CVE-2026-24061 – telnetd

🔥 विवरण

CVE-2026-24061 एक गंभीर भेद्यता है जो telnetd के कुछ कार्यान्वयनों को प्रभावित करती है, जो प्रमाणीकरण बायपास और मान्य क्रेडेंशियल्स के बिना दूरस्थ रूट शेल प्राप्त करने की अनुमति देती है।

यह रिपॉजिटरी कमजोर सिस्टम का पता लगाने के लिए एक Proof of Concept (PoC) प्रदान करती है।

---

⚠️ प्रभाव

• प्रमाणीकरण बायपास
• अनधिकृत रूट एक्सेस
• दूरस्थ शोषण
• सिस्टम का पूर्ण समझौता

---

🎯 संभावित रूप से प्रभावित सिस्टम

• राउटर / मॉडेम
• IoT उपकरण
• एम्बेडेड फर्मवेयर
• telnetd को उजागर करने वाले सिस्टम
• पुराने या गलत तरीके से कॉन्फ़िगर किए गए वातावरण

---

🛠 सामग्री

• तेज़ Python स्क्रिप्