भेद्यता तब होती है जब telnetd सर्वर:

1. NEW-ENVIRON telnet विकल्प स्वीकार करते हैं
2. NEW-ENVIRON के माध्यम से भेजे गए पर्यावरण चरों को उचित सत्यापन के बिना संसाधित करते हैं
3. इन पर्यावरण चरों का उपयोग असुरक्षित तरीकों से करते हैं (जैसे, उन्हें सीधे लॉगिन प्रक्रियाओं में पास करना)

NEW-ENVIRON विकल्प (RFC 1572) telnet क्लाइंट्स को सर्वर को पर्यावरण चर भेजने की अनुमति देता है। एक संवेदनशील सर्वर इन चरों को सैनिटाइज़ेशन के बिना स्वीकार और संसाधित कर सकता है, संभावित रूप से हमलावर को दुर्भावनापूर्ण मान इंजेक्ट करने की अनुमति देता है जो कमांड निष्पादन या प्रमाणीकरण बाईपास का कारण बन सकता है।

प्रभावित सिस्टम

• telnetd सर्वर जो NEW-ENVIRON विकल्प का समर्थन करते हैं
• सर्वर जो USER पर्यावरण चर को सत्यापन के बिना संसाधित करते हैं
• telnetd कार्यान्वयन के संवेदनशील संस्करणों का उपयोग करने वाले सिस्टम

स्क्रिप्ट उपयोग

पूर्वापेक्षाएँ

• Python 3.x
• लक्ष्य telnet सर्वर तक नेटवर्क पहुंच

स्थापना

कोई स्थापना आवश्यक नहीं है। स्क्रिप्ट स्टैंडअलोन है और केवल Python मानक पुस्तकालय मॉड्यूल का उपयोग करती है।

Python स्थापित करना

Linux (Ubuntu/Debian):

macOS (Homebrew का उपयोग करके):

Windows:

1. python.org से Python डाउनलोड करें
2. इंस्टॉलर चलाएं और "Add Python to PATH" चेक करें
3. स्थापना सत्यापित करें:
   root@kitploit:~

   python --version
   

   या PowerShell का उपयोग करके:
   root@kitploit:~

   python --version
   

मूल उपयोग

Linux/macOS:

Windows (कमांड प्रॉम्प्ट):

Windows (PowerShell):

उदाहरण

Linux/macOS:

Windows (कमांड प्रॉम्प्ट):

Windows (PowerShell):

macOS (Homebrew Python):

विशेषताएँ

• रंग-कोडित आउटपुट: बेहतर पठनीयता के लिए ANSI रंगों के साथ स्वचालित रंग समर्थन पहचान
  • सफलता संदेशों के लिए हरा
  • त्रुटियों और उच्च-जोखिम परिणामों के लिए लाल
  • चेतावनियों और अनिर्णायक परिणामों के लिए पीला
  • सूचनात्मक संदेशों के लिए सियान
  • आउटपुट पाइप करते समय या NO_COLOR पर्यावरण चर सेट होने पर रंग स्वचालित रूप से अक्षम हो जाते हैं
• विस्तृत परीक्षण आउटपुट: विस्तृत विश्लेषण के साथ चरण-दर-चरण प्रगति
• व्यापक त्रुटि प्रबंधन: संभावित कारणों और अनुशंसाओं के साथ स्पष्ट त्रुटि संदेश
• परीक्षण सारांश: अंतिम सारांश में परिणाम, जोखिम स्तर, जोखिम गंभीरता, और प्रभाव मूल्यांकन शामिल है
• कनेक्शन जानकारी: डिबगिंग के लिए दूरस्थ और स्थानीय पते प्रदर्शित करता है

परीक्षण परिणाम

स्क्रिप्ट चार संभावित परिणाम प्रदान करती है:

1. प्रभावित नहीं (NOT IMPACTED)

अर्थ: सर्वर NEW-ENVIRON विकल्प का समर्थन या स्वीकार नहीं करता है। सर्वर इस विशिष्ट हमले वेक्टर के लिए संवेदनशील नहीं है।

सारांश जानकारी:

