CVE-2026-24061

CVE-2026-24061 - Telnet 参数注入 用于检测 GNU inetutils telnetd 中 CVE-2026-24061 漏洞的 Nuclei 模板，该漏洞允许在无需认证的情况下获取 root 访问权限。 📋 漏洞描述 CVE-2026-24061 是 GNU inetutils telnetd 中的一个严重 参数注入 漏洞，允许攻击者在不知道密码的情况下获取 root shell。 它是如何工作的？ 1. 问题根源 ：2015 年，telnetd 中添加了一个带有动态参数 %U 的新登录模板： root@kitploit: /usr/bin/login -p -...

CVE-2026-24061

CVE-2026-24061: Vulnerabilidad de Omisión de Autenticación en telnetd CVE-2026-24061 es una vulnerabilidad de omisión de autenticación en telnetd que permite a los atacantes eludir la verificación de identidad mediante combinaciones específicas de variables de entorno y obtener directamente un...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd 远程身份验证绕过 CVSS 评分：9.8 严重 概述 GNU inetutils-telnetd 中的一个漏洞允许远程攻击者通过 NEWENVIRON telnet 选项绕过身份验证。通过发送包含值 "-f root" 的特制 USER 环境变量，攻击者可以诱使登录进程在无需凭据的情况下授予 root shell。 受影响版本 早于 2.6 的 GNU inetutils-telnetd 版本 技术细节 telnetd 守护进程将 NEWENVIRON 协商中的 USER 环境变量直接传递给...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 缓冲区溢出 通过 GNU InetUtils telnetd 的 LINEMODE SLC（设置本地字符）处理程序中的缓冲区溢出，实现未认证远程代码执行。 CVSS 3.1: 9.8（严重） | CWE: CWE-120, CWE-787 概述 telnetd/slc.c 中的 addslc 函数将每个 SLC 三元组的 3 个字节追加到一个固定的 108 字节缓冲区（slcbuf）中，且未进行边界检查。未认证的攻击者可以在选项协商期间（任何登录提示之前）发送一个精心构造的 SLC 子选项，其中包含 40...

cve-2026-32746-mitigation

CVE-2026-32746：高级 Linux 网络缓解工具 🚨 技术免责声明 CVE-2026-32746 是一个用于教育演示的假设性漏洞。 该工具针对“完美风暴”场景：内存不安全的 Telnet 守护进程（telnetd）与权限提升中的竞态条件相结合，导致远程 root 指令指针（IP）劫持。 🛠 功能特性（v3.1 - 生产级） 该工具已发展为一个模块化安全框架，具备以下能力： 🔄 原子回滚系统 ： 预检状态捕获 ：在任何修复操作之前，自动将当前系统状态（服务与防火墙规则）序列化为 JSON。 一键逆转 ：使用 --rollback 在发生冲突时将系统恢复到原始状态。 🛡️...

inetutils-telnetd-auth-bypass

inetutils-telnetd 认证绕过实验环境，CVE-2026-24061 一个用于研究 inetutils-telnetd 1.9.3 - 2.7 中认证绕过漏洞的小型实验环境，该漏洞已在 oss-sec 邮件列表中披露。0 此容器依赖于 Debian 11 Bullseye 中 inetutils-telnetd 仍为易受攻击版本这一事实。在创建此环境时，其版本为： root@kitploit: root@ba8cc6858b87:/ apt search inetutils-telnetd Sorting... Done Full Text Search... Done...

