CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 원격 인증 우회 정말로, 2026년에 텔넷이라니? 제발, 이제 넘어갈 때입니다. SSH는 1995년부터 있었습니다. 🤦 설명 GNU Inetutils telnetd의 1.9.3부터 2.7까지의 버전에 영향을 미치는 치명적인 인증 우회 취약점입니다. 이 취약점은 NEW-ENVIRON 텔넷 옵션을 악용하여 login1에 악의적인 인자를 주입합니다. 텔넷 프로토콜을 통해 USER=-f root를 설정함으로써, 공격자는 인증을 우회하고 자격 증명 없이 루트 셸을 얻을 ...

CVE-2026-24061

CVE-2026-24061 취약점 일괄 탐지 도구 ⚠️ 참고 : CVE-2026-24061 GNU Inetutils는 GNU 프로젝트에서 제공하는 클래식 네트워크 도구 모음으로, 여기에는 telnetd 서비스, 즉 Telnet 서버 데몬이 포함되어 있습니다. 1.9.3 2.7 버전에서 telnetd 서비스의 사용자 인증 프로세스에 치명적인 결함이 존재합니다. 이 서비스는 시스템 로그인 프로그램 /usr/bin/login을 호출할 때 클라이언트가 전달한 USER 환경 변수를 효과적으로 필터링하거나 검증하지 못합니다. 공격자는 특정...

Twenty-Three-Scanner

🛰️ Twenty-Three Scanner Telnetd 서비스 중 CVE-2026-24061 취약점에 영향을 받는 서비스를 탐지하기 위한 강력하고 , 빠르며 , 우아한 스캐너입니다. 순수 Python 표준 라이브러리로 제작되었으며, 외부 의존성이 전혀 필요 없습니다. -A32D2A?style=for-the-badge 🔗 목차 ⚖️ 라이선스 🧩 기능 ☣️ 취약점 세부 정보 ⚡ 서비스 상태 🧪 개념 증명 PoC 💥 영향을 받는 버전 🧵 패치된 버전 ⚔️ 공격 벡터 🚨 CVSS 점수...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 개요 이 저장소는 GNU Inetutils telnetd 원격 인증 우회 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 문제는 telnetd가 /bin/login을 호출하기 전에 Telnet NEW‑ENVIRON 협상을 통해 수신된 USER 환경 변수를 제대로 검증하지 않기 때문에 발생합니다. 다음을 제공하여: USER=-f root telnetd는 사실상 다음을 실행합니다: /bin/login -f root 이는 인증을 우회하고 즉시 루트 셸 을 생성합니다. 제품: GNU Inetutils telnetd 영향...

scan-cve-2026-24061

CVE-2026-24061 스캐너 – GNU inetutils telnetd 인증 우회 ⚠️ 매우 중요한 법적 고지 ⚠️ 이 도구는 교육 목적, 보안 연구, 취약점 분석 및 승인된 테스트 전용 입니다. 귀하가 소유하지 않았거나 서면으로 명시적 허가를 받지 않은 시스템에 대한 비승인 사용은 범죄 입니다 브라질: 형법 제154-A조 + Lei 14.155/2021, 그 외 국제 법률 포함. 반드시 본인 소유 환경, 통제된 실험실, 또는 서명된 RoERules of Engagement 가 있는 펜테스트/레드팀 환경에서만 사용하십시오...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd 권한 상승 PoC 👤 작성자 Mohammed Idrees Banyamer 요르단 🇯🇴 Instagram: @banyamersecurity 보안 연구원 | 공격적 보안 | 익스플로잇 개발 🧨 익스플로잇 제목 CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth를 통한 GNU inetutils telnetd 권한 상승 📌 개요 이 Proof‑of‑Concept는 GNU inetutils telnetd의 로컬 권한 상승...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 요약 치명적 취약점 | CVSS 9.8 | 원격 코드 실행! 영향: GNU Inetutils Telnetd 2.7 이전 버전 유형: LINEMODE SLC 하위 옵션 핸들러의 OOB Write 공격 벡터: 네트워크 포트 23 | 인증 불필요 영향: Telnetd 프로세스 권한으로 RCE 🎯 📖 기술 설명 GNU Inetutils 의 telnetd 데몬에 있는 addslc 함수에서 버퍼 오버플로우경계 밖 쓰기, OOB Write 가 발견되었습니다...

