49 matches found
CVE-2026-56740
A flaw was found in the JLine3 Telnet server remote-telnet module. An unauthenticated remote attacker can exploit this vulnerability by injecting an excessive number of environment variables through the Telnet NEW-ENVIRON option. This action causes the server to store numerous variable pairs,...
CVE-2026-24061
🚨 CVE-2026-24061 — “TelneTD” Bypass crítico de autenticación remota en GNU Inetutils telnetd El fantasma de 2015 ha vuelto para apoderarse de todo lo que todavía ejecuta telnet. Cero autenticación. Una variable de entorno. Shell root instantánea. ⚠️ Resumen CVE-2026-24061 es una vulnerabilidad...
CVE-2026-24061
Escáner y Explotador de Vulnerabilidades Telnet Este script de Python main.py es una herramienta multihilo diseñada para escanear una lista de IPs/nombres de host objetivo e intentar explotar una vulnerabilidad específica a través de Telnet. !WARNING Esta herramienta está destinada únicamente a...
CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-
🧨 Resumen Este repositorio contiene un exploit de Prueba de Concepto para la vulnerabilidad de omisión de autenticación remota en GNU Inetutils telnetd. El problema surge porque telnetd no sanea adecuadamente la variable de entorno USER recibida a través de la negociación Telnet NEW‑ENVIRON antes...
scan-cve-2026-24061
CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ VERY IMPORTANT LEGAL NOTICE ⚠️ This tool is exclusively for educational purposes, security research, vulnerability analysis, and authorized testing. Any unauthorized use against systems you do not own or do not have explicit written...
CVE-2026-24061
CVE-2026-24061 Bypass de Autenticación Remota en telnetd de GNU Inetutils En serio, ¿telnet en 2026? Vamos, es hora de avanzar. SSH existe desde 1995. 🤦 Descripción Una vulnerabilidad crítica de bypass de autenticación en telnetd de GNU Inetutils que afecta a las versiones 1.9.3 hasta 2.7. La...
CVE-2026-24061
-c0392b?style=flat GNU InetUtils telnetd - Root Remoto No Autenticado mediante Inyección de Variable NEW-ENVIRON Resumen - Análisis Técnico - Versiones Afectadas - Uso - Remediación - Referencias Resumen de la Vulnerabilidad CVE-2026-24061 es una vulnerabilidad crítica de bypass de...
CVE-2026-24061-telnet2root
Escáner y Exploit de Vulnerabilidad CVE-2026-24061 👨💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Descripción general Este repositorio contiene un escáner de vulnerabilidades y un exploit interactivo para CVE-2026-24061. Esta vulnerabilidad afecta a inetutils-telnetd y potencialmente a otras...
TelnetdBypass-
TelnetdBypass — Escáner CVE-2026-24061 Un escáner de seguridad basado en Python que detecta y explota CVE-2026-24061 , una vulnerabilidad crítica CVSS 9.8 de omisión de autenticación en versiones 1.9.3 a 2.7 del telnetd de GNU InetUtils. Cómo funciona El escáner inyecta un valor malicioso USER=-f...
CVE-2026-24061
Docker Telnet 自动登录实验环境 一个用于实验 Telnet 协议协商 的轻量级 Docker 实验环境，相关原理在 CVE-2026-24061 漏洞利用中有所说明，该漏洞利用通过 NEW-ENVIRON 选项实现自动用户名注入。 本项目创建了一个隔离的客户端-服务器环境，用于研究 Telnet 如何处理基于环境变量的认证绕过。 功能特性 使用 Docker Compose 构建的隔离双容器实验环境 自定义 Python Telnet 客户端 自动注入 USER 环境变量 基本的 Telnet 选项协商处理 基于 Docker 内部 DNS 的服务发现 最小化、可复现的配置...
CVE-2026-24061
CVE-2026-24061 GNU Inetutils telnetd Remote Authentication Bypass ¿En serio, telnet en 2026? Vamos, amigos, ya es hora de pasar página. SSH existe desde 1995. 🤦 Descripción Una vulnerabilidad crítica de omisión de autenticación en GNU Inetutils telnetd que afecta a las versiones 1.9.3 hasta 2.7. ...
CVE-2026-24061
CVE-2026-24061 PoC de vulnerabilidad de omisión de autenticación NEW-ENVIRON en Telnet. Compilación Windows MinGW: root@kitploit: gcc -o exploit.exe exploit.c -lws232 Linux: root@kitploit: gcc -o exploit exploit.c -lpthread Uso root@kitploit: ./exploit puerto Ejemplo root@kitploit: ./exploit...
telnetd_CVE-2026-24061_tester
Script de Prueba Telnetd CVE-2026-24061 Una herramienta de pruebas de seguridad en Python para detectar vulnerabilidades de inyección de variables de entorno en servidores telnetd mediante la opción telnet NEW-ENVIRON. Descripción General Este script prueba servidores telnetd para detectar...
AZL-92450 CVE-2026-56740 affecting package jline 2.14.6-1
JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...
CVE-2026-56740 JLine: Unauthenticated Remote Memory Exhaustion via Unbounded Telnet NEW-ENVIRON Variables
JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...
CVE-2026-56740
JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...
CVE-2026-56740
JLine is a Java library for handling console input. Prior to 3.30.14, 4.0.16, and 4.2.1, the JLine3 Telnet server remote-telnet module does not limit the number of environment variables a client may inject via the Telnet NEW-ENVIRON option, and TelnetIO.readNEVariables in TelnetIO.java:1127-1180...
CVE-2026-56740
JLine3 Telnet server remote-telnet module in JLine prior to versions 3.30.14, 4.0.16, and 4.2.1 does not limit the number of environment variables injected via Telnet NEW-ENVIRON. TelnetIO.readNEVariables() stores each variable pair in a HashMap within ConnectionData (lines 1127-1180), allowing a...