CVE-2026-24061-PoC-Exploit

CVE-2026-24061 - GNU inetutils-telnetd Authentication Bypass Exploit GNU inetutils-telnetd Edition - CRLF Injection to Authentication Bypass & Instant Root Shell -Overview This exploit leverages CVE-2026-24061 , a critical remote authentication bypass vulnerability in GNU inetutils-telnetd. By...

watchtowr-vs-telnetd-CVE-2026-32746

watchtowr-vs-telnetd-CVE-2026-32746 Detection Artifact Generator for telnetd CVE-2026-32746. See our blog post for technical details. Detection in Action python watchtowr-vs-telnetd-CVE-2026-32746.py --rhost 127.0.0.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | /...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ This tool is created solely for educational use only. Unauthorized use outside of controlled environments is strictly prohibited. CVE-2026-24061 is a critical vulnerability CVSS 9.8 in telnetd from GNU Inetutils versions 1.9.3–2.7 that allows a remote attacker to bypass...

telnet_scan

Telnet Vulnerability Scanner CVE-2026-24061 & CVE-2026-32746 A Python-based security assessment tool that detects and where applicable exploits two critical vulnerabilities in GNU InetUtils telnetd: CVE-2026-24061 – Authentication bypass via USER environment variable injection CVSS 9.8...

ForgottenButNotGone

Forgotten but Not Gone This repository contains proof-of-concept scripts for the vulnerabilities presented at the talk "Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services" from Black Hat USA 2026 and DEF CON 34. CVE-2026-28372 Local privilege escalation in TelnetD:...

CVE-2011-4862

CVE-2011-4862 Final Project for Security and Privacy CS 600.443 | Fall 2018 I originally tried to use diff to make a patch. I patched it the way I thought it would be, before looking at the real patch. encrypt.patch is this original patch that I made with teh diff. However, when we tried applying...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC Buffer Overflow Pre-authentication buffer overflow in GNU InetUtils telnetd's LINEMODE SLC Set Local Characters handler. CVSS 3.1: 9.8 Critical | CWE: CWE-120, CWE-787 Overview The addslc function in telnetd/slc.c appends 3 bytes per SLC triplet to a fixed...

CVE-2026-24061

🔒 CVE-2026-24061 - Exploit Critical Authentication Flaw 🚀 Getting Started Welcome to the CVE-2026-24061 project. This application demonstrates a critical security flaw. It allows attackers to bypass authentication in GNU inetutils-telnetd. This README will guide you through downloading and runnin...

CVE-2026-24061

GNU InetUtils telnetd 参数注入认证绕过（CVE-2026-24061） 2026年1月，来自 GNU InetUtils 的 GNU telnetd 服务被Kyu Neushwaistein（又名 Carlos Cortes Alvarez） 发现存在认证绕过漏洞。该漏洞被追踪为 CVE-2026-24061，允许攻击者在无需提供有效凭据的情况下建立 Telnet 会话，从而获得对目标系统的未授权访问。该漏洞存在于 GNU telnetd 服务直至 2.7-2 版本的所有版本中，看起来就像是直接从 90 年代搬出来的。 这是一个参数注入漏洞（CWE-88），CVSS...

telnetd

telnetd 不知道这里该写什么，我稍后会编辑，但这是关于 telnetd 的 CVE-2026-24061。...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 扫描器与利用框架 针对 CVE-2026-24061 Telnet NEWENVIRON 认证绕过和权限提升漏洞的安全分析引擎。 概述 Terminus 是一款专业安全研究工具，专为 CVE-2026-24061 的授权渗透测试和漏洞评估而设计。该严重漏洞影响遗留 Telnet 守护进程实现，允许未认证的远程攻击者绕过认证并获得 root 级访问权限。 什么是 CVE-2026-24061？ CVE-2026-24061 是支持 RFC 1572（Telnet 环境选项）的 Telnet 服务中的远程代码执行 漏洞。该漏洞利用...

telnetd-cve-2026-24061

Youtube 感谢这个 Python 漏洞利用...

CVE-2026-24061

CVE-2026-24061 复现步骤 构建镜像 docker build -t telnetd-bypass . 启动容器 docker run -it --rm \ --name telnetd-vuln \ --privileged \ -p 23:23 \ telnetd-bypass 发送payload USER='-f root' telnet -a 127.0.0.1 23 返回 Trying 127.0.0.1... Connected to localhost. Escape character is '^'. Linux 6.10.14-linuxkit...