CVE-2026-24061

-c0392b?style=flat GNU InetUtils telnetd - NEW-ENVIRON 변수 주입을 통한 인증 없는 원격 루트 권한 획득 개요 - 기술 분석 - 영향받는 버전 - 사용법 - 수정 및 완화 - 참고 자료 취약점 개요 CVE-2026-24061 은 GNU InetUtils 의 일부로 배포되는 telnetd 데몬의 심각한 인증 우회 취약점입니다. 이 결함은 초기 프로토콜 핸드셰이크 중 Telnet NEW-ENVIRON 옵션RFC 1572 처리에서 발생합니다. 근본 원인은 클라이언트가 제공한 환경...

tscan

Telnetd 인증 우회 스캐너 CVE-2026-24061 GNU Inetutils telnetd 서비스의 CVE-2026-24061 취약점을 탐지하고 악용하기 위한 Python 기반 스캐너입니다. 이 도구는 IP 주소 또는 네트워크를 스캔하여 인증 우회로 루트 셸 접근을 허용하는 취약한 telnetd 서비스를 탐지합니다. ⚠️ 중요 법적 고지 및 면책 조항 본 소프트웨어는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 1. 교육 목적 이 애플리케이션은 보안 취약점을 시연하고 승인된 보안 테스트 및 연구를 지원하기 위해...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 버퍼 오버플로우 GNU InetUtils telnetd의 LINEMODE SLCSet Local Characters 핸들러에서 버퍼 오버플로우를 통한 인증 전 원격 코드 실행. CVSS 3.1: 9.8 Critical | CWE: CWE-120, CWE-787 개요 telnetd/slc.c의 addslc 함수는 경계 검사 없이 SLC 트리플릿당 3바이트를 고정 108바이트 버퍼slcbuf에 추가합니다. 인증되지 않은 공격자는 로그인 프롬프트 이전의 옵션 협상 ...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd 인증 우회 CVE-2026-24061 Hackviser의 랩 환경을 사용하여 GNU Inetutils telnetd의 CVE-2026-24061 인증 우회에 대한 워크스루를 문서화했습니다...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 인증 우회 - 심층 분석 요약 CVE-2026-24061은 GNU InetUtils telnetd의 치명적인CVSS 9.8 원격 인증 우회 취약점으로, 인증되지 않은 공격자가 즉시 root 액세스 권한을 얻을 수 있습니다. 이 취약점은 /usr/bin/login에 명령줄 인자로 직접 전달되는 USER 환경 변수의 부적절한 검증에서 비롯됩니다. 공격자가 USER=-f root를 설정하면 login의 -f 플래그가 트리거되어 인증을 완전히 우회합니다. 영향을 받는...

CVE-2026-24061-Scanner

CVE-2026-24061 스캐너: GNU Inetutils Telnet 취약점 점검 도구 CVE-2026-24061 스캐너 는 GNU Inetutils 패키지의 telnetd 서비스에서 발생하는 인증 우회Authentication Bypass 취약점을 탐지reconnaissance하고 능동적으로 검증active exploitation check하기 위한 Bash 스크립트 기반 도구입니다. 이 취약점은 공격자가 USER 환경 변수를 통한 Argument Injection을 수행하여 비밀번호 없이 root로 로그인하도록 강제할 ...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd RCE 스크립트 매개변수 매개변수| 설명| 기본값| 필수 여부| 예시 ---|---|---|---|--- -ip| 연결할 대상 IP 주소를 지정합니다.| -| 예| -ip 192.168.1.10 -u| Telnet 연결에 사용할 사용자 이름을 지정합니다.| root| 아니요| -u admin -p| Telnet 연결에 사용할 포트를 지정합니다.| 23| 아니요| -p 2323 법적 고지: 이 개념 증명PoC은 교육 목적으로만 제공됩니다. 이는 시스템에 존재하는 취약점을 입증하고 ...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: GNU inetutils telnetd 권한 상승 CVE-2026-28372에 대한 전문적인 개념 증명PoC으로, GNU inetutils telnetd버전 ≤ 2.7에서 발견된 로컬 권한 상승LPE 취약점입니다. 기술 요약 이 취약점은 telnetd가 클라이언트가 제어하는 환경 변수를 login1 프로세스에 부적절하게 전달하기 때문에 발생합니다. CREDENTIALSDIRECTORY 변수를 조작하고 login.noauth 파일을 삽입함으로써, 권한이 없는 공격자는 인증을 완전히 우회하고 비밀번호 ...