• अंतिम परिणाम: NOT IMPACTED
• जोखिम स्तर: NONE
• जोखिम गंभीरता: N/A

आवश्यक कार्रवाई:

• इस भेद्यता के लिए कोई तत्काल कार्रवाई आवश्यक नहीं है
• नियमित सुरक्षा रखरखाव और अद्यतन जारी रखें

2. संभावित रूप से प्रभावित (LIKELY IMPACTED)

अर्थ: सर्वर ने NEW-ENVIRON विकल्प स्वीकार किया और इंजेक्ट किए गए पर्यावरण चर को संसाधित किया प्रतीत होता है। सर्वर CVE-2026-24061 के लिए संभावित रूप से संवेदनशील है।

सारांश जानकारी:

• अंतिम परिणाम: LIKELY IMPACTED (CVE-2026-24061)
• जोखिम स्तर: HIGH
• जोखिम गंभीरता: CRITICAL
• प्रभाव मूल्यांकन:
  • कमांड इंजेक्शन संभव
  • प्रमाणीकरण बाईपास संभव
  • अनधिकृत सिस्टम पहुंच संभव

आवश्यक कार्रवाई:

• telnetd को पैच किए गए संस्करण में अद्यतन करें
• यदि आवश्यक नहीं है तो NEW-ENVIRON समर्थन अक्षम करें
• पर्यावरण चरों के लिए उचित इनपुट सत्यापन लागू करें
• telnet के बजाय SSH का उपयोग करने पर विचार करें
• नेटवर्क पहुंच नियंत्रण लागू करें
• संदिग्ध गतिविधि के लिए सर्वर लॉग की समीक्षा करें

3. अनिर्णायक (INCONCLUSIVE)

अर्थ: सर्वर ने NEW-ENVIRON स्वीकार किया लेकिन स्पष्ट प्रतिक्रिया प्रदान नहीं की। मैन्युअल सत्यापन की अनुशंसा की जाती है।

सारांश जानकारी:

• अंतिम परिणाम: INCONCLUSIVE
• जोखिम स्तर: UNKNOWN
• जोखिम गंभीरता: MEDIUM
• प्रभाव मूल्यांकन:
  • भेद्यता स्थिति अस्पष्ट
  • मैन्युअल सत्यापन आवश्यक
  • आगे की जांच की अनुशंसा की जाती है

आवश्यक कार्रवाई:

• मैन्युअल परीक्षण करें
• सर्वर लॉग की समीक्षा करें
• telnetd कॉन्फ़िगरेशन जांचें
• विक्रेता सुरक्षा सलाहकारों से परामर्श करें
• अतिरिक्त पर्यावरण चरों के साथ परीक्षण करें

4. परीक्षण विफल (TEST FAILED)

अर्थ: संचार त्रुटि के कारण परीक्षण पूरा नहीं किया जा सका।

सारांश जानकारी:

• अंतिम परिणाम: TEST FAILED - Communication Error
• जोखिम स्तर: UNKNOWN
• जोखिम गंभीरता: N/A
• प्रभाव मूल्यांकन:
  • परीक्षण पूरा नहीं किया जा सका
  • भेद्यता स्थिति निर्धारित करने में असमर्थ

आवश्यक कार्रवाई:

• परीक्षण दोबारा करें
• नेटवर्क स्थिरता जांचें
• सर्वर लॉग की समीक्षा करें
• नेटवर्क कनेक्टिविटी सत्यापित करें