CVE-2026-24061

CVE-2026-24061 - telnetd 认证绕过 这是什么 telnetd（来自 GNU InetUtils）中的参数注入漏洞。受影响版本为 1.9.3 至 2.7。CVSS 评分为 9.8。自 2026 年 1 月 26 日起被列入 CISA KEV，意味着该漏洞已在野外被积极利用。 整个技巧在于 telnetd 通过 NEW-ENVIRON（RFC 1572）从客户端获取环境变量 USER 的值，并将其未经任何验证直接拼接到 login1 的调用中。如果客户端发送 USER="-f root"，telnetd 将执行： /usr/bin/login -p -h -f roo...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过 说真的，2026 年还在用 telnet？拜托各位，该换换了。SSH 从 1995 年就有了。 🤦 描述 GNU Inetutils telnetd 存在一个严重的认证绕过漏洞，影响 1.9.3 至 2.7 版本。 该漏洞利用 NEW-ENVIRON telnet 选项向 login1 注入恶意参数。攻击者通过 telnet 协议设置 USER=-f root，即可绕过认证，无需凭据即可获得 root shell。 受影响版本 GNU Inetutils 1.9.3 - 2.7 技术细节 telnet...

CVE-2026-24061

CVE-2026-24061 漏洞批量检测工具 ⚠️ 注意 ：CVE-2026-24061 GNU Inetutils 是 GNU 项目提供的一套经典网络工具集，其中包含 telnetd 服务，即 Telnet 服务器守护进程。在 1.9.3 至 2.7 版本中，telnetd 服务在用户认证流程中存在致命缺陷。该服务在调用系统登录程序 /usr/bin/login 时，未能对客户端传入的 USER 环境变量进行有效过滤和校验。攻击者可通过设置一个特定的 USER 变量值，将 -f 参数直接注入到 login 命令中。login 程序的 -f...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — GNU inetutils telnetd 权限提升 PoC 👤 作者 Mohammed Idrees Banyamer 约旦 🇯🇴 Instagram: @banyamersecurity 安全研究员 | 进攻性安全 | 漏洞利用开发 🧨 漏洞利用标题 CVE‑2026‑28372 — GNU inetutils telnetd 通过 CREDENTIALSDIRECTORY + login.noauth 实现权限提升 📌 概述 本概念验证（PoC）演示了 GNU inetutils telnetd 中的一个本地权限提升 漏洞。 telnetd...

Twenty-Three-Scanner

🛰️ Twenty-Three Scanner 一个强大 、快速 且优雅 的扫描器，用于检测受 CVE-2026-24061 影响的易受攻击的 Telnetd 服务。使用纯 Python 标准库构建——零外部依赖。 -A32D2A?style=for-the-badge 🔗 目录 ⚖️ 许可证 🧩 功能特性 ☣️ 漏洞详情 ⚡ 服务状态 🧪 概念验证（PoC） 💥 受影响版本 🧵 已修复版本 ⚔️ 攻击向量 🚨 CVSS 评分 🛠️ 安装 📜 使用方法 🎯 示例 ⚗️ 演示...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 概述 本仓库包含针对 GNU Inetutils telnetd 远程身份验证绕过漏洞的概念验证（PoC）利用代码。 该问题源于 telnetd 在调用 /bin/login 之前，未能正确清理通过 Telnet NEW‑ENVIRON 协商接收到的 USER 环境变量。 通过提供： USER=-f root telnetd 实际上执行了： /bin/login -f root 从而绕过身份验证并立即生成 root shell 。 产品： GNU Inetutils telnetd 受影响版本： ≤ 2.7 端口： 23/TCP 认证： 无需认证 影响： 身份验证绕过 → Root...

inetutils-telnetd-auth-bypass

inetutils-telnetd 认证绕过实验环境，CVE-2026-24061 一个用于研究 inetutils-telnetd 1.9.3 - 2.7 中认证绕过漏洞的小型实验环境，该漏洞已在 oss-sec 邮件列表中披露。0 此容器依赖于 Debian 11 Bullseye 中 inetutils-telnetd 仍为易受攻击版本这一事实。在创建此环境时，其版本为： root@ba8cc6858b87:/ apt search inetutils-telnetd Sorting... Done Full Text Search... Done...