CVE-2026-24061

CVE-2026-24061: telnetd 인증 우회 취약점 CVE-2026-24061은 telnetd의 인증 우회 취약점으로, 공격자가 특정 환경 변수 조합을 통해 신원 검증을 우회하고 직접 루트 권한 셸을 획득할 수 있게 합니다. telnetd의 인증 로직에 결함이 있습니다. -a 옵션자동 로그인과 특정 USER 환경 변수예: -f root를 함께 사용하면 정상적인 인증 과정을 우회하고 root 사용자로 직접 로그인할 수 있습니다. 소개 GNU InetUtils는 GNU 프로젝트 산하의 기본 네트워크 도구 모음입니다. ft...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd의 치명적인 원격 인증 우회 🧠 개요 CVE-2026-24061 은 GNU InetUtils 의 telnetd 서비스에 영향을 미치는 치명적인 취약점입니다. 이 취약점은 시스템 로그인 프로세스에 전달되는 환경 변수의 부적절한 처리를 악용하여 인증되지 않은 원격 공격자가 root 로 로그인할 수 있게 합니다. 영향: 완전한 시스템 장악. 심각도: 🔥 치명적 CVSS 9.8 🎯 영향을 받는 버전 GNU InetUtils telnetd 버전: 1.9.3 → 2....

CVE-2026-24061

CVE-2026-24061 - Telnet 인자 주입 GNU inetutils telnetd의 CVE-2026-24061 취약점을 탐지하기 위한 Nuclei 템플릿으로, 인증 없이 root 접근을 허용합니다. 📋 취약점 설명 CVE-2026-24061은 GNU inetutils telnetd의 치명적인 argument injection 취약점으로, 공격자가 비밀번호 없이 root shell을 획득할 수 있게 합니다. 어떻게 동작하나요? 1. 문제의 근본 : 2015년에 telnetd에 동적 매개변수 %U를 사용하는 새로운 로그...

CVE-2026-24061-GUI

CVE-2026-24061 취약점 탐지 및 활용 도구 감사합니다🙏 여러분의 Star 지원에 감사드립니다; 감사합니다🙏 여러분의 사용과 인정에 감사드립니다; 프로그램 소개 CVE-2026-24061 취약점을 탐지하고 활용하기 위한 GUI 도구입니다. 이 취약점은 GNU Inetutils telnetd 인증 우회 취약점으로, 공격자가 사용자 이름과 비밀번호 없이 root 권한을 획득할 수 있게 합니다. 기능 특성 취약점 스캔 단일 대상, IP 범위, CIDR 네트워크 스캔 지원 파일에서 대상 목록 가져오기 지원 멀티스레드 동시...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 인증 우회 취약점 탐지 도구 📋 프로젝트 개요 GNU Inetutils Telnetd 인증 우회 취약점CVE-2026-24061을 탐지하기 위한 고급 탐지 도구입니다. 해당 취약점의 CVSS 점수는 9.8로, 공격자는 환경 변수 주입을 통해 인증 없이 root 권한을 획득할 수 있습니다. 🚨 취약점 정보 CVE 번호 : CVE-2026-24061 CVSS 점수 : 9.8 심각 영향 범위 : GNU Inetutils 1.9.3 - 2.7 취약점 유형 : 인증 우회...