CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: GNU inetutils telnetd 権限昇格 CVE-2026-28372 のプロフェッショナルな概念実証（PoC）です。GNU inetutils telnetd（バージョン ≤ 2.7）で発見されたローカル権限昇格（LPE）の脆弱性です。 技術概要 この脆弱性は、telnetd がクライアント制御の環境変数を login1 プロセスに不適切に渡すために発生します。CREDENTIALSDIRECTORY 変数を操作し、login.noauth ファイルを挿入することで、非特権の攻撃者が認証を完全にバイパスし、パスワードなしで root...

CVE-2026-24061

CVE-2026-24061: telnetd 認証バイパス脆弱性 CVE-2026-24061 は、telnetd における認証バイパス脆弱性であり、攻撃者が特定の環境変数の組み合わせを通じて本人確認を回避し、直接 root 権限のシェルを取得できるものです。 telnetd の認証ロジックには欠陥があります。-a オプション（自動ログイン）と特定の USER 環境変数（例: -f root）を組み合わせて使用すると、通常の認証プロセスをバイパスし、root ユーザーとして直接ログインすることが可能になります。 はじめに GNU InetUtils は、GNU...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : GNU InetUtils telnetd における重大なリモート認証バイパス 🧠 概要 CVE-2026-24061 は、GNU InetUtils の telnetd サービスに影響を与える重大な脆弱性です。 システムのログインプロセスに渡される環境変数の不適切な処理を悪用することで、認証されていないリモート攻撃者が root としてログインできるようになります。 影響: システムの完全な乗っ取り。 深刻度: 🔥 Critical CVSS 9.8 🎯 影響を受けるバージョン GNU InetUtils telnetd バージョン: 1.9.3 ...

CVE-2026-24061

CVE-2026-24061 - Telnet 引数インジェクション GNU inetutils telnetd の CVE-2026-24061 脆弱性を検出するための Nuclei テンプレート。認証なしで root アクセスを取得することが可能です。 📋 脆弱性の説明 CVE-2026-24061 は、GNU inetutils telnetd における深刻な 引数インジェクション 脆弱性であり、攻撃者がパスワードを知らなくても root shell を取得できるようにします。 仕組みは？ 1. 問題の根本 : 2015年、telnetd に動的パラメータ %U...

CVE-2026-24061-GUI

CVE-2026-24061 脆弱性検出・悪用ツール 皆様の⭐スターによるご支援に感謝🙏いたします； 皆様のご利用とご認可に感謝🙏いたします； プログラム概要 これは CVE-2026-24061 脆弱性を検出・悪用するための GUI ツールです。この脆弱性は GNU Inetutils telnetd の認証バイパス脆弱性であり、攻撃者がユーザー名とパスワードなしで root 権限を取得することを可能にします。 機能特性 脆弱性スキャン 単一ターゲット、IP 範囲、CIDR ネットワークセグメントのスキャンをサポート ファイルからのターゲットリストのインポートをサポート...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 認証バイパス脆弱性検出ツール 📋 プロジェクト概要 これはGNU Inetutils Telnetdの認証バイパス脆弱性 CVE-2026-24061 を検出するための高度な検出ツールです。この脆弱性のCVSSスコアは9.8で、攻撃者は環境変数インジェクションを通じて認証なしでroot権限を取得できます。 🚨 脆弱性情報 CVE番号 : CVE-2026-24061 CVSSスコア : 9.8 深刻 影響範囲 : GNU Inetutils 1.9.3 - 2.7 脆弱性タイプ : 認証バイパス 技術原理 : RF...

CVE-2026-24061-NSE

CVE-2026-24061 — GNU InetUtils telnetd 認証バイパス Nmap NSE 検出スクリプト 概要 このNmap NSEスクリプトは、GNU InetUtils telnetd バージョン 1.9.3から2.7 における認証バイパス脆弱性 CVE-2026-24061 を検出します。 Telnetオプション交渉中に -f の形式で細工された USER 環境変数を送信することで、認証されていない攻撃者は、指定したローカルユーザーの権限（root を含む）でシェルを取得できます — パスワードを一切入力することなく 。 想定される用途:...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd ラボ このリポジトリには、CVE-2026-24061 の脆弱性を実証するためのシンプルな Docker ラボが含まれています。 この脆弱性により、Linux 上の GNU telnetd で認証バイパスと root アクセスが可能になります。 目的は教育専用です。 要件 Docker がインストールされていること Telnet クライアントがインストールされていること イメージのビルド docker build -t cve-2026-24061 . コンテナの実行 docker run -it -p 2323:23...

gr-qradiolink

gr-qradiolink 重要なお知らせ : これはAIが生成したコードです。 このコードはプロのコーダーによるレビューを受けておらず、大規模なタスクです。コードベースにはテストが用意されていますので、それらとそのコードを確認してください。 GNU Radio out-of-tree OOTモジュール for QRadioLink blocks. ブランチmain: GNU Radio 3.10 OOT CMake findpackagegnuradio. 実験的なGNU Radio 4 ポートはブランチ gnuradio4 にあります（そのブランチのREADMEgr4.md）。...

