TelnetdBypass — CVE-2026-24061 स्कैनर

एक Python-आधारित सुरक्षा स्कैनर जो CVE-2026-24061 का पता लगाता है और उसका शोषण करता है, जो GNU InetUtils telnetd संस्करण 1.9.3 से 2.7 में एक गंभीर (CVSS 9.8) प्रमाणीकरण बाईपास कमजोरी है।

यह कैसे काम करता है

स्कैनर Telnet NEW-ENVIRON विकल्प (RFC 1572) के माध्यम से एक दुर्भावनापूर्ण USER=-f root मान इंजेक्ट करता है, जिससे सर्वर प्रमाणीकरण छोड़कर रूट शेल प्रदान करने में धोखा खाता है।

विशेषताएँ

• एकल IP, होस्टनाम, या पूर्ण CIDR रेंज स्कैनिंग
• तेज परिणामों के लिए मल्टी-थ्रेडेड (डिफ़ॉल्ट 50 थ्रेड)
• रंगीन टर्मिनल आउटपुट के साथ लाइव प्रगति पट्टी
• id कमांड के माध्यम से शोषण के बाद की पुष्टि
• सादे पाठ या JSON प्रारूप में रिपोर्ट सहेजता है

उपयोग

# Scan single target
sudo python3 telnetd_scanner.py -t 192.168.56.101 -p 23 -v

# Scan entire subnet
sudo python3 telnetd_scanner.py -t 192.168.56.0/24 --threads 30

# Save report
sudo python3 telnetd_scanner.py -t 192.168.56.101 -o report.txt

# JSON output
sudo python3 telnetd_scanner.py -t 192.168.56.101 --format json -o report.json