cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 버퍼 오버플로우 GNU InetUtils telnetd의 LINEMODE SLCSet Local Characters 핸들러에서 발생하는 인증 전pre-authentication 버퍼 오버플로우입니다. CVSS 3.1: 9.8 치명적 | CWE: CWE-120, CWE-787 개요 telnetd/slc.c의 addslc 함수는 경계 검사 없이 SLC 트리플릿마다 3바이트를 고정 108바이트 버퍼slcbuf에 추가합니다. 인증되지 않은 공격자는 로그인 프롬프트 이...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 스캐너 Python 기반 보안 스캐너로, GNU InetUtils telnetd 버전 1.9.3부터 2.7까지의 CVE-2026-24061 CVSS 9.8 심각한 인증 우회 취약점을 탐지하고 악용합니다. 작동 방식 스캐너는 Telnet NEW-ENVIRON 옵션RFC 1572을 통해 악의적인 USER=-f root 값을 주입하여 서버가 인증을 건너뛰고 루트 셸을 허용하도록 속입니다. 기능 단일 IP, 호스트 이름 또는 전체 CIDR 범위 스캔 멀티스레드기본 50개 스레드로...

telnet_scan

Сканер уязвимостей Telnet CVE-2026-24061 и CVE-2026-32746 Инструмент для оценки безопасности на Python, который обнаруживает и где применимо эксплуатирует две критические уязвимости в GNU InetUtils telnetd: CVE-2026-24061 – Обход аутентификации через внедрение переменной окружения USER CVSS 9.8...

CVE-2026-24061-PoC-Exploit

CVE-2026-24061 - GNU inetutils-telnetd 인증 우회 익스플로잇 GNU inetutils-telnetd 에디션 - CRLF 인젝션을 통한 인증 우회 및 즉시 루트 셸 획득 -개요 이 익스플로잇은 GNU inetutils-telnetd 의 치명적인 원격 인증 우회 취약점인 CVE-2026-24061 을 악용합니다. USER='-f root'가 포함된 조작된 NEWENVIRON 페이로드를 주입하여 인증을 우회하고 자격 증명 없이 즉시 루트 셸을 획득합니다. 참고: basicexploit.sh 스크립트는...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd Authentication Bypass CVE: CVE-2026-24061 Severity: Critical CVSS: 9.8 Critical CWE: CWE-88 — Improper Neutralization of Argument Delimiters in a Command Affected Component: GNU Inetutils telnetd Affected Versions: 1.9.3 through 2.7 Overview CVE-2026-24061 is ...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - 원격 인증 우회 CVE-2026-24061 취약점을 악용하기 위한 보안 연구 도구입니다. 이는 GNU inetutils-telnetd의 치명적인 원격 인증 우회 취약점으로, 인증 없이 즉시 루트 셸에 접근할 수 있습니다. 목차 취약점 요약 영향받는 버전 기술 분석 사전 요구 사항 설치 사용법 출력 참조 익스플로잇 방법론 완화 및 수정 침해 지표 법적 고지 참고 자료 크레딧 취약점 요약 필드| 값 ---|--- CVE 식별자| CVE-2026-24061 CVS...

CVE-2026-24061-lab

CVE-2026-24061 — Лаборатория воспроизведения ⚠️ Только для образовательных целей. Изолированная лабораторная среда. Français ci-dessous Краткое описание Критический обход аутентификации CVSS 9.8 в GNU InetUtils telnetd ≤ 2.7. Внедряя -f root в качестве переменной USER через опцию Telnet NEWENVIRON...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 인자 주입 개요 GNU InetUtils Telnet 데몬telnetd에 인자 주입 취약점이 존재합니다. NEWENVIRON 협상 중 클라이언트가 제공한 환경 변수에 대한 불충분한 검증으로 인해 공격자가 로컬 로그인 프로세스에 명령줄 플래그를 주입할 수 있으며, 이로 인해 인증 우회가 발생할 수 있습니다. 심각도 유형: 인자 주입 / 인증 우회 공격 벡터: 네트워크 필요 권한: 없음 영향을 받는 구성 요소: telnetd → /usr/bin/login 영향을 ...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 취약점 스캐너 및 익스플로잇 심연으로부터, 우리는 떠오른다. 멀티스레드, 오탐 탐지, 성공 시 대화형 루트 셸. 👨‍💻 저자 소개 이 프로젝트는 네트워크 보안, 인프라 및 소프트웨어 개발 분야에서 수십 년간 실무 경험을 쌓아온 숙련된 IT 전문가가 만들었습니다. 55세인 저는 정규직, 프리랜서 또는 프로젝트 협력자로서 새로운 기회를 적극적으로 찾고 있습니다. 경험과 깊은 기술 지식, 그리고 실용적인 문제 해결 방식을 중요하게 여기신다면 연락해 주세요. 📫 전 세계 어디서든...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Критический обход удаленной аутентификации в GNU Inetutils telnetd Призрак 2015 года вернулся, чтобы взломать всё, что всё ещё использует telnet. Ноль аутентификации. Одна переменная окружения. Мгновенная root-оболочка. ⚠️ Обзор CVE-2026-24061 — это критическая...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd 인증 우회 취약점 CVE-2026–24061은 GNU InetUtils의 telnetd 서비스에서 발견된 심각한 취약점입니다 CVE ID : CVE-2026–24061 심각도 : 치명적 CVSS 9.8 공격 경로 : 네트워크 필요 인증 : 없음 영향 : 전체 시스템 장악 루트 액세스 이 취약점은 Telnet 세션 설정 과정에서 USER 환경 변수를 부적절하게 처리하는 데서 발생합니다. 이 값은 /usr/bin/login의 인자 목록으로 어떠한 검증이나...

