧵 修正済みバージョン ⚔️ 攻撃ベクトル 🚨 CVSS スコア 🛠️ インスト...

scan-cve-2026-24061

CVE-2026-24061 スキャナー – GNU inetutils telnetd 認証バイパス ⚠️ 非常に重要な法的注意事項 ⚠️ このツールは教育目的、セキュリティ研究、脆弱性分析、および許可を得たテスト専用 です。 あなたが所有していない、または書面による明示的な許可を得ていないシステムに対する不正な 使用は犯罪 です（ブラジルでは刑法第154-A条＋法律14.155/2021、その他の国際法も適用）。 自分の環境、管理されたラボ、または署名済みの RoE（Rules of Engagement）に基づくペンテスト/レッドチームでのみ 使用してください。...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd 権限昇格 PoC 👤 著者 Mohammed Idrees Banyamer ヨルダン 🇯🇴 Instagram: @banyamersecurity セキュリティ研究者 | オフェンシブセキュリティ | エクスプロイト開発 🧨 エクスプロイトタイトル CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth による GNU inetutils telnetd 権限昇格 📌 概要 この Proof‑of‑Concept は、GNU inetutils telnetd...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 エグゼクティブサマリー 重大な脆弱性 | CVSS 9.8 | リモートコード実行! 影響: GNU Inetutils Telnetd 2.7より前のバージョン 種別: LINEMODE SLC サブオプションハンドラにおける OOB Write 攻撃ベクトル: ネットワーク ポート23 | 認証不要 影響: Telnetdプロセスの権限でのRCE 🎯 📖 技術的説明 GNU Inetutils の telnetd デーモン内の addslc...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - 認証不要のリモートルート権限取得（NEW-ENVIRON 変数インジェクション） 概要 - 技術分析 - 影響を受けるバージョン - 使用方法 - 対策と緩和策 - 参考情報 脆弱性の概要 CVE-2026-24061 は、GNU InetUtils の一部として配布されている telnetd デーモンにおける重大な認証バイパス脆弱性です。この欠陥は、初期プロトコルハンドシェイク中の Telnet NEW-ENVIRON オプション（RFC 1572）の処理に存在します。...

tscan

Telnetd 認証バイパススキャナー CVE-2026-24061 GNU Inetutils telnetd サービスにおける CVE-2026-24061 脆弱性を検出・悪用するための Python ベースのスキャナーです。このツールは、認証バイパスによる root シェルアクセスを許す脆弱な telnetd サービスを、IP アドレスまたはネットワークに対してスキャンします。 ⚠️ 重要な法的通知および免責事項 本ソフトウェアは、教育目的および許可されたセキュリティテスト目的でのみ提供されます。 1. 教育目的...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils telnetd の LINEMODE SLC（Set Local Characters）ハンドラにおけるバッファオーバーフローによる、認証前のリモートコード実行。 CVSS 3.1: 9.8（Critical） | CWE: CWE-120、CWE-787 概要 telnetd/slc.c の addslc 関数は、SLC トリプレットごとに 3 バイトを固定 108...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd 認証バイパス CVE-2026-24061 Hackviser のラボ環境を使用した、GNU Inetutils telnetd における CVE-2026-24061 認証バイパスのウォークスルーを文書化しました。...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 認証バイパス - 詳細分析 エグゼクティブサマリー CVE-2026-24061 は、GNU InetUtils telnetd における重大な（CVSS 9.8）リモート認証バイパス脆弱性であり、認証されていない攻撃者が即座に root アクセスを取得できるようにします。この脆弱性は、USER 環境変数の不適切なサニタイズに起因し、この変数がコマンドライン引数として /usr/bin/login に直接渡されます。攻撃者が USER=-f root を設定することで、login の -f...

CVE-2026-24061-Scanner

CVE-2026-24061 Scanner: GNU Inetutils Telnet Exploit Checker CVE-2026-24061 Scanner は、GNU Inetutils パッケージの telnetd サービスにおける 認証バイパス の脆弱性に対する検出（ reconnaissance ）と能動的な検証（ active exploitation check ）を行う Bash Script ベースのツールです。 この脆弱性により、攻撃者は環境変数 USER を介した Argument Injection を利用して、パスワードなしで root...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: GNU inetutils telnetd 権限昇格 CVE-2026-28372 のプロフェッショナルな概念実証（PoC）です。GNU inetutils telnetd（バージョン ≤ 2.7）で発見されたローカル権限昇格（LPE）の脆弱性です。 技術概要 この脆弱性は、telnetd がクライアント制御の環境変数を login1 プロセスに不適切に渡すために発生します。CREDENTIALSDIRECTORY 変数を操作し、login.noauth ファイルを挿入することで、非特権の攻撃者が認証を完全にバイパスし、パスワードなしで root...

CVE-2026-24061

CVE-2026-24061: telnetd 認証バイパス脆弱性 CVE-2026-24061 は、telnetd における認証バイパス脆弱性であり、攻撃者が特定の環境変数の組み合わせを通じて本人確認を回避し、直接 root 権限のシェルを取得できるものです。 telnetd の認証ロジックには欠陥があります。-a オプション（自動ログイン）と特定の USER 環境変数（例: -f root）を組み合わせて使用すると、通常の認証プロセスをバイパスし、root ユーザーとして直接ログインすることが可能になります。 はじめに GNU InetUtils は、GNU...

CVE-2026-24061

CVE-2026-24061 - Telnet 引数インジェクション GNU inetutils telnetd の CVE-2026-24061 脆弱性を検出するための Nuclei テンプレート。認証なしで root アクセスを取得することが可能です。 📋 脆弱性の説明 CVE-2026-24061 は、GNU inetutils telnetd における深刻な 引数インジェクション 脆弱性であり、攻撃者がパスワードを知らなくても root shell を取得できるようにします。 仕組みは？ 1. 問題の根本 : 2015年、telnetd に動的パラメータ %U...