CVE-2026-24061-setup

CVE-2026-24061 环境搭建 本仓库包含 CVE-2026-24061 的 Docker 配置。 安装 Docker 后，只需执行以下操作： 1. 克隆此仓库。 2. 运行以下命令： root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Docker 镜像构建完成后，我们可以使用以下命令启动容器： root@kitploit: sudo docker run -dt --rm --name test telnetd-auth-bypass 4. 完成后，你的漏洞实验环境就准备好了，可以开始利用了。只需发送...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 扫描器 这是一个基于 Python 的安全扫描器，用于检测并利用 CVE-2026-24061 ，这是 GNU InetUtils telnetd 1.9.3 至 2.7 版本中存在的一个严重（CVSS 9.8）身份认证绕过漏洞。 工作原理 该扫描器通过 Telnet NEW-ENVIRON 选项（RFC 1572）注入恶意 USER=-f root 值，诱使服务器跳过身份认证并授予 root shell。 功能特性 支持扫描单个 IP、主机名或完整 CIDR 网段 多线程（默认 50 线程）以获得快速结果...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过 说真的，2026 年还在用 telnet？拜托各位，是时候向前看了。SSH 从 1995 年就有了。 🤦 描述 GNU Inetutils telnetd 中存在一个严重的认证绕过漏洞，影响 1.9.3 至 2.7 版本。 该漏洞利用 NEW-ENVIRON telnet 选项向 login1 注入恶意参数。攻击者通过 telnet 协议设置 USER=-f root，即可绕过认证并在无需凭据的情况下获得 root shell。 受影响版本 GNU Inetutils 1.9.3 - 2.7 技术细节...

telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061：GNU inetutils-telnetd 身份验证绕过 一个用于演示 CVE-2026-24061 的 Docker 实验环境——这是 GNU inetutils telnetd 中的一个严重身份验证绕过漏洞，该漏洞在 11 年 内未得到修补。 漏洞详情 Telnetd 将 USER 环境变量直接传递给 /usr/bin/login，未进行任何清理。login 二进制文件有一个 -f 标志，用于跳过身份验证（专为已预认证的会话设计）。通过设置 USER='-f root'，攻击者可以诱骗 login 在无需密码的情况下授予 root 访问权限。 受影响版本...

Twenty-Three-Scanner

🛰️ Twenty-Three Scanner Un escáner Potente , Rápido y Elegante para detectar servicios Telnetd vulnerables afectados por CVE-2026-24061. Construido con la biblioteca estándar pura de Python - cero dependencias externas requeridas. -A32D2A?style=for-the-badge 🔗 Tabla de Contenidos ⚖️ Licencia 🧩...

CVE-2026-24061

CVE-2026-24061：GNU InetUtils telnetd 认证绕过 - 深度分析 执行摘要 CVE-2026-24061 是 GNU InetUtils telnetd 中的一个严重（CVSS 9.8）远程认证绕过漏洞，允许未经认证的攻击者立即获得 root 访问权限。该漏洞源于对 USER 环境变量的不当清理，该变量被直接作为命令行参数传递给 /usr/bin/login。通过设置 USER=-f root，攻击者触发 login 的 -f 标志，从而完全绕过认证。 受影响版本： GNU InetUtils 1.9.3 至 2.7 漏洞类型： CWE-88（参数注入）...

telnetd_CVE-2026-24061_tester

Telnetd CVE-2026-24061 测试脚本 一个用于检测 telnetd 服务器是否容易受到通过 NEW-ENVIRON telnet 选项进行环境变量注入攻击的 Python 安全测试工具。 概述 该脚本用于测试 telnetd 服务器是否存在 CVE-2026-24061 漏洞，该漏洞允许攻击者通过 NEW-ENVIRON telnet 选项注入环境变量。如果服务器未正确处理这些环境变量，则可能容易受到命令注入或身份验证绕过攻击。 该脚本提供详细、彩色编码的输出，包含逐步进度、全面的错误处理以及最终摘要，其中包括测试结果、风险评估和影响分析。 CVE-2026-24061...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd 实验室 本仓库包含一个简单的 Docker 实验室，用于演示 CVE-2026-24061 漏洞。 该漏洞允许在 Linux 上的 GNU telnetd 中绕过身份验证并以 root 身份访问。 其目的纯粹是教育性的。 要求 已安装 Docker 已安装 Telnet 客户端 构建镜像 root@kitploit: docker build -t cve-2026-24061 . 运行容器 root@kitploit: docker run -it -p 2323:23 cve-2026-24061 漏洞利用 在另一个终端中，执行：...

