CVE-2026-24061

Laboratorio de Auto-Login Telnet con Docker Un laboratorio Docker ligero para experimentar con la negociación del protocolo Telnet , explicado en el exploit CVE-2026-24061, que contiene inyección automática de nombre de usuario mediante la opción NEW-ENVIRON. Este proyecto crea un entorno...

badblood

Bad Blood Bad Blood es un exploit para CVE-2021-20038, un desbordamiento de búfer basado en pila en el binario httpd de los sistemas de la serie SMA-100 que utilizan versiones de firmware 10.2.1.x. He escrito muchos de los detalles técnicos aquí: AttackerKB CVE-2021-20038 El exploit, tal como est...

Tell-Me-Root

Tell Me Root（基于cve-2026-24061 telnet远程认证绕过漏洞的批量检测工具） 这是一个基于 Python 编写的超级超级超级轻量级工具！ 解放双手，批量扫描，坐等shell喂到嘴边！ 草履虫也能轻松挖到漏洞！！！ 🚀 功能特性 批量处理 ：支持从文本文件（默认 iplist.txt）批量导入目标 IP。 智能预检 ：在启动 Telnet 客户端前，先通过 Socket 进行端口存活检测，避免因 IP 不通导致的无效等待。 自动payload检查 ：内置 payloads，自动尝试登录目标服务器。直接在当前窗口拿到权限。 实时进度监控 ：清晰展示当前处理进度（例...

CVE-2026-24061-GNU-inetutils-Telnet-Detector

Detector de CVE-2026-24061 GNU inetutils Telnet Una herramienta de detección pasiva y segura para identificar una posible exposición a CVE-2026-24061 , una vulnerabilidad que afecta a ciertas versiones de GNU inetutils telnet. Este proyecto está diseñado para pipelines de DevOps , auditorías de...

Exploit-CVE-2026-24061

Exploit en bash para telnet CVE-2026-24061...

CVE-2026-24061-POC

CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. Tiempo de espera de conexión Ubicación: Línea 25 en el método establishconnection python self.connection.settimeout10 -- Tiempo de espera de conexión ajustable Propósito: Controla cuánto tiempo esperar por la conexión TC...

inetutils-telnetd-auth-bypass

Laboratorio de bypass de autenticación en inetutils-telnetd, CVE-2026-24061 Un pequeño laboratorio para experimentar con el bypass de autenticación en inetutils-telnetd 1.9.3 - 2.7, tal como se divulgó en la lista de correo oss-sec. 0 Este contenedor se basa en el hecho de que inetutils-telnetd...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py hay que entender el código 2. Construir un código funcional sin input, directamente variable = '' El código debe ser compatible con cualquier dispositivo, por lo que no se pueden usar comandos como os.system'comando' 3...

CVE-2026-24061

CVE-2026-24061 PoC de vulnerabilidad de omisión de autenticación NEW-ENVIRON en Telnet. Compilación Windows MinGW: gcc -o exploit.exe exploit.c -lws232 Linux: gcc -o exploit exploit.c -lpthread Uso ./exploit puerto Ejemplo ./exploit 192.168.1.1 23 Aviso legal Solo para pruebas de seguridad...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

inetutils-telnetd-cve-2026-24061

Bypass de Autenticación en Telnetd de GNU Inetutils CVE-2026-24061 He documentado mi recorrido por el bypass de autenticación CVE-2026-24061 en telnetd de GNU Inetutils utilizando el entorno de laboratorio de Hackviser...

CVE-2026-24061-POC

CVE-2026-24061 Bypass de Autenticación Remota en GNU inetutils-telnetd Puntuación CVSS: 9.8 Crítico Resumen Una vulnerabilidad en GNU inetutils-telnetd permite a atacantes remotos omitir la autenticación mediante la opción telnet NEWENVIRON. Al enviar una variable de entorno USER manipulada que...

CVE-2026-24061-telnet2root

Escáner y Exploit de Vulnerabilidad CVE-2026-24061 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Descripción general Este repositorio contiene un escáner de vulnerabilidades y un exploit interactivo para CVE-2026-24061. Esta vulnerabilidad afecta a inetutils-telnetd y potencialmente a otras...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie Qué es Cowrie Cowrie es un honeypot SSH y Telnet de interacción media a alta diseñado para registrar...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

Telnet-TestVuln-CVE-2026-24061

Telnet Docker Test Vulb CVE-2026-24061 docker build -t telnet-vuln . Ejecutar docker run -d \ --name telnet-vuln \ -p 127.0.0.1:2323:23 \ telnet-vuln...

CVE-2026-24061

CVE-2026-24061 Exploit RCE de Telnet CVE-2026-24061 para Linux, MacOS y Windows CVE-2026-24061 RCE de Telnet 1.9.3 = GNU Inetutils = 2.7 Uso: go-telnet-exploit -p Verificación Exploit...

netgear-telenetenable

telnetenable.py Paul Gebheim Traducido del código fuente en C disponible en http://wiki.openwrt.org/oldwiki/openwrtdocs/hardware/netgear/telnetconsole Ejecución: python telnetenable.py IP - La IP de tu dispositivo Netgear, usualmente 192.168.1.1 MAC - La dirección MAC debe ser la dirección MAC de...

tiandy-research

tiandy-research Este repositorio contiene los resultados de mi investigación de agosto de 2020 sobre el firmware de IPC/NVR de Tiandy estos dispositivos también se venden como OMNY. Esta "investigación" no fue exhaustiva, pero encontré múltiples métodos para recuperar la contraseña del...

netgear-telenetenable

telnetenable.py por Paul Gebheim Modificado para funcionar con los routers Netgear más nuevos R7000, R7500 por insanid Traducido del código fuente en C disponible en http://wiki.openwrt.org/toh/netgear/telnet.console Ejecución: python telnetenable.py IP - La IP de tu dispositivo Netgear,...