CVE-2026-24061-NSE

CVE-2026-24061 — GNU InetUtils telnetd 认证绕过 Nmap NSE 检测脚本 概述 此 Nmap NSE 脚本用于检测 CVE-2026-24061 ，这是 GNU InetUtils telnetd 版本 1.9.3 至 2.7 中的一个认证绕过漏洞。 在 Telnet 选项协商期间，通过发送格式为 -f 的特制 USER 环境变量，未认证的攻击者可以获得指定本地用户（包括 root）权限的 shell——无需提供任何密码 。 预期用途： 仅限授权的渗透测试和漏洞评估。 在未获得明确书面许可的情况下，针对系统运行此脚本属于违法行为。 漏洞详情 字段...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd ラボ このリポジトリには、CVE-2026-24061 の脆弱性を実証するためのシンプルな Docker ラボが含まれています。 この脆弱性により、Linux 上の GNU telnetd で認証バイパスと root アクセスが可能になります。 目的は教育専用です。 要件 Docker がインストールされていること Telnet クライアントがインストールされていること イメージのビルド docker build -t cve-2026-24061 . コンテナの実行 docker run -it -p 2323:23...

gr-qradiolink

gr-qradiolink 重要なお知らせ : これはAIが生成したコードです。 このコードはプロのコーダーによるレビューを受けておらず、大規模なタスクです。コードベースにはテストが用意されていますので、それらとそのコードを確認してください。 GNU Radio out-of-tree OOTモジュール for QRadioLink blocks. ブランチmain: GNU Radio 3.10 OOT CMake findpackagegnuradio. 実験的なGNU Radio 4 ポートはブランチ gnuradio4 にあります（そのブランチのREADMEgr4.md）。...

CVE-2026-24061-POC

CVE-2026-24061 脆弱性ラボ ⚠️ 警告 : 意図的に脆弱性を含む環境です。信頼できないネットワークに公開しないでください。 概要 CVE-2026-24061 （引数インジェクションによる認証バイパス）をテストするための脆弱なGNU InetUtils telnetd（v2.5）です。 クイックスタート ビルド sudo docker compose up -d 接続テスト telnet 127.0.0.1 悪用 python3 exploit.py 127.0.0.1 テストアカウント ユーザー| パスワード ---|--- testuser| password root|...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Telnet RCE エクスプロイト（Linux / macOS / Windows 対応） CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 使用方法: go-telnet-exploit -p チェック エクスプロイト...

local-exploits

ローカルエクスプロイト さまざまなローカルエクスプロイト CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap のローカル root エクスプロイト。 コードの大部分は Qualys アドバイザリ（2020-02-24）から、 CVE-2020-8793 用に引用しています。 opensmtpd: 特権のない攻撃者による任意のファイルの読み取りは、情報漏洩または権限昇格につながる可能性があります fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 2026年にまだtelnet？マジで？そろそろ次に移ろうよ。SSHは1995年からあるんだぞ。 🤦 説明 GNU Inetutils telnetd のバージョン 1.9.3 から 2.7 に影響を与える深刻な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnet オプションを悪用して、login1 に悪意のある引数を注入します。telnet プロトコル経由で USER=-f root を設定することで、攻撃者は認証をバイパスし、認証情報なしで root...

bash-3.2-fixed-CVE-2014-6271

はじめに これはGNU Bash、バージョン3.2です。BashはGNUプロジェクトのBourne Again SHellであり、POSIX.2シェル仕様の完全な実装ですが、対話的なコマンドライン編集、対応アーキテクチャでのジョブ制御、履歴置換やブレース展開などのcsh風機能、その他多数の機能も備えています。この種類のシェルに新しく追加されたBashの機能の詳細については、ファイル doc/bashref.texi を参照してください。また、大規模なUnixスタイルのマニュアルページもあります。マニュアルページはシェルの機能に関する決定的な説明書です。...

CLEANSTART-2024-MU53780 GNU Emacs through 28

Security vulnerability affects the emacs package. GNU Emacs through 28...

CLEANSTART-2026-PC86081 GNU Wget before 1

Security vulnerability affects the wget package. GNU Wget before 1...

Rocky Linux 8 [CIQ] Security Update: grafana / grafana-debuginfo / grafana-debugsource / grafana-selinux (crlsa-2025_23948)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202523948 advisory. golang: archive/tar: Unbounded allocation when parsing GNU sparse map CVE-2025-58183 Tenable has extracted the preceding description block directly from the CIQ...

Rocky Linux 10.1 [CIQ] Security Update: delve / delve-debuginfo / delve-debugsource / go-toolset / golang / etc (crlsa-2025_21816)

The Rocky Linux 10.1 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202521816 advisory. golang: archive/tar: Unbounded allocation when parsing GNU sparse map CVE-2025-58183 Tenable has extracted the preceding description block directly from the CIQ...

AlmaLinux 9.2 [TuxCare] Security Update: coreutils / coreutils-common / coreutils-single (ALMALINUX9.2:CLSA-2026:1783530353)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1783530353 advisory. - A flaw was found in GNU Coreutils. The sort utility's begfield function is vulnerable to a heap buffer under-read. The program may access...

AlmaLinux 9.2 [TuxCare] Security Update: grub2-common / grub2-efi-aa64-modules / grub2-efi-x64 / etc (ALMALINUX9.2:CLSA-2026:1788432569)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1788432569 advisory. - GNU GRUB aka GRUB2 through 2.12 does not use a constant-time algorithm for grubcryptomemcmp and thus allows side-channel attacks...

CentOS Linux 8.4 [TuxCare] Security Update: binutils / binutils-devel (CENTOS8.4:CLSA-2026:1777451571)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2026:1777451571 advisory. - A flaw has been found in GNU Binutils 2.45. Impacted is the function bfdelfparseehframe of the file bfd/elf-eh-frame.c of the component...

CentOS Linux 8 [TuxCare] Security Update: binutils / binutils-devel (CENTOS-STREAM8:CLSA-2025:1766586503)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2025:1766586503 advisory. - A vulnerability has been found in GNU Binutils 2.45. The affected element is the function elfswapshdr in the library bfd/elfcode.h of t...

Rocky Linux 9.6 [TuxCare] Security Update: podman / podman-docker / podman-plugins / podman-remote / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2025:1766137317)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2025:1766137317 advisory. - runc is a CLI tool for spawning and running containers according to the OCI specification. In versions 1.2.7, 1.3.2 and...

Rocky Linux 10.1 [CIQ] Security Update: image-builder / image-builder-debuginfo / image-builder-debugsource (crlsa-2026_1838)

The Rocky Linux 10.1 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20261838 advisory. golang: archive/tar: Unbounded allocation when parsing GNU sparse map CVE-2025-58183 Tenable has extracted the preceding description block directly from the CIQ...

AlmaLinux 9.6 [TuxCare] Security Update: compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc (ALMALINUX9.6:CLSA-2026:1772186153)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1772186153 advisory. - Calling wordexp with WRDEREUSE in conjunction with WRDEAPPEND in the GNU C Library version 2.0 to version 2.42 may cause the interface to...

Rocky Linux 8 [CIQ] Security Update: osbuild-composer / osbuild-composer-core / etc (crlsa-2026_1380)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20261380 advisory. golang: archive/tar: Unbounded allocation when parsing GNU sparse map CVE-2025-58183 Tenable has extracted the preceding description block directly from the CIQ...