CVE-2026-24061-Scanner

CVE-2026-24061 Scanner: GNU Inetutils Telnet Exploit Checker CVE-2026-24061 Scanner は、GNU Inetutils パッケージの telnetd サービスにおける 認証バイパス の脆弱性に対する検出（ reconnaissance ）と能動的な検証（ active exploitation check ）を行う Bash Script ベースのツールです。 この脆弱性により、攻撃者は環境変数 USER を介した Argument Injection を利用して、パスワードなしで root...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: GNU inetutils telnetd 権限昇格 CVE-2026-28372 のプロフェッショナルな概念実証（PoC）です。GNU inetutils telnetd（バージョン ≤ 2.7）で発見されたローカル権限昇格（LPE）の脆弱性です。 技術概要 この脆弱性は、telnetd がクライアント制御の環境変数を login1 プロセスに不適切に渡すために発生します。CREDENTIALSDIRECTORY 変数を操作し、login.noauth ファイルを挿入することで、非特権の攻撃者が認証を完全にバイパスし、パスワードなしで root...

CVE-2026-24061

CVE-2026-24061: telnetd 認証バイパス脆弱性 CVE-2026-24061 は、telnetd における認証バイパス脆弱性であり、攻撃者が特定の環境変数の組み合わせを通じて本人確認を回避し、直接 root 権限のシェルを取得できるものです。 telnetd の認証ロジックには欠陥があります。-a オプション（自動ログイン）と特定の USER 環境変数（例: -f root）を組み合わせて使用すると、通常の認証プロセスをバイパスし、root ユーザーとして直接ログインすることが可能になります。 はじめに GNU InetUtils は、GNU...

CVE-2026-24061

CVE-2026-24061 - Telnet 引数インジェクション GNU inetutils telnetd の CVE-2026-24061 脆弱性を検出するための Nuclei テンプレート。認証なしで root アクセスを取得することが可能です。 📋 脆弱性の説明 CVE-2026-24061 は、GNU inetutils telnetd における深刻な 引数インジェクション 脆弱性であり、攻撃者がパスワードを知らなくても root shell を取得できるようにします。 仕組みは？ 1. 問題の根本 : 2015年、telnetd に動的パラメータ %U...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd における重大なリモート認証バイパス 🧠 概要 CVE-2026-24061 は、GNU InetUtils の telnetd サービスに影響を与える重大な脆弱性です。 システムのログインプロセスに渡される環境変数の不適切な処理を悪用することで、認証されていないリモート攻撃者が root としてログインできるようになります。 影響: システムの完全な乗っ取り。 深刻度: 🔥 Critical CVSS 9.8 🎯 影響を受けるバージョン GNU InetUtils telnetd バージョン: 1.9.3 ...

CVE-2026-24061-GUI

CVE-2026-24061 脆弱性検出・悪用ツール 皆様の⭐スターによるご支援に感謝🙏いたします； 皆様のご利用とご認可に感謝🙏いたします； プログラム概要 これは CVE-2026-24061 脆弱性を検出・悪用するための GUI ツールです。この脆弱性は GNU Inetutils telnetd の認証バイパス脆弱性であり、攻撃者がユーザー名とパスワードなしで root 権限を取得することを可能にします。 機能特性 脆弱性スキャン 単一ターゲット、IP 範囲、CIDR ネットワークセグメントのスキャンをサポート ファイルからのターゲットリストのインポートをサポート...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 認証バイパス脆弱性検出ツール 📋 プロジェクト概要 これはGNU Inetutils Telnetdの認証バイパス脆弱性 CVE-2026-24061 を検出するための高度な検出ツールです。この脆弱性のCVSSスコアは9.8で、攻撃者は環境変数インジェクションを通じて認証なしでroot権限を取得できます。 🚨 脆弱性情報 CVE番号 : CVE-2026-24061 CVSSスコア : 9.8 深刻 影響範囲 : GNU Inetutils 1.9.3 - 2.7 脆弱性タイプ : 認証バイパス 技術原理 : RF...

CVE-2026-24061-NSE

CVE-2026-24061 — GNU InetUtils telnetd 認証バイパス Nmap NSE 検出スクリプト 概要 このNmap NSEスクリプトは、GNU InetUtils telnetd バージョン 1.9.3から2.7 における認証バイパス脆弱性 CVE-2026-24061 を検出します。 Telnetオプション交渉中に -f の形式で細工された USER 環境変数を送信することで、認証されていない攻撃者は、指定したローカルユーザーの権限（root を含む）でシェルを取得できます — パスワードを一切入力することなく 。 想定される用途:...

