CVE-2026-24061

Scanner e Exploiter di Vulnerabilità Telnet Questo script Python main.py è uno strumento multi-thread progettato per scansionare un elenco di IP/hostname target e tentare di sfruttare una specifica vulnerabilità tramite Telnet. !WARNING Questo strumento è destinato esclusivamente a scopi educativ...

CVE-2026-24061

Laboratorio Docker di Auto-Login Telnet Un laboratorio Docker leggero per sperimentare con la negoziazione del protocollo Telnet , spiegato nell'exploit CVE-2026-24061, che contiene l'iniezione automatica del nome utente tramite l'opzione NEW-ENVIRON. Questo progetto crea un ambiente client-serve...

CVE-2026-24061

CVE-2026-24061 Bypass dell'autenticazione remota in GNU Inetutils telnetd Seriamente, telnet nel 2026? Forza ragazzi, è ora di passare oltre. SSH esiste dal 1995. 🤦 Descrizione Una vulnerabilità critica di bypass dell'autenticazione in GNU Inetutils telnetd che interessa le versioni dalla 1.9.3...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 Panoramica Questo repository contiene un exploit Proof‑of‑Concept per la vulnerabilità di bypass dell'autenticazione remota in GNU Inetutils telnetd. Il problema nasce dal fatto che telnetd non sanifica correttamente la variabile d'ambiente USER ricevuta tramite la negoziazione Telnet NEW‑ENVIR...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVVISO LEGALE MOLTO IMPORTANTE ⚠️ Questo strumento è esclusivamente per scopi educativi, ricerca sulla sicurezza, analisi delle vulnerabilità e test autorizzati. Qualsiasi uso non autorizzato contro sistemi che non possiedi o per cui non...

CVE-2026-24061

CVE-2026-24061 PoC della vulnerabilità di bypass dell'autenticazione Telnet NEW-ENVIRON. Compilazione Windows MinGW: gcc -o exploit.exe exploit.c -lws232 Linux: gcc -o exploit exploit.c -lpthread Utilizzo ./exploit porta Esempio ./exploit 192.168.1.1 23 Disclaimer Solo per test di sicurezza...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - Root remoto non autenticato tramite iniezione di variabili NEW-ENVIRON Panoramica - Analisi tecnica - Versioni interessate - Utilizzo - Rimedi - Riferimenti Panoramica della vulnerabilità CVE-2026-24061 è una vulnerabilità critica di bypass...

telnetd_CVE-2026-24061_tester

Script di Test Telnetd CVE-2026-24061 Uno strumento di test di sicurezza in Python per rilevare la vulnerabilità all'iniezione di variabili d'ambiente nei server telnetd tramite l'opzione telnet NEW-ENVIRON. Panoramica Questo script testa i server telnetd per CVE-2026-24061 , una vulnerabilità ch...

CVE-2026-24061-telnet2root

CVE-2026-24061 Vulnerability Scanner & Exploit 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Übersicht Dieses Repository enthält einen Vulnerability-Scanner und einen interaktiven Exploit für CVE-2026-24061. Diese Schwachstelle betrifft inetutils-telnetd und potenziell andere...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd Bypass dell'autenticazione remota Seriamente, telnet nel 2026? Andiamo, ragazzi, è ora di passare oltre. SSH esiste dal 1995. 🤦 Descrizione Una vulnerabilità critica di bypass dell'autenticazione in GNU Inetutils telnetd che interessa le versioni da 1.9.3 a 2....

TelnetdBypass-

TelnetdBypass — Scanner CVE-2026-24061 Uno scanner di sicurezza basato su Python che rileva e sfrutta CVE-2026-24061 , una vulnerabilità critica CVSS 9.8 di bypass dell'autenticazione in GNU InetUtils telnetd versioni 1.9.3 fino a 2.7. Come funziona Lo scanner inietta un valore dannoso USER=-f ro...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Bypass critico dell'autenticazione remota in GNU Inetutils telnetd Il fantasma del 2015 è tornato per possedere tutto ciò che esegue ancora telnet. Zero autenticazione. Una variabile d'ambiente. Shell root immediata. ⚠️ Panoramica CVE-2026-24061 è una vulnerabilità...

curl: TELNET control and environment data bypass HTTPS-proxy TLS

Hi, I found a way to make libcurl send TELNET credential and environment data in cleartext to a TELNET origin, even when the connection is supposedly protected by an HTTPS proxy tunnel. The tunnel's TLS never sees it. The bug For telnet:// routed through an HTTPS proxy, generic connection setup...

CVE-2026-56740

A flaw was found in the JLine3 Telnet server remote-telnet module. An unauthenticated remote attacker can exploit this vulnerability by injecting an excessive number of environment variables through the Telnet NEW-ENVIRON option. This action causes the server to store numerous variable pairs,...

AZL-92450 CVE-2026-56740 affecting package jline 2.14.6-1

JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...

CVE-2026-56740

JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...

CVE-2026-56740

JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...

EUVD-2026-45343

JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...

CVE-2026-56740

JLine3 Telnet server remote-telnet module in JLine prior to versions 3.30.14, 4.0.16, and 4.2.1 does not limit the number of environment variables injected via Telnet NEW-ENVIRON. TelnetIO.readNEVariables() stores each variable pair in a HashMap within ConnectionData (lines 1127-1180), allowing a...

CVE-2026-56740 JLine: Unauthenticated Remote Memory Exhaustion via Unbounded Telnet NEW-ENVIRON Variables

JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...