CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - GNU inetutils-telnetd 認証バイパスエクスプロイト GNU inetutils-telnetd エディション - CRLF Injection による認証バイパス & 即時ルートシェル 📌 概要 このエクスプロイトは、CVE-2026-24061 （GNU inetutils-telnetd の重要なリモート認証バイパス脆弱性）を利用します。USER='-f root' を含む細工された NEWENVIRON ペイロードを注入することで、認証をバイパスし、認証情報なしで即座にルートシェルを取得します。 注:...

telnet_scan

Telnet脆弱性スキャナー CVE-2026-24061 & CVE-2026-32746 GNU InetUtils telnetdにおける2つの深刻な脆弱性を検出し（該当する場合は）悪用するPythonベースのセキュリティ評価ツール： CVE-2026-24061 – USER環境変数インジェクションによる認証バイパス CVSS 9.8 CVE-2026-32746 – LINEMODE SLCハンドラにおける事前認証バッファオーバーフロー CVSS 9.8 重要な免責事項 このツールは、許可されたセキュリティテストおよび教育目的でのみ使用してください。...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 root@kitploit...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 引数インジェクション 概要 引数インジェクションの脆弱性がGNU InetUtils Telnetデーモン telnetd に影響を与えます。NEWENVIRON ネゴシエーション中にクライアントから提供された環境変数のサニタイズが不十分なため、攻撃者がローカルのログインプロセスにコマンドラインフラグを注入でき、結果として認証バイパスが発生する可能性があります。 深刻度 タイプ: 引数インジェクション / 認証バイパス 攻撃ベクター: ネットワーク 必要な権限: なし 影響を受けるコンポーネント: telnetd...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils の telnetd が備える LINEMODE SLC Set Local Characters ハンドラにおける事前認証バッファオーバーフロー。 CVSS 3.1: 9.8 緊急 | CWE: CWE-120, CWE-787 概要 telnetd/slc.c の addslc 関数は、境界チェックを行わずに、SLC トリプレットごとに 3 バイトを固定長 108 バイトのバッファ slcbuf...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd 認証バイパスの脆弱性 CVE-2026–24061 は、GNU InetUtils の telnetd サービスにおける重大な脆弱性です。 CVE ID : CVE-2026–24061 深刻度 : 重大 CVSS 9.8 攻撃ベクトル : ネットワーク 必要な認証 : なし 影響 : システム全体の完全な乗っ取り（ルートアクセス） この脆弱性は、Telnet セッションの確立中に USER 環境変数が不適切に処理されることに起因します。この値は、一切のサニタイズや検証が行われずに /usr/bin/login...

CVE-2026-24061

🔒 CVE-2026-24061 - 重大な認証フロー欠陥を悪用する 🚀 はじめに CVE-2026-24061 プロジェクトへようこそ。このアプリケーションは、重大なセキュリティ欠陥を実演します。攻撃者は、GNU inetutils-telnetd の認証をバイパスできます。この README では、ソフトウェアのダウンロードと実行方法を案内します。 Download Now 📥 ダウンロードとインストール 最初に、Releases ページにアクセスしてアプリケーションをダウンロードしてください。ページには利用可能な最新ファイルが一覧表示されます。 Releases...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — GNU inetutils telnetd 権限昇格 PoC 👤 著者 Mohammed Idrees Banyamer ヨルダン 🇯🇴 Instagram: @banyamersecurity セキュリティ研究者 | オフェンシブセキュリティ | エクスプロイト開発 🧨 エクスプロイトタイトル CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth による GNU inetutils telnetd 権限昇格 📌 概要 この Proof‑of‑Concept は、GNU inetutils telnetd...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 概要 このリポジトリには、GNU Inetutils telnetd のリモート認証バイパス脆弱性に対する Proof‑of‑Concept エクスプロイトが含まれています。 この問題は、telnetd が /bin/login を呼び出す前に、Telnet NEW‑ENVIRON ネゴシエーションを介して受信した USER 環境変数を適切にサニタイズしないために発生します。 以下を送信することで: root@kitploit: USER=-f root telnetd は実質的に以下を実行します: root@kitploit: /bin/login -f root...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd 権限昇格 PoC 👤 著者 Mohammed Idrees Banyamer ヨルダン 🇯🇴 Instagram: @banyamersecurity セキュリティ研究者 | オフェンシブセキュリティ | エクスプロイト開発 🧨 エクスプロイトタイトル CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth による GNU inetutils telnetd 権限昇格 📌 概要 この Proof‑of‑Concept は、GNU inetutils telnetd...

scan-cve-2026-24061

CVE-2026-24061 スキャナー – GNU inetutils telnetd 認証バイパス ⚠️ 非常に重要な法的注意事項 ⚠️ このツールは教育目的、セキュリティ研究、脆弱性分析、および許可を得たテスト専用 です。 あなたが所有していない、または書面による明示的な許可を得ていないシステムに対する不正な 使用は犯罪 です（ブラジルでは刑法第154-A条＋法律14.155/2021、その他の国際法も適用）。 自分の環境、管理されたラボ、または署名済みの RoE（Rules of Engagement）に基づくペンテスト/レッドチームでのみ 使用してください。...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 执行摘要 严重漏洞 | CVSS 9.8 | 远程代码执行！ 影响范围： GNU Inetutils Telnetd（2.7 之前的版本） 类型： LINEMODE SLC 子选项处理器中的越界写入（OOB Write） 攻击向量： 网络（端口 23） | 无需身份验证 影响： 以 Telnetd 进程权限执行远程代码（RCE） 🎯 📖 技术描述 在 GNU Inetutils 的 telnetd 守护进程的 addslc 函数中发现了一个越界写入（OOB Write）缓冲区溢出...

tscan

Telnetd 認証バイパススキャナー CVE-2026-24061 GNU Inetutils telnetd サービスにおける CVE-2026-24061 脆弱性を検出・悪用するための Python ベースのスキャナーです。このツールは、認証バイパスによる root シェルアクセスを許す脆弱な telnetd サービスを、IP アドレスまたはネットワークに対してスキャンします。 ⚠️ 重要な法的通知および免責事項 本ソフトウェアは、教育目的および許可されたセキュリティテスト目的でのみ提供されます。 1. 教育目的...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd 認証バイパス CVE-2026-24061 Hackviser のラボ環境を使用した、GNU Inetutils telnetd における CVE-2026-24061 認証バイパスのウォークスルーを文書化しました。...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 概念実証（PoC） ⚠️ 免責事項：教育目的のみ ⚠️ このリポジトリには、CVE-2026-24061 の概念実証（PoC）エクスプロイトが含まれています。これは厳密に教育目的と、管理されたラボ環境でのシステムテストを目的としています。 著者は、このコードの誤用について一切の責任を負いません。 CVE-2026-24061 について この脆弱性は inetutils-telnetd に影響し、認証されていないリモート攻撃者が USER 環境変数を操作することで root 権限を取得できるようにします。 詳細な分析については、以下の調査を参照してください：...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 認証バイパス GNU inetutils-telnetd の認証バイパス脆弱性に対する概念実証エクスプロイト。 概要 CVE-2026-24061 は、inetutils-telnetd バージョン 1.9.3 から 2.7 に影響する重大な認証バイパス脆弱性です。これにより、リモートの攻撃者は資格情報を一切提供することなく、脆弱なシステム上で root シェルを取得できます。 脆弱性の詳細...

CVE-2026-24061-telnet2root

CVE-2026-24061 脆弱性スキャナー＆エクスプロイト 👨‍💻 作成者: Furkan KAYAPINAR @FurkanKAYAPINAR 概要 このリポジトリには、CVE-2026-24061 用の脆弱性スキャナーと対話型エクスプロイトが含まれています。この脆弱性は、inetutils-telnetd（および他のTelnet実装にも影響する可能性があります）が NEW-ENVIRON Telnetオプションを不適切に処理することによって発生し、-f root ペイロードを使用したリモートからの事前認証アクセスを可能にします。 機能 scanner.py :...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: GNU inetutils telnetd 権限昇格 CVE-2026-28372 のプロフェッショナルな概念実証（PoC）です。GNU inetutils telnetd（バージョン ≤ 2.7）で発見されたローカル権限昇格（LPE）の脆弱性です。 技術概要 この脆弱性は、telnetd がクライアント制御の環境変数を login1 プロセスに不適切に渡すために発生します。CREDENTIALSDIRECTORY 変数を操作し、login.noauth ファイルを挿入することで、非特権の攻撃者が認証を完全にバイパスし、パスワードなしで root...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 GNU Inetutils Telnetd 认证绕过漏洞检测工具 📋 项目概述 这是一个用于检测 GNU Inetutils Telnetd 认证绕过漏洞 CVE-2026-24061 的高级检测工具。该漏洞CVSS评分高达9.8，攻击者可通过环境变量注入实现无需认证的root权限获取。 🚨 漏洞信息 CVE编号 : CVE-2026-24061 CVSS评分 : 9.8 严重 影响范围 : GNU Inetutils 1.9.3 - 2.7 漏洞类型 : 认证绕过 技术原理 : 基于RFC 1572标准的环境变量注入 📦 功能特性 ✅ 多线程批量检测 -...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 スキャナ & エクスプロイトフレームワーク CVE-2026-24061 Telnet NEWENVIRON 認証バイパスおよび権限昇格脆弱性のためのセキュリティ解析エンジン。 概要 Terminus は、CVE-2026-24061 の認定ペネトレーションテストおよび脆弱性評価のために設計されたプロフェッショナルなセキュリティ調査ツールです。この重大な脆弱性はレガシー Telnet デーモン実装に影響を与え、未認証のリモート攻撃者が認証をバイパスして root レベルのアクセスを取得することを可能にします。 CVE-2026-2406...