यह कैसे काम करता है

1. कनेक्शन: लक्ष्य telnet सर्वर के लिए TCP कनेक्शन स्थापित करता है
   • कनेक्शन स्थिति और पते प्रदर्शित करता है
   • विस्तृत संदेशों के साथ कनेक्शन त्रुटियों को संभालता है
2. बैनर प्राप्ति: प्रारंभिक सर्वर बैनर (यदि कोई हो) प्राप्त और प्रदर्शित करता है
   • बैनर लंबाई और पूर्वावलोकन दिखाता है
3. NEW-ENVIRON वार्ता:
   • NEW-ENVIRON विकल्प का अनुरोध करने के लिए IAC DO NEW_ENVIRON भेजता है
   • सर्वर प्रतिक्रिया की प्रतीक्षा करता है (IAC WILL NEW_ENVIRON)
   • वार्ता स्थिति प्रदर्शित करता है
4. पर्यावरण चर इंजेक्शन:
   • एक telnet उप-वार्ता पेलोड का निर्माण करता है
   • NEW-ENVIRON के माध्यम से USER=-f root पर्यावरण चर भेजता है
   • -f फ्लैग एक सामान्य लॉगिन बाईपास तकनीक है
   • पेलोड विवरण दिखाता है
5. प्रतिक्रिया विश्लेषण:
   • सर्वर प्रतिक्रिया की निगरानी करता है
   • निर्धारित करता है कि सर्वर ने इंजेक्ट किए गए चर को संसाधित किया या नहीं
   • विस्तृत भेद्यता मूल्यांकन प्रदान करता है
6. परीक्षण सारांश:
   • अंतिम परिणाम प्रदर्शित करता है
   • जोखिम स्तर और गंभीरता दिखाता है
   • प्रभाव मूल्यांकन प्रदान करता है
   • पूर्णता टाइमस्टैम्प शामिल करता है

तकनीकी कार्यान्वयन

Telnet प्रोटोकॉल स्थिरांक

स्क्रिप्ट मानक telnet प्रोटोकॉल बाइट मानों का उपयोग करती है:

• IAC (255): Interpret As Command
• DO (253): Request option enablement
• WILL (251): Agree to enable option
• SB (250): Subnegotiation Begin
• SE (240): Subnegotiation End
• NEW_ENVIRON (39): NEW-ENVIRON विकल्प संख्या (RFC 1572)

पेलोड संरचना

इंजेक्शन पेलोड RFC 1572 प्रारूप का पालन करता है:

जहां:

• IAC SB: उप-वार्ता शुरू करें
• NEW_ENVIRON: विकल्प पहचानकर्ता
• IS: सूचना उप-वार्ता
• VAR: चर प्रकार संकेतक
• USER: पर्यावरण चर नाम
• 0x01: VALUE बाइट
• -f root: इंजेक्ट किया गया मान
• IAC SE: उप-वार्ता समाप्त करें

त्रुटि प्रबंधन

स्क्रिप्ट में निम्नलिखित के लिए व्यापक त्रुटि प्रबंधन शामिल है:

• कनेक्शन टाइमआउट (संभावित कारणों के साथ)
• कनेक्शन अस्वीकृत त्रुटियां (समस्या निवारण युक्तियों के साथ)
• अमान्य पोर्ट संख्याएं (स्पष्ट त्रुटि संदेशों के साथ)
• सॉकेट संचार त्रुटियां (अनुशंसाओं के साथ)
• नेटवर्क विफलताएं (पुनः प्रयास सुझावों के साथ)

सभी त्रुटियां स्पष्ट, रंग-कोडित, उपयोगकर्ता-अनुकूल संदेशों के साथ रिपोर्ट की जाती हैं जिनमें शामिल हैं:

• त्रुटि विवरण
• संभावित कारण
• अनुशंसित कार्रवाइयां
• विफलता पर भी परीक्षण सारांश

सीमाएं

• गलत सकारात्मक: कुछ सर्वर NEW-ENVIRON स्वीकार कर सकते हैं लेकिन इनपुट को उचित रूप से सैनिटाइज़ करते हैं
• गलत नकारात्मक: सर्वर चरों को अपेक्षा से अलग तरीके से संसाधित कर सकते हैं
• नेटवर्क निर्भरताएं: लक्ष्य तक नेटवर्क कनेक्टिविटी की आवश्यकता होती है
• पहचान विधि: सर्वर प्रतिक्रिया पैटर्न पर निर्भर करती है, जो भिन्न हो सकती है

सुरक्षा विचार

⚠️ महत्वपूर्ण: यह स्क्रिप्ट केवल अधिकृत सुरक्षा परीक्षण के लिए है।

• केवल उन सिस्टमों का परीक्षण करें जिनके आप मालिक हैं या जिनके परीक्षण की स्पष्ट अनुमति है
• अनधिकृत परीक्षण कानूनों और विनियमों का उल्लंघन कर सकता है
• जिम्मेदारी और नैतिक रूप से उपयोग करें
• परिणामों को अतिरिक्त परीक्षण के माध्यम से सत्यापित किया जाना चाहिए

