CVE-2024-5633

CVE-2024-5633 の PoC Longse 製 LBH30FE200W カメラ、およびこのデバイスをベースにした製品は、同一ローカルネットワーク内の攻撃者に対し、いずれかのポート上で動作する未文書化のバイナリサービス CoolView への無制限のアクセスを提供します。利用可能なコマンドを知っている攻撃者は、デバイスのメモリに対して読み取り/書き込み操作を実行できます。これにより、例えば telnet ログインを回避してデバイスへの完全なアクセスを取得する可能性があります。 https://vulners.com/cve/CVE-2024-5633...

Kangaroo

Kangaroo 一款可绕过运行 2.7 或更低版本的 telnet 服务器身份验证的漏洞利用工具。 又名 cve-2026-32746 如何防范此攻击 禁用 Telnet：如果不需要，请立即停止并关闭服务器和网络设备上的 telnetd 守护进程。封锁端口 23：使用防火墙或网络规则阻止所有对 TCP 端口 23 的外部访问，使互联网上的用户无法访问该服务。更新软件：查看系统供应商或 GNU Inetutils 的更新，以获取包含该漏洞修复的 2.7 以上版本。改用 SSH：用安全外壳（Secure Shell，ssh）替代 Telnet，它对连接进行加密，并且对远程管理来说安全得多。...

CVE-2026-24061

CVE-2026-24061 auth-bypass.py: UV + Python + telnetlib3を使用したCVE-2026-24061の最小限の実装 run.sh / shell.sh: 悪用可能なpodmanコンテナをビルドしてlocalhost:2323で実行する...

CVE-2023-37073

CVE-2023-37073 Telnetのデフォルト認証情報により、情報漏洩やサービス拒否（DoS）攻撃が発生する可能性があります。 再現手順 これはAP AR-5310に影響します。 Telnet 192.168.1.1 username:user password:user その後、Boom... ログインできました Telnetのデフォルト認証情報による情報漏洩 Telnetサービスにログインしたら、 コマンド「help」または「?」を入力すると、 利用可能なオプションが表示されます。 reboot, ping, lanhosts, passwd restoredefault,...

CVE-2019-11224

Modero AMX コード実行 CVE-2019-11224 このリポジトリには、CVE-2019–11224 https://link.medium.com/zukA0oCnV8 に関するいくつかの情報源が含まれています。公式の NIST ウェブサイトでリンクが機能しなくなったことに気付いたためです。 Modero AMX デバイスは、基本的に会議室用のタッチパネルデバイスであり、多くの異なる環境で見られ、通常は Telnet が開いています。 Telnet...

CVE-2026-24061

Telnet脆弱性スキャナ＆エクスプロイタ このPythonスクリプト（main.py）は、マルチスレッドのツールで、ターゲットIP/ホスト名のリストをスキャンし、Telnet経由で特定の脆弱性を悪用しようとします。 !WARNING このツールは教育目的および許可されたペネトレーションテストのみを対象としています。所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 動作の仕組み スクリプトはTelnetを介して各ターゲットに接続し、Telnetネゴシエーションフェーズ（IAC SB NEW-ENVIRON）中に悪意のある環境変数（USER=-f...

cowrie v3.1.0

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie What is Cowrie Cowrie is a medium to high interaction SSH and Telnet honeypot designed to log brute...

CVE-2026-24061

🔒 CVE-2026-24061 - 利用关键身份验证漏洞 🚀 快速开始 欢迎来到 CVE-2026-24061 项目。此应用程序演示了一个关键安全漏洞。它允许攻击者绕过 GNU inetutils-telnetd 中的身份验证。本 README 将指导您下载和运行该软件。 Download Now 📥 下载与安装 首先，请访问 Releases 页面下载应用程序。该页面将列出可用的最新文件。 访问 Releases 页面下载 下载步骤 1. 点击上面的链接访问 Releases 页面。 2. 找到最新版本的 CVE-2026-24061。 3...

