CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - GNU inetutils-telnetd 認証バイパスエクスプロイト GNU inetutils-telnetd エディション - CRLF Injection による認証バイパス & 即時ルートシェル 📌 概要 このエクスプロイトは、CVE-2026-24061 （GNU inetutils-telnetd の重要なリモート認証バイパス脆弱性）を利用します。USER='-f root' を含む細工された NEWENVIRON ペイロードを注入することで、認証をバイパスし、認証情報なしで即座にルートシェルを取得します。 注:...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 GNU InetUtils telnetd 的 LINEMODE SLC（Set Local Characters）处理器中存在预认证缓冲区溢出。 CVSS 3.1: 9.8（严重）| CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数在未进行边界检查的情况下，将每个 SLC 三元组的 3 字节数据附加到固定的 108 字节缓冲区（slcbuf）中。未经认证的攻击者可以在选项协商期间（在任何登录提示符之前）发送包含 40 多个三元组（功能码...

telnet_scan

Telnet脆弱性スキャナー CVE-2026-24061 & CVE-2026-32746 GNU InetUtils telnetdにおける2つの深刻な脆弱性を検出し（該当する場合は）悪用するPythonベースのセキュリティ評価ツール： CVE-2026-24061 – USER環境変数インジェクションによる認証バイパス CVSS 9.8 CVE-2026-32746 – LINEMODE SLCハンドラにおける事前認証バッファオーバーフロー CVSS 9.8 重要な免責事項 このツールは、許可されたセキュリティテストおよび教育目的でのみ使用してください。...

CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 引数インジェクション 概要 引数インジェクションの脆弱性がGNU InetUtils Telnetデーモン telnetd に影響を与えます。NEWENVIRON ネゴシエーション中にクライアントから提供された環境変数のサニタイズが不十分なため、攻撃者がローカルのログインプロセスにコマンドラインフラグを注入でき、結果として認証バイパスが発生する可能性があります。 深刻度 タイプ: 引数インジェクション / 認証バイパス 攻撃ベクター: ネットワーク 必要な権限: なし 影響を受けるコンポーネント: telnetd...

CVE-2026-24061-lab

CVE-2026-24061 — 再現ラボ ⚠️ 教育目的のみ。隔離されたラボ環境。 フランス語はこちら 概要 GNU InetUtils telnetd ≤ 2.7 における重大な認証バイパス（CVSS 9.8）。 Telnet の NEWENVIRON オプションを介して USER 変数として -f root を注入することで、 認証されていない攻撃者がパスワードなしで root シェルを取得できます。 根本原因 Telnet ネゴシエーション中にクライアントから受信した USER 変数が、 サニタイズなしで直接 /usr/bin/login に渡されます。 root@kitploit...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - 远程认证绕过 一个用于利用 CVE-2026-24061 的安全研究工具，该漏洞是 GNU inetutils-telnetd 中的一个严重远程认证绕过漏洞，无需认证即可直接获取 root shell 访问权限。 目录 漏洞摘要 受影响版本 技术分析 前提条件 安装 使用方法 输出参考 利用方法 缓解与修复 入侵指标 法律免责声明 参考资料 致谢 漏洞摘要 字段| 值 ---|--- CVE 标识符| CVE-2026-24061 CVSS v3.1 评分| 9.8（严重） CVSS 向量|...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 脆弱性スキャナ＆エクスプロイト 深淵より、我らは立ち上がる。 マルチスレッド、誤検知検出、成功時の対話型ルートシェル 👨‍💻 著者について このプロジェクトは、ネットワークセキュリティ、インフラ、ソフトウェア開発において数十年の実務経験を持つITプロフェッショナルによって構築されました。55歳の私は、正社員、フリーランサー、プロジェクトコラボレーターとして、積極的に新しい機会を求めています。経験、深い技術知識、そして問題解決に対する真摯なアプローチを重視する方は、ぜひご連絡ください。 📫...

CVE-2026-24061

🚨 CVE-2026-24061 —「TelneTD」 GNU Inetutils telnetdにおける重大なリモート認証バイパス 2015年の亡霊が、まだtelnetを動かしている全てを乗っ取るために舞い戻った。 認証不要。環境変数一つ。即座にルートシェル。 ⚠️ 概要 CVE-2026-24061 は、GNU Inetutils telnetd ≤ 2.7 における重大なリモート特権昇格 脆弱性です。 認証されていないリモート攻撃者が、Telnet NEW-ENVIRONオプションを介してUSER環境変数を"-f root"に設定します。 telnetdはそれをサニタイズせず...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : GNU InetUtils telnetd 認証バイパスの脆弱性 CVE-2026–24061 は、GNU InetUtils の telnetd サービスにおける重大な脆弱性です。 CVE ID : CVE-2026–24061 深刻度 : 重大 CVSS 9.8 攻撃ベクトル : ネットワーク 必要な認証 : なし 影響 : システム全体の完全な乗っ取り（ルートアクセス） この脆弱性は、Telnet セッションの確立中に USER 環境変数が不適切に処理されることに起因します。この値は、一切のサニタイズや検証が行われずに /usr/bin/login...