CVE-2026-24061

CVE-2026-24061 漏洞批量检测工具 ⚠️ 注意 ：CVE-2026-24061 GNU Inetutils 是 GNU 项目提供的一套经典网络工具集，其中包含 telnetd 服务，即 Telnet 服务器守护进程。在 1.9.3 至 2.7 版本中，telnetd 服务在用户认证流程中存在致命缺陷。该服务在调用系统登录程序 /usr/bin/login 时，未能对客户端传入的 USER 环境变量进行有效过滤和校验。攻击者可通过设置一个特定的 USER 变量值，将 -f 参数直接注入到 login 命令中。login 程序的 -f...

CVE-2026-24061_POC

CVE-2026-24061 GNU Telnetd（远程代码执行） 脚本参数 参数| 描述| 默认值| 是否必需？| 示例 ---|---|---|---|--- -ip| 指定连接的目标 IP 地址。| -| 是| -ip 192.168.1.10 -u| 指定 Telnet 连接的用户名。| root| 否| -u admin -p| 指定 Telnet 连接的端口。| 23| 否| -p 2323 法律免责声明： 本概念验证（PoC）仅供教育目的使用。 其设计旨在演示系统中存在的漏洞， 并帮助安全专业人员、研究人员和开发人员理解 该漏洞的工作原理。 通过使用或分发此...

CVE-2026-24061-Telnetd

CVE-2026-24061 GNU Inetutils Telnetd 认证绕过 CVE: CVE-2026-24061 严重性: 严重 Critical CVSS: 9.8 严重 CWE: CWE-88 — 命令中参数分隔符的不当中和 受影响组件: GNU Inetutils telnetd 受影响版本: 1.9.3 至 2.7 概述 CVE-2026-24061 是 GNU Inetutils 提供的 Telnet 服务器实现中的一个严重认证绕过漏洞。 该漏洞源于在启用 Telnet 自动登录功能时，对客户端控制的 USER 环境变量验证不足。恶意值可能被解释为系统 login...

CVE-2026-24061-POC

CVE-2026-24061 - telnetd 认证绕过 PoC telnetd 中的严重认证绕过漏洞，可导致以 root 身份执行远程代码（RCE） 影响使用自 2015 年起即存在该漏洞的 telnetd 版本的系统 关于 该 PoC 演示了 CVE-2026-24061 ，这是一个存在于 telnetd 中的严重认证绕过漏洞，已潜伏 11 年未被发现。该漏洞源于 telnetd 登录进程对 USER 环境变量的不当处理。你可以查看引入该漏洞的那个著名提交 此处。 要求 受影响的 telnetd 版本：1.9.3 至 2.7 可访问目标 telnet 服务（例如默认端口 23）...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - 远程认证绕过 一个用于利用 CVE-2026-24061 的安全研究工具，该漏洞是 GNU inetutils-telnetd 中的一个严重远程认证绕过漏洞，无需认证即可直接获取 root shell 访问权限。 目录 漏洞摘要 受影响版本 技术分析 前提条件 安装 使用方法 输出参考 利用方法 缓解与修复 入侵指标 法律免责声明 参考资料 致谢 漏洞摘要 字段| 值 ---|--- CVE 标识符| CVE-2026-24061 CVSS v3.1 评分| 9.8（严重） CVSS 向量|...

CVE-2026-24061

CVE-2026-24061 - GNU InetUtils telnetd 参数注入身份验证绕过 GNU InetUtils 版本 1.9.3 至 2.7 在 telnetd 服务器中存在一个远程身份验证绕过漏洞。telnetd 守护进程在将 USER 环境变量作为命令行参数传递给 login1 程序之前，未能正确对其进行清理。当 telnet 客户端发送包含命令行标志（如 -f root）的 USER 环境变量时，telnetd 会直接将该未清理的值传递给 login 程序。login 工具将 -f 标志解释为绕过身份验证的指令，从而使攻击者能够在无需提供任何凭据的情况下获得未经授权...