CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - GNU inetutils-telnetd 認証バイパスエクスプロイト GNU inetutils-telnetd エディション - CRLF Injection による認証バイパス & 即時ルートシェル 📌 概要 このエクスプロイトは、CVE-2026-24061 （GNU inetutils-telnetd の重要なリモート認証バイパス脆弱性）を利用します。USER='-f root' を含む細工された NEWENVIRON ペイロードを注入することで、認証をバイパスし、認証情報なしで即座にルートシェルを取得します。 注:...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 引数インジェクション 概要 引数インジェクションの脆弱性がGNU InetUtils Telnetデーモン telnetd に影響を与えます。NEWENVIRON ネゴシエーション中にクライアントから提供された環境変数のサニタイズが不十分なため、攻撃者がローカルのログインプロセスにコマンドラインフラグを注入でき、結果として認証バイパスが発生する可能性があります。 深刻度 タイプ: 引数インジェクション / 認証バイパス 攻撃ベクター: ネットワーク 必要な権限: なし 影響を受けるコンポーネント: telnetd...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 root@kitploit...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - リモート認証バイパス CVE-2026-24061 を悪用するためのセキュリティリサーチツールです。これは GNU inetutils-telnetd の重大なリモート認証バイパス脆弱性であり、認証なしで即座に root シェルアクセスを可能にします。 目次 脆弱性の概要 影響を受けるバージョン 技術的分析 前提条件 インストール 使用方法 出力リファレンス 悪用手法 緩和策と是正措置 侵害の痕跡（IOC） 法的免責事項 参考文献 クレジット 脆弱性の概要 項目| 値 ---|--- CVE 識別子|...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd 远程身份验证绕过 CVSS 评分：9.8 严重 概述 GNU inetutils-telnetd 中的一个漏洞允许远程攻击者通过 NEWENVIRON telnet 选项绕过身份验证。通过发送包含值 "-f root" 的特制 USER 环境变量，攻击者可以诱使登录进程在无需凭据的情况下授予 root shell。 受影响版本 早于 2.6 的 GNU inetutils-telnetd 版本 技术细节 telnetd 守护进程将 NEWENVIRON 协商中的 USER 环境变量直接传递给...