शमन अनुशंसाएं

यदि कोई सर्वर संवेदनशील पाया जाता है:

1. तत्काल कार्रवाइयां:

   • telnetd को नवीनतम पैच किए गए संस्करण में अद्यतन करें
   • विक्रेता सुरक्षा पैच की समीक्षा और लागू करें
   • यदि आवश्यक नहीं है तो telnet सेवा अक्षम करने पर विचार करें

2. कॉन्फ़िगरेशन परिवर्तन:

   • यदि आवश्यक नहीं है तो NEW-ENVIRON विकल्प अक्षम करें
   • पर्यावरण चरों के लिए इनपुट सत्यापन लागू करें
   • telnet पहुंच को प्रतिबंधित करने के लिए फ़ायरवॉल नियमों का उपयोग करें

3. दीर्घकालिक समाधान:

   • telnet के बजाय SSH (सिक्योर शेल) पर माइग्रेट करें
   • नेटवर्क विभाजन लागू करें
   • नियमित सुरक्षा ऑडिट और अद्यतन

संदर्भ

• CVE: CVE-2026-24061
• RFC 1572: Telnet Environment Option (NEW-ENVIRON)
• RFC 854: Telnet Protocol Specification
• RFC 855: Telnet Option Specifications

रंग आउटपुट

स्क्रिप्ट स्वचालित रूप से टर्मिनल रंग समर्थन का पता लगाती है और बेहतर पठनीयता के लिए ANSI रंगों का उपयोग करती है:

• रंग अक्षम करें: NO_COLOR=1 पर्यावरण चर सेट करें
• रंग बलपूर्वक: FORCE_COLOR=1 पर्यावरण चर सेट करें
• आउटपुट फ़ाइल में पाइप किए जाने पर रंग स्वचालित रूप से अक्षम हो जाते हैं

उदाहरण:

लाइसेंस

यह स्क्रिप्ट सुरक्षा परीक्षण उद्देश्यों के लिए यथावत प्रदान की गई है। अपने जोखिम पर उपयोग करें।

अस्वीकरण और वारंटी

कोई वारंटी नहीं

THIS SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

देयता की सीमा

THE AUTHORS, CONTRIBUTORS, AND DISTRIBUTORS OF THIS SOFTWARE SHALL NOT BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

अपने जोखिम पर उपयोग करें

• यह उपकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए प्रदान किया गया है
• लेखक और योगदानकर्ता इस उपकरण के उपयोग से उत्पन्न किसी भी दुरुपयोग, क्षति, या कानूनी परिणामों के लिए जिम्मेदार नहीं हैं
• किसी भी सिस्टम का परीक्षण करने से पहले हमेशा सुनिश्चित करें कि आपके पास उचित प्राधिकरण है
• कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है और आपराधिक अभियोजन का परिणाम हो सकती है
• लेखक इस सॉफ़्टवेयर का उपयोग करके की गई किसी भी कार्रवाई के लिए कोई जिम्मेदारी नहीं लेते हैं
• उपयोगकर्ता सभी लागू कानूनों और विनियमों के अनुपालन को सुनिश्चित करने के लिए पूरी तरह से जिम्मेदार हैं
• यह सॉफ़्टवेयर लक्ष्य सिस्टम पर अनपेक्षित प्रभाव पैदा कर सकता है
• इस उपकरण के परिणामों को अतिरिक्त परीक्षण और पेशेवर सुरक्षा मूल्यांकन के माध्यम से सत्यापित किया जाना चाहिए
• लेखक परीक्षण परिणामों की सटीकता, पूर्णता, या विश्वसनीयता के बारे में कोई गारंटी नहीं देते हैं

योगदान

सुधार और बग रिपोर्ट का स्वागत है। कृपया सुनिश्चित करें कि कोई भी संशोधन स्क्रिप्ट के सुरक्षा परीक्षण उद्देश्य और नैतिक उपयोग दिशानिर्देशों को बनाए रखता है।