CVE-2026-24061-POC

CVE-2026-24061 脆弱性ラボ ⚠️ 警告 : 意図的に脆弱性を含む環境です。信頼できないネットワークに公開しないでください。 概要 CVE-2026-24061 （引数インジェクションによる認証バイパス）をテストするための脆弱なGNU InetUtils telnetd（v2.5）です。 クイックスタート ビルド sudo docker compose up -d 接続テスト telnet 127.0.0.1 悪用 python3 exploit.py 127.0.0.1 テストアカウント ユーザー| パスワード ---|--- testuser| password root|...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Telnet RCE エクスプロイト（Linux / macOS / Windows 対応） CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 使用方法: go-telnet-exploit -p チェック エクスプロイト...

local-exploits

로컬 익스플로잇 다양한 로컬 익스플로잇 CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap 로컬 루트 익스플로잇. 코드는 대부분 Qualys 권고 2020-02-24에서 가져온 것으로, CVE-2020-8793에 대한 것입니다. opensmtpd: 권한이 없는 공격자가 임의의 파일을 읽으면 정보 공개 또는 권한 상승으로 이어질 수 있음 fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6 로컬 루트 익스플로잇...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 2026年にまだtelnet？マジで？そろそろ次に移ろうよ。SSHは1995年からあるんだぞ。 🤦 説明 GNU Inetutils telnetd のバージョン 1.9.3 から 2.7 に影響を与える深刻な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnet オプションを悪用して、login1 に悪意のある引数を注入します。telnet プロトコル経由で USER=-f root を設定することで、攻撃者は認証をバイパスし、認証情報なしで root...

bash-3.2-fixed-CVE-2014-6271

소개 이것은 GNU Bash, 버전 3.2입니다. Bash는 GNU 프로젝트의 Bourne Again SHell로, POSIX.2 셸 사양의 완전한 구현이며, 대화형 명령줄 편집, 지원되는 아키텍처에서의 작업 제어, history 치환 및 중괄호 확장과 같은 csh 스타일 기능, 그리고 기타 많은 기능도 함께 제공합니다. 이 유형의 셸에 새로 추가된 Bash 기능에 대한 자세한 내용은 doc/bashref.texi' 파일을 참조하십시오. 또한 대규모 Unix 스타일 매뉴얼 페이지가 있습니다. 매뉴얼 페이지는 셸 기능에 대한 확...

CLEANSTART-2024-MU53780 GNU Emacs through 28

Security vulnerability affects the emacs package. GNU Emacs through 28...

CLEANSTART-2026-PC86081 GNU Wget before 1

Security vulnerability affects the wget package. GNU Wget before 1...

CentOS Linux 6 [TuxCare] Security Update: gdb / gdb-gdbserver (CENTOS6:CLSA-2026:1777446434)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1777446434 advisory. - GNU gdb All versions is affected by: Buffer Overflow - Out of bound memory access. The impact is: Deny of Service, Memory Disclosure, and...

CentOS Linux 8 [TuxCare] Security Update: binutils / binutils-devel (CENTOS-STREAM8:CLSA-2025:1766586503)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2025:1766586503 advisory. - A vulnerability has been found in GNU Binutils 2.45. The affected element is the function elfswapshdr in the library bfd/elfcode.h of t...

Rocky Linux 10.1 [CIQ] Security Update: image-builder / image-builder-debuginfo / image-builder-debugsource (crlsa-2026_1838)

The Rocky Linux 10.1 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20261838 advisory. golang: archive/tar: Unbounded allocation when parsing GNU sparse map CVE-2025-58183 Tenable has extracted the preceding description block directly from the CIQ...

Rocky Linux 10.1 [CIQ] Security Update: delve / delve-debuginfo / delve-debugsource / go-toolset / golang / etc (crlsa-2025_21816)

The Rocky Linux 10.1 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202521816 advisory. golang: archive/tar: Unbounded allocation when parsing GNU sparse map CVE-2025-58183 Tenable has extracted the preceding description block directly from the CIQ...