Kangaroo

أداة استغلال تتجاوز المصادقة على خوادم Telnet التي تعمل بإصدار 2.7 أو أقل.

تُعرف أيضًا باسم cve-2026-32746

كيفية الدفاع ضد هذا الهجوم

• عطّل Telnet: أوقف وأطفئ برنامج telnetd الخفي على خوادمك وأجهزة الشبكة فورًا إذا لم تكن بحاجة إليه.
• احظر المنفذ 23: استخدم جدران الحماية أو قواعد الشبكة لمنع جميع الوصول الخارجي إلى منفذ TCP 23 حتى لا يتمكن الأشخاص على الإنترنت من الوصول إلى الخدمة.
• حدّث البرامج: تحقق من تحديثات بائع النظام أو GNU Inetutils للحصول على إصدارات أعلى من 2.7 تتضمن إصلاح الخلل.
• انتقل إلى SSH: استبدل Telnet بـ Secure Shell (ssh)، الذي يشفر اتصالك ويعد أكثر أمانًا للإدارة عن بُعد.

متطلبات النظام

• نظام التشغيل: منصات مبنية على Unix (Linux, macOS, BSD)
• **Go:
• **Golang:

[!NOTE]
يستخدم هذا البرنامج استدعاءات نظام Unix الأصلية. بيئات Windows وغير POSIX غير مدعومة بشكل صريح.

إخلاء مسؤولية قانوني وأخلاقي

[!WARNING]
للاستخدام المصرح به فقط: تم تطوير هذه الأداة حصريًا لأغراض التدقيق الأمني والبحث والإدارة المصرح بها.

• يجب عليك الحصول على إذن صريح ومكتوب من مالك النظام قبل تنفيذ هذا البرنامج ضد أي شبكة أو بنية تحتية مستهدفة.
• الاستخدام غير المصرح به أو فحص أو استغلال الأنظمة دون موافقة مسبقة يعد غير قانوني وينتهك القوانين المحلية والدولية.
• لا يتحمل المطورون أي مسؤولية ولا يتحملون عواقب سوء الاستخدام أو الأضرار أو النتائج القانونية الناتجة عن هذا البرنامج.

التثبيت

نفّذ الأوامر التالية في الطرفية لاستنساخ المستودع وتهيئة البيئة:

# Clone the repository
git clone https://github.com/MonkeySeC-sys/Kangaroo.git

# Configure executable permissions and run the installation script
cd Kangaroo
chmod +x Kangaroo.go

go build Kangaroo.go
go run Kangaroo.go