CVE-2026-24061-POC

CVE-2026-24061 脆弱性ラボ ⚠️ 警告 : 意図的に脆弱性を含む環境です。信頼できないネットワークに公開しないでください。 概要 CVE-2026-24061 （引数インジェクションによる認証バイパス）をテストするための脆弱なGNU InetUtils telnetd（v2.5）です。 クイックスタート ビルド sudo docker compose up -d 接続テスト telnet 127.0.0.1 悪用 python3 exploit.py 127.0.0.1 テストアカウント ユーザー| パスワード ---|--- testuser| password root|...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Telnet RCE エクスプロイト（Linux / macOS / Windows 対応） CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 使用方法: go-telnet-exploit -p チェック エクスプロイト...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 2026年にまだtelnet？マジで？そろそろ次に移ろうよ。SSHは1995年からあるんだぞ。 🤦 説明 GNU Inetutils telnetd のバージョン 1.9.3 から 2.7 に影響を与える深刻な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnet オプションを悪用して、login1 に悪意のある引数を注入します。telnet プロトコル経由で USER=-f root を設定することで、攻撃者は認証をバイパスし、認証情報なしで root...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 이 도구는 교육 목적으로만 제작되었습니다. 통제된 환경 밖에서의 무단 사용은 엄격히 금지됩니다. CVE-2026-24061은 GNU Inetutils의 telnetd버전 1.9.3–2.7에 존재하는 치명적인 취약점CVSS 9.8으로, 원격 공격자가 USER 환경 변수를 통해 -f root를 전달하여 인증을 우회하고 루트 액세스 권한을 얻을 수 있습니다. 이 도구는 이 취약점의 악용을 시뮬레이션하기 위해 제작되었습니다. 요구 사항 Windows OS/Linux Python 3.4+ 사용 방법...

Exploit for Argument Injection in Gnu Inetutils

CVE-2026-24061: Telnet Authentication Bypass PoC GNU InetUt...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 スキャナー GNU InetUtils telnetd バージョン 1.9.3 から 2.7 における重大な（CVSS 9.8）認証バイパス脆弱性 CVE-2026-24061 を検出・悪用する、Python ベースのセキュリティスキャナーです。 動作原理 このスキャナーは、Telnet NEW-ENVIRON オプション（RFC 1572）を介して悪意のある USER=-f root 値を注入し、サーバーに認証をスキップさせて root シェルを取得させます。 特徴 単一 IP、ホスト名、または CIDR レンジ全体のスキャ...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 /usr/bin/logi...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 参数注入 概述 GNU InetUtils Telnet 守护进程 telnetd 存在一个参数注入漏洞。在 NEWENVIRON 协商过程中，telnetd 对客户端提供的环境变量缺乏充分清理，导致攻击者可以将命令行标志注入到本地登录进程中，可能造成身份验证绕过。 严重性 类型: 参数注入 / 身份验证绕过 攻击向量: 网络 所需权限: 无 受影响组件: telnetd → /usr/bin/login 受影响版本 GNU InetUtils telnetd 1.9.3 – 2.7 未修补。 漏洞机制...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 脆弱性スキャナ＆エクスプロイト 深淵より、我らは立ち上がる。 マルチスレッド、誤検知検出、成功時の対話型ルートシェル 👨‍💻 著者について このプロジェクトは、ネットワークセキュリティ、インフラ、ソフトウェア開発において数十年の実務経験を持つITプロフェッショナルによって構築されました。55歳の私は、正社員、フリーランサー、プロジェクトコラボレーターとして、積極的に新しい機会を求めています。経験、深い技術知識、そして問題解決に対する真摯なアプローチを重視する方は、ぜひご連絡ください。 📫...

CVE-2026-24061

🚨 CVE-2026-24061 —「TelneTD」 GNU Inetutils telnetdにおける重大なリモート認証バイパス 2015年の亡霊が、まだtelnetを動かしている全てを乗っ取るために舞い戻った。 認証不要。環境変数一つ。即座にルートシェル。 ⚠️ 概要 CVE-2026-24061 は、GNU Inetutils telnetd ≤ 2.7 における重大なリモート特権昇格 脆弱性です。 認証されていないリモート攻撃者が、Telnet NEW-ENVIRONオプションを介してUSER環境変数を"-f root"に設定します。 telnetdはそれをサニタイズせず...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd 認証バイパスの脆弱性 CVE-2026–24061 は、GNU InetUtils の telnetd サービスにおける重大な脆弱性です。 CVE ID : CVE-2026–24061 深刻度 : 重大 CVSS 9.8 攻撃ベクトル : ネットワーク 必要な認証 : なし 影響 : システム全体の完全な乗っ取り（ルートアクセス） この脆弱性は、Telnet セッションの確立中に USER 環境変数が不適切に処理されることに起因します。この値は、一切のサニタイズや検証が行われずに /usr/bin/login...