TelnetdBypass — Scanner CVE-2026-24061

Un scanner de sécurité basé sur Python qui détecte et exploite CVE-2026-24061, une vulnérabilité critique (CVSS 9.8) de contournement d'authentification dans les versions 1.9.3 à 2.7 de telnetd de GNU InetUtils.

Comment ça marche

Le scanner injecte une valeur malveillante USER=-f root via l'option Telnet NEW-ENVIRON (RFC 1572), trompant le serveur afin qu'il ignore l'authentification et accorde un shell root.

Fonctionnalités

• Scan d'une seule IP, d'un nom d'hôte ou d'une plage CIDR complète
• Multi-threadé (50 threads par défaut) pour des résultats rapides
• Barre de progression en direct avec sortie terminal colorée
• Confirmation post-exploitation via la commande id
• Enregistre les rapports au format texte brut ou JSON

Utilisation

# Scan single target
sudo python3 telnetd_scanner.py -t 192.168.56.101 -p 23 -v

# Scan entire subnet
sudo python3 telnetd_scanner.py -t 192.168.56.0/24 --threads 30

# Save report
sudo python3 telnetd_scanner.py -t 192.168.56.101 -o report.txt

# JSON output
sudo python3 telnetd_scanner.py -t 192.168.56.101 --format json -o report.json