93 matches found
CVE-2026-24061
🚨 CVE-2026-24061 — “TelneTD” GNU Inetutils telnetd में गंभीर रिमोट प्रमाणीकरण उल्लंघन 2015 का भूत अब भी उन सबको अपने कब्जे में लेने के लिए लौट आया है जो अब भी टेलनेट चला रहे हैं। शून्य प्रमाणीकरण। एक एनवायरनमेंट वेरिएबल। तुरंत रूट शेल। ⚠️ अवलोकन CVE-2026-24061 GNU Inetutils telnetd ≤ 2.7 में एक...
CVE-2026-24061-payload
CVE-2026-24061 - Contournement d'authentification par injection d'arguments dans telnetd de GNU InetUtils Les versions 1.9.3 à 2.7 de GNU InetUtils sont vulnérables à un contournement d'authentification à distance dans le serveur telnetd. Le démon telnetd ne parvient pas à assainir correctement l...
CVE-2026-24061
ماسح ومستغل ثغرات Telnet هذا السكربت main.py هو أداة متعددة الخيوط مصممة لفحص قائمة من عناوين IP/أسماء المضيفين ومحاولة استغلال ثغرة محددة عبر Telnet. !WARNING هذه الأداة مخصصة للأغراض التعليمية واختبار الاختراق المصرّح به فقط. لا تستخدمها ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. كيف يع...
liffy
Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...
CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-
🧨 نظرة عامة يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة تجاوز المصادقة عن بُعد في GNU Inetutils telnetd. تنشأ المشكلة لأن telnetd لا يعقّم متغير البيئة USER المستلم عبر تفاوض Telnet NEW‑ENVIRON بشكل صحيح قبل استدعاء /bin/login. من خلال توفير: root@kitploit: USER=-f root ينفّذ telnetd...
scan-cve-2026-24061
CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ إخلاء مسؤولية قانوني مهم جداً ⚠️ هذه الأداة مخصصة حصرياً للأغراض التعليمية، وأبحاث الأمن، وتحليل الثغرات، والاختبارات المصرح بها. أي استخدام غير مصرح به ضد أنظمة لا تملكها أو ليس لديك إذن صريح كتابي بها يعتبر جريمة في البرازيل: المادة...
CVE-2026-24061
CVE-2026-24061 GNU Inetutils telnetd تجاوز المصادقة عن بُعد بجدية، telnet في 2026؟ هيا يا جماعة، حان وقت التقدم. SSH موجود منذ 1995. 🤦 الوصف ثغرة حرجة في تجاوز المصادقة في GNU Inetutils telnetd تؤثر على الإصدارات من 1.9.3 حتى 2.7. تستغل الثغرة خيار telnet NEW-ENVIRON لحقن وسائط خبيثة في login1. م...
CVE-2026-24061
-c0392b?style=flat GNU InetUtils telnetd - وصول جذر عن بُعد غير مصادق عبر حقن متغير NEW-ENVIRON نظرة عامة - تحليل تقني - الإصدارات المتأثرة - الاستخدام - المعالجة والتخفيف - المراجع نظرة عامة على الثغرة CVE-2026-24061 هي ثغرة حرجة في تجاوز المصادقة في خدمة telnetd الموزعة كجزء من GNU...
CVE-2026-24061-telnet2root
Scanner et Exploit de la Vulnérabilité CVE-2026-24061 👨💻 Auteur : Furkan KAYAPINAR @FurkanKAYAPINAR Présentation Ce dépôt contient un scanner de vulnérabilités et un exploit interactif pour CVE-2026-24061. Cette vulnérabilité affecte inetutils-telnetd et potentiellement d'autres implémentations...
TelnetdBypass-
TelnetdBypass — CVE-2026-24061 स्कैनर एक Python-आधारित सुरक्षा स्कैनर जो CVE-2026-24061 का पता लगाता है और उसका शोषण करता है, जो GNU InetUtils telnetd संस्करण 1.9.3 से 2.7 में एक गंभीर CVSS 9.8 प्रमाणीकरण बाईपास कमजोरी है। यह कैसे काम करता है स्कैनर Telnet NEW-ENVIRON विकल्प RFC 1572 के माध्यम से...
CVE-2026-24061
مختبر Telnet لتسجيل الدخول التلقائي عبر Docker مختبر Docker خفيف الوزن لتجربة تفاوض بروتوكول Telnet ، كما هو موضح في استغلال CVE-2026-24061، والذي يحتوي على حقن تلقائي لاسم المستخدم باستخدام خيار NEW-ENVIRON. ينشئ هذا المشروع بيئة معزولة بين عميل وخادم لدراسة كيفية تعامل Telnet مع تجاوز المصادقة...
CVE-2026-24061
CVE-2026-24061 GNU Inetutils telnetd रिमोट प्रमाणीकरण बायपास सच में, 2026 में telnet? चलो यारो, अब आगे बढ़ने का समय आ गया है। SSH 1995 से मौजूद है। 🤦 विवरण GNU Inetutils telnetd में एक गंभीर प्रमाणीकरण बायपास भेद्यता, जो संस्करण 1.9.3 से 2.7 को प्रभावित करती है। यह भेद्यता login1 में दुर्भावनापूर...
CVE-2026-24061
CVE-2026-24061 إثبات مفهوم لثغرة تجاوز المصادقة في Telnet NEW-ENVIRON. البناء ويندوز MinGW: root@kitploit: gcc -o exploit.exe exploit.c -lws232 لينكس: root@kitploit: gcc -o exploit exploit.c -lpthread الاستخدام root@kitploit: ./exploit port مثال root@kitploit: ./exploit 192.168.1.1 23 إخلاء مسؤول...
telnetd_CVE-2026-24061_tester
سكربت اختبار Telnetd CVE-2026-24061 أداة اختبار أمني بلغة Python للكشف عن قابلية التعرض لحقن متغيرات البيئة في خوادم telnetd عبر خيار telnet NEW-ENVIRON. نظرة عامة يختبر هذا السكربت خوادم telnetd للكشف عن CVE-2026-24061 ، وهي ثغرة أمنية تسمح للمهاجمين بحقن متغيرات البيئة عبر خيار telnet...
AZL-92450 CVE-2026-56740 affecting package jline 2.14.6-1
JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...
CVE-2026-56740 JLine: Unauthenticated Remote Memory Exhaustion via Unbounded Telnet NEW-ENVIRON Variables
JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...
CVE-2026-56740
JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...
CVE-2026-56740
JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...
CVE-2026-56740
JLine3 Telnet server remote-telnet module in JLine prior to versions 3.30.14, 4.0.16, and 4.2.1 does not limit the number of environment variables injected via Telnet NEW-ENVIRON. TelnetIO.readNEVariables() stores each variable pair in a HashMap within ConnectionData (lines 1127-1180), allowing a...