CVE-2026-24061-GNU-inetutils-Telnet-Detector

Detector de CVE-2026-24061 GNU inetutils Telnet Una herramienta de detección pasiva y segura para identificar una posible exposición a CVE-2026-24061 , una vulnerabilidad que afecta a ciertas versiones de GNU inetutils telnet. Este proyecto está diseñado para pipelines de DevOps , auditorías de...

CVE-2026-24061-POC

CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. 连接超时 位置：establishconnection 方法中的第 25 行 python self.connection.settimeout10 -- 可调整的连接超时时间 用途：控制等待与目标建立初始 TCP 连接的时间 推荐值： 快速网络：5-10 秒 慢速/不稳定网络：15-30 秒 默认值：10 秒 2. select 轮询超时 位置：executeexploit 方法中的第 96 行 python readytoread,...

netgear-telenetenable

telnetenable.py Paul Gebheim Translated from the C source available from http://wiki.openwrt.org/oldwiki/openwrtdocs/hardware/netgear/telnetconsole Running: python telnetenable.py IP - The IP of your Netgear device, usually 192.168.1.1 MAC - The mac address should be the MAC address of the LAN po...

tiandy-research

tiandy-research This repository contains the results of my August 2020 research of Tiandy's IPC/NVR firmware these devices are also sold as OMNY. This "research" was not exhaustive, but I did find multiple methods to recover the administrator password remotely, enable telnet and change the root...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py 需要理解代码 2. 构建无需 input 即可运行的代码，直接使用 zmienna = '' 代码必须兼容所有设备，因此不能使用 os.system'polecenie' 之类的命令 3. 通过 simple-term-menu 添加 GUI...

badblood

Bad Blood Bad Blood 是针对 CVE-2021-20038 的一个漏洞利用程序，该漏洞是使用固件版本 10.2.1.x 的 SMA-100 系列系统中 httpd 二进制文件内的一个基于栈的缓冲区溢出漏洞。我在这里写了很多技术细节： AttackerKB CVE-2021-20038 该漏洞利用程序（按当前编写方式）会在端口 1270 上打开一个 telnet 绑定 shell。连接到该 shell 的攻击者将以 nobody 身份执行操作。 示例输出 albinolobster@ubuntu:/badblood$ date Mon Jan 10 01:15:12 PM...

inetutils-telnetd-cve-2026-24061

GNU Inetutils Telnetd 认证绕过（CVE-2026-24061） 我记录了在 Hackviser 的实验室环境中，针对 GNU Inetutils telnetd 中 CVE-2026-24061 认证绕过的完整演练过程。...

CVE-2026-24061-telnet2root

CVE-2026-24061 漏洞扫描器与利用工具 👨‍💻 作者： Furkan KAYAPINAR @FurkanKAYAPINAR 概述 本仓库包含一个针对 CVE-2026-24061 的漏洞扫描器和一个交互式利用工具。该漏洞影响 inetutils-telnetd（以及其他潜在的 Telnet 实现），原因是其对 NEW-ENVIRON Telnet 选项的处理不当，允许通过 -f root 载荷实现远程预认证访问。 功能特性 scanner.py ：一个多线程、高效的扫描器，支持单个目标、CIDR 子网和 IP 列表。包含可选的 --exploit 标志，用于验证 RCE。...

Telnet-TestVuln-CVE-2026-24061

Telnet Docker 测试漏洞 CVE-2026-24061 root@kitploit: docker build -t telnet-vuln . 运行 root@kitploit: docker run -d \ --name telnet-vuln \ -p 127.0.0.1:2323:23 \ telnet-vuln...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd 远程身份验证绕过 CVSS 评分：9.8 严重 概述 GNU inetutils-telnetd 中的一个漏洞允许远程攻击者通过 NEWENVIRON telnet 选项绕过身份验证。通过发送包含值 "-f root" 的特制 USER 环境变量，攻击者可以诱使登录进程在无需凭据的情况下授予 root shell。 受影响版本 早于 2.6 的 GNU inetutils-telnetd 版本 技术细节 telnetd 守护进程将 NEWENVIRON 协商中的 USER 环境变量直接传递给...

