TelnetdBypass — CVE-2026-24061 Scanner

Ein Python-basierter Sicherheitsscanner, der CVE-2026-24061 erkennt und ausnutzt, eine kritische (CVSS 9.8) Authentifizierungsumgehungsschwachstelle in GNU InetUtils telnetd Versionen 1.9.3 bis 2.7.

Funktionsweise

Der Scanner injiziert über die Telnet NEW-ENVIRON-Option (RFC 1572) einen bösartigen Wert USER=-f root und täuscht den Server so, dass er die Authentifizierung überspringt und eine Root-Shell gewährt.

Funktionen

• Einzel-IP, Hostname oder vollständiger CIDR-Bereich-Scan
• Multithreading (Standard: 50 Threads) für schnelle Ergebnisse
• Live-Fortschrittsbalken mit farbiger Terminalausgabe
• Bestätigung nach der Ausnutzung über den id-Befehl
• Speichert Berichte im Text- oder JSON-Format

Verwendung

# Scan single target
sudo python3 telnetd_scanner.py -t 192.168.56.101 -p 23 -v

# Scan entire subnet
sudo python3 telnetd_scanner.py -t 192.168.56.0/24 --threads 30

# Save report
sudo python3 telnetd_scanner.py -t 192.168.56.101 -o report.txt

# JSON output
sudo python3 telnetd_scanner.py -t 192.168.56.101 --format json -o report.json