CVE-2026-24061

🔒 CVE-2026-24061 - 利用关键身份验证漏洞 🚀 快速开始 欢迎来到 CVE-2026-24061 项目。此应用程序演示了一个关键安全漏洞。它允许攻击者绕过 GNU inetutils-telnetd 中的身份验证。本 README 将指导您下载和运行该软件。 Download Now 📥 下载与安装 首先，请访问 Releases 页面下载应用程序。该页面将列出可用的最新文件。 访问 Releases 页面下载 下载步骤 1. 点击上面的链接访问 Releases 页面。 2. 找到最新版本的 CVE-2026-24061。 3...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 概述 本仓库包含针对 GNU Inetutils telnetd 远程身份验证绕过漏洞的概念验证（PoC）利用代码。 该问题源于 telnetd 在调用 /bin/login 之前，未能正确清理通过 Telnet NEW‑ENVIRON 协商接收到的 USER 环境变量。 通过提供： root@kitploit: USER=-f root telnetd 实际上执行了： root@kitploit: /bin/login -f root...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — GNU inetutils telnetd 权限提升 PoC 👤 作者 Mohammed Idrees Banyamer 约旦 🇯🇴 Instagram: @banyamersecurity 安全研究员 | 进攻性安全 | 漏洞利用开发 🧨 漏洞利用标题 CVE‑2026‑28372 — GNU inetutils telnetd 通过 CREDENTIALSDIRECTORY + login.noauth 实现权限提升 📌 概述 本概念验证（PoC）演示了 GNU inetutils telnetd 中的一个本地权限提升 漏洞。 telnetd...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd 权限提升 PoC 👤 作者 Mohammed Idrees Banyamer 约旦 🇯🇴 Instagram: @banyamersecurity 安全研究员 | 进攻性安全 | 漏洞利用开发 🧨 漏洞利用标题 CVE‑2026‑28372 — GNU inetutils telnetd 通过 CREDENTIALSDIRECTORY + login.noauth 实现权限提升 📌 概述 本概念验证（PoC）演示了 GNU inetutils telnetd 中的一个本地权限提升 漏洞。 telnetd...

scan-cve-2026-24061

CVE-2026-24061 扫描器 – GNU inetutils telnetd 认证绕过 ⚠️ 非常重要的法律声明 ⚠️ 本工具仅用于教育目的、安全研究、漏洞分析和授权测试 。 任何针对您不拥有或未经书面明确许可的系统的未授权 使用均属犯罪行为 （在巴西：刑法第 154-A 条 + 第 14.155/2021 号法律，以及其他国际法律）。 仅 在您自己的环境、受控实验室或已签署 RoE（交战规则） 的渗透测试/红队活动中使用。 作者不对 任何不当使用、损害、IP 封锁、法律后果或恶意利用承担责任。 关于漏洞（CVE-2026-24061） 官方名称 ：GNU inetutils...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 执行摘要 严重漏洞 | CVSS 9.8 | 远程代码执行！ 影响范围： GNU Inetutils Telnetd（2.7 之前的版本） 类型： LINEMODE SLC 子选项处理器中的越界写入（OOB Write） 攻击向量： 网络（端口 23） | 无需身份验证 影响： 以 Telnetd 进程权限执行远程代码（RCE） 🎯 📖 技术描述 在 GNU Inetutils 的 telnetd 守护进程的 addslc 函数中发现了一个越界写入（OOB Write）缓冲区溢出...

tscan

Telnetd 认证绕过扫描器 CVE-2026-24061 一个基于 Python 的扫描器，用于检测和利用 GNU Inetutils telnetd 服务中的 CVE-2026-24061 漏洞。该工具可扫描 IP 地址或网络，查找存在认证绕过漏洞的 telnetd 服务，该漏洞可导致获取 root shell 访问权限。 ⚠️ 重要法律声明与免责声明 本软件仅用于教育和授权安全测试目的。 1. 教育目的 本应用程序的开发仅用于教育目的 ，以演示安全漏洞并协助进行授权的安全测试和研究。 2. 无担保 本软件按"原样"提供，不附带任何明示或暗示的担保...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd 认证绕过（CVE-2026-24061） 我记录了在 Hackviser 的实验室环境中，针对 GNU Inetutils telnetd 中 CVE-2026-24061 认证绕过的完整演练过程。...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 身份验证绕过 针对 GNU inetutils-telnetd 中身份验证绕过漏洞的概念验证利用程序。 概述 CVE-2026-24061 是一个影响 inetutils-telnetd 版本 1.9.3 至 2.7 的严重身份验证绕过漏洞。它允许远程攻击者在无需提供任何凭据的情况下，在易受攻击的系统上获取 root shell。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-24061 受影响软件| GNU inetutils-telnetd 受影响版本| 1.9.3 – 2.7 漏洞类型|...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 概念验证（PoC） ⚠️ 免责声明：仅供教育用途 ⚠️ 本仓库包含针对 CVE-2026-24061 的概念验证（PoC）漏洞利用代码。其用途严格限于教育目的以及在受控实验室环境中测试系统。 作者不对任何滥用此代码的行为承担责任。 关于 CVE-2026-24061 该漏洞影响 inetutils-telnetd，允许未经身份验证的远程攻击者通过操纵 USER 环境变量来获取 root 权限。 有关详细分析，请参阅以下研究： Safebreach Labs 根本原因分析 搭建易受攻击的环境 已准备了一个 Docker 镜像，用于安全地模拟易受攻击的环境。...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372：GNU inetutils telnetd 权限提升漏洞 针对 CVE-2026-28372 的专业概念验证（PoC），该漏洞是 GNU inetutils telnetd（版本 ≤ 2.7）中发现的本地权限提升（LPE）漏洞。 技术摘要 该漏洞的产生原因是 telnetd 错误地将客户端控制的环境变量传递给 login1 进程。通过操纵 CREDENTIALSDIRECTORY 变量并插入一个 login.noauth 文件，非特权攻击者可以完全绕过身份验证，无需密码即可获得 root shell。 漏洞详情 CVE ID：CVE-2026-28372...