Cowrie and Grafana Honeypot using Terraform on DigitalOcean

Terraform を使用した DigitalOcean 上の Cowrie & Grafana ハニーポット デモ動画 目次 システム概要 技術 プロジェクトディレクトリ構造 ハードウェア要件 インストールとセットアップ Terraform 状態管理 CI/CD パイプライン システムアーキテクチャ 観察結果 ランタイムメトリクス 使用方法 プロジェクトドキュメント アーキテクチャ設計とトレードオフ システム実行ウォークスルー 遭遇した問題と制限事項 今後の改善点 セキュリティに関する考慮事項 コントリビューター ライセンス システム概要 Terraform を使用して...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

CVE-2026-38577

CVE-2026-38577 — Tenda HG21 硬编码根凭据 摘要 字段| 值 ---|--- CVE ID| CVE-2026-38577 厂商| Tenda 产品| Tenda HG21（XPON 光纤调制解调器） 受影响版本| V4.0.0-260302 产品密钥| HG21-V1.0-TDE01 硬件版本| V1.0 固件构建日期| 2026-03-02 固件文件| USHG21re300002982enxpon2.zip 漏洞类别| CWE-798：使用硬编码凭据 发现者| Anmol Singh Rajput — 独立安全研究员 披露状态| 在 CVE 预留时尚未通知...

CVE-2025-9090

CVE-2025-9090 作者: Byte Reaper 説明 このエクスプロイトは、Tenda AC20 v16.03.08.12 ルーターにおけるコマンドインジェクション脆弱性 CVE-2025-9090 を標的としています。 この欠陥はエンドポイント /goform/telnet に存在し、リモートからトリガー可能です。 アクセスされると、デバイス上でTelnetサービスが起動し、リモート操作用にポート 23/2323 が開放されます。 このプログラムは脆弱なエンドポイントにリクエストを送信し、レスポンス文字列 "load telnetd success"...

chall2026-telneted

@Hack 2026: Telneted 著者: Harsh. カテゴリ : Pwn 解決数 : 34/120 タグ : beginner プロトコル : telnet 偵察チームがエイリアンのネットワーク上で別のエンドポイントを発見しましたが、どうやら自分たちのツールでは接続できないようです。 ネットワークキャプチャによると、ユーザー 'astrax' がそのエンドポイントを使用して秘密データをシステムに密輸したり外部に持ち出したりしていることがわかります。...

CyberhawksLab-telnetCVE

CyberHawks 实验室演示发现报告 致谢：SafeBreach-Labs CVE：CVE-2026-24061 实验室： Cyberhawks 实验室 目标： 10.1.1.1（demo.cyberhawks.lab） 发现编号： WU-08 日期： 2026-09-08 严重性： 严重 状态： 已确认 / 已利用 执行摘要 在对 Cyberhawks 实验室环境进行评估期间，发现目标主机（10.1.1.1）存在一个未经验证的远程代码执行（RCE）漏洞并成功利用。通过暴露的 Telnet 服务（TCP/23）利用 CVE-2026-24061，获得了 root 级别的交互式...

ip-camera-research

IP Camera Research - Fullhan FH8626V100 AJL30PG0803 针对基于 Fullhan FH8626V100 SoC（型号 AJL30PG0803）的消费级 IP 摄像头进行的安全研究，共分配了六个 CVE，涵盖未认证 API 访问、明文凭据泄露以及通过操作系统命令注入实现完全未认证的设备接管。 完整报告：Breaking Into My Own IP Camera 设备概览 字段| 值 ---|--- SoC / 平台| FH8626V100（Fullhan Microelectronics，FH86xx 系列） 设备型号| AJL30PG08...

hisilicon-dvr-telnet

hisilicon-dvr-telnet 文章 https://habr.com/en/post/486856/ 的 PoC 材料...

ROOT-APP-MAVEN-GHSA-47QP-HQVX-6R3F GHSA-47qp-hqvx-6r3f in org.jline:jline-remote-telnet - Patched by Root

Root has patched GHSA-47qp-hqvx-6r3f in the org.jline:jline-remote-telnet package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-56740 CVE-2026-56740 in org.jline:jline-remote-telnet - Patched by Root

Root has patched CVE-2026-56740 in the org.jline:jline-remote-telnet package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-56741 CVE-2026-56741 in org.jline:jline-remote-telnet - Patched by Root

Root has patched CVE-2026-56741 in the org.jline:jline-remote-telnet package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-GHSA-2R2C-CX56-8933 GHSA-2r2c-cx56-8933 in org.jline:jline-remote-telnet - Patched by Root

Root has patched GHSA-2r2c-cx56-8933 in the org.jline:jline-remote-telnet package for Root:Maven. Multiple fixed versions available...