netgear-telenetenable

telnetenable.py by Paul Gebheim Modified to work with newer Netgear routers R7000, R7500 by insanid Translated from the C source available from http://wiki.openwrt.org/toh/netgear/telnet.console Running: python telnetenable.py IP - The IP of your Netgear device, usually 192.168.1.1 MAC - The mac...

inetutils-telnetd-auth-bypass

inetutils-telnetd 认证绕过实验环境，CVE-2026-24061 一个用于研究 inetutils-telnetd 1.9.3 - 2.7 中认证绕过漏洞的小型实验环境，该漏洞已在 oss-sec 邮件列表中披露。0 此容器依赖于 Debian 11 Bullseye 中 inetutils-telnetd 仍为易受攻击版本这一事实。在创建此环境时，其版本为： root@kitploit: root@ba8cc6858b87:/ apt search inetutils-telnetd Sorting... Done Full Text Search... Done...

Exploit-CVE-2026-24061

利用 bash telnet 的 CVE-2026-24061 漏洞...

CVE-2026-24061

Docker Telnet 自动登录实验环境 一个用于实验 Telnet 协议协商 的轻量级 Docker 实验环境，相关原理在 CVE-2026-24061 漏洞利用中有所说明，该漏洞利用通过 NEW-ENVIRON 选项实现自动用户名注入。 本项目创建了一个隔离的客户端-服务器环境，用于研究 Telnet 如何处理基于环境变量的认证绕过。 功能特性 使用 Docker Compose 构建的隔离双容器实验环境 自定义 Python Telnet 客户端 自动注入 USER 环境变量 基本的 Telnet 选项协商处理 基于 Docker 内部 DNS 的服务发现 最小化、可复现的配置...

Tell-Me-Root

Tell Me Root（基于cve-2026-24061 telnet远程认证绕过漏洞的批量检测工具） 这是一个基于 Python 编写的超级超级超级轻量级工具！ 解放双手，批量扫描，坐等shell喂到嘴边！ 草履虫也能轻松挖到漏洞！！！ 🚀 功能特性 批量处理 ：支持从文本文件（默认 iplist.txt）批量导入目标 IP。 智能预检 ：在启动 Telnet 客户端前，先通过 Socket 进行端口存活检测，避免因 IP 不通导致的无效等待。 自动payload检查 ：内置 payloads，自动尝试登录目标服务器。直接在当前窗口拿到权限。 实时进度监控 ：清晰展示当前处理进度（例...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Telnet RCE 漏洞利用工具（支持 Linux、macOS、Windows） CVE-2026-24061 Telnet RCE 1.9.3 = GNU Inetutils = 2.7 用法：go-telnet-exploit -p 检测 漏洞利用...

CVE-2026-24061

CVE-2026-24061 Telnet NEW-ENVIRON 认证绕过漏洞 PoC。 构建 Windows（MinGW）： root@kitploit: gcc -o exploit.exe exploit.c -lws232 Linux： root@kitploit: gcc -o exploit exploit.c -lpthread 用法 root@kitploit: ./exploit port 示例 root@kitploit: ./exploit 192.168.1.1 23 免责声明 仅限授权安全测试使用。...

CyberhawksLab-telnetCVE

Informe de hallazgos del laboratorio demo de CyberHawks Créditos: @SafeBreach-Labs CVE: CVE-2026-24061 Laboratorio: Cyberhawks Lab Objetivo: 10.1.1.1 demo.cyberhawks.lab ID del hallazgo: WU-08 Fecha: 2026-09-08 Severidad: Crítica Estado: Confirmado / Explotado Resumen Ejecutivo Durante una...

CVE-2022-27255-checker

CVE-2022-27255-checker Simple checker for CVE-2022-27255 using poccrash and telnet availability. Code is simplified and using minimal external libs Usage: checker.py Original: https://github.com/infobyte/cve-2022-27255/blob/main/exploitsnexxt/poccrash.py...

Astra Linux – Vulnerability in curl

In versions 7.7 through 7.76.1 of curl, there is an information disclosure issue when the -t command-line option, referred to as CURLOPTTELNETOPTIONS in libcurl, is used to send variable=content pairs to TELNET servers. This issue arises due to a flaw in the option parser for sending NEWENV...