CVE-2026-24061

🔒 CVE-2026-24061 - 치명적인 인증 결함 악용 🚀 시작하기 CVE-2026-24061 프로젝트에 오신 것을 환영합니다. 이 애플리케이션은 심각한 보안 결함을 시연합니다. 공격자가 GNU inetutils-telnetd에서 인증을 우회할 수 있게 해줍니다. 이 README는 소프트웨어를 다운로드하고 실행하는 방법을 안내합니다. 지금 다운로드 📥 다운로드 및 설치 시작하려면 Releases 페이지를 방문하여 애플리케이션을 다운로드하세요. 페이지에는 사용 가능한 최신 파일이 나열됩니다. Releases 페이지를 방문하여...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 스캐너 및 익스플로잇 프레임워크 CVE-2026-24061 Telnet NEWENVIRON 인증 우회 및 권한 상승 취약점을 위한 보안 분석 엔진입니다. 개요 Terminus 는 CVE-2026-24061 의 승인된 침투 테스트 및 취약점 평가를 위해 설계된 전문 보안 연구 도구입니다. 이 치명적인 취약점은 레거시 Telnet 데몬 구현에 영향을 미치며, 비인증 원격 공격자가 인증을 우회하고 root 수준의 접근 권한을 얻을 수 있게 합니다. CVE-2026-24061이란 무엇인가...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — GNU inetutils telnetd 권한 상승 PoC 👤 작성자 Mohammed Idrees Banyamer 요르단 🇯🇴 Instagram: @banyamersecurity 보안 연구원 | 공격적 보안 | 익스플로잇 개발 🧨 익스플로잇 제목 CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth를 통한 GNU inetutils telnetd 권한 상승 📌 개요 이 Proof‑of‑Concept는 GNU inetutils telnetd의 로컬 권한 상승...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 개요 이 저장소는 GNU Inetutils telnetd 원격 인증 우회 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 문제는 telnetd가 /bin/login을 호출하기 전에 Telnet NEW‑ENVIRON 협상을 통해 수신된 USER 환경 변수를 제대로 검증하지 않기 때문에 발생합니다. 다음을 제공하여: USER=-f root telnetd는 사실상 다음을 실행합니다: /bin/login -f root 이는 인증을 우회하고 즉시 루트 셸 을 생성합니다. 제품: GNU Inetutils telnetd 영향...

inetutils-telnetd-auth-bypass

inetutils-telnetd 인증 우회 실습 환경, CVE-2026-24061 oss-sec 메일링 리스트에 공개된 inetutils-telnetd 1.9.3 - 2.7의 인증 우회를 실습하기 위한 소규모 실습 환경입니다. 0 이 컨테이너는 Debian 11 Bullseye에서 inetutils-telnetd가 여전히 취약한 버전이라는 사실에 의존합니다. 이 문서를 작성하는 시점의 버전은 다음과 같습니다: root@ba8cc6858b87:/ apt search inetutils-telnetd Sorting... Done...

scan-cve-2026-24061

CVE-2026-24061 스캐너 – GNU inetutils telnetd 인증 우회 ⚠️ 매우 중요한 법적 고지 ⚠️ 이 도구는 교육 목적, 보안 연구, 취약점 분석 및 승인된 테스트 전용 입니다. 귀하가 소유하지 않았거나 서면으로 명시적 허가를 받지 않은 시스템에 대한 비승인 사용은 범죄 입니다 브라질: 형법 제154-A조 + Lei 14.155/2021, 그 외 국제 법률 포함. 반드시 본인 소유 환경, 통제된 실험실, 또는 서명된 RoERules of Engagement 가 있는 펜테스트/레드팀 환경에서만 사용하십시오...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd 권한 상승 PoC 👤 작성자 Mohammed Idrees Banyamer 요르단 🇯🇴 Instagram: @banyamersecurity 보안 연구원 | 공격적 보안 | 익스플로잇 개발 🧨 익스플로잇 제목 CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth를 통한 GNU inetutils telnetd 권한 상승 📌 개요 이 Proof‑of‑Concept는 GNU inetutils telnetd의 로컬 권한 상승...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 요약 치명적 취약점 | CVSS 9.8 | 원격 코드 실행! 영향: GNU Inetutils Telnetd 2.7 이전 버전 유형: LINEMODE SLC 하위 옵션 핸들러의 OOB Write 공격 벡터: 네트워크 포트 23 | 인증 불필요 영향: Telnetd 프로세스 권한으로 RCE 🎯 📖 기술 설명 GNU Inetutils 의 telnetd 데몬에 있는 addslc 함수에서 버퍼 오버플로우경계 밖 쓰기, OOB Write 가 발견되었습니다...

tscan

Telnetd 인증 우회 스캐너 CVE-2026-24061 GNU Inetutils telnetd 서비스의 CVE-2026-24061 취약점을 탐지하고 악용하기 위한 Python 기반 스캐너입니다. 이 도구는 IP 주소 또는 네트워크를 스캔하여 인증 우회로 루트 셸 접근을 허용하는 취약한 telnetd 서비스를 탐지합니다. ⚠️ 중요 법적 고지 및 면책 조항 본 소프트웨어는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 1. 교육 목적 이 애플리케이션은 보안 취약점을 시연하고 승인된 보안 테스트 및 연구를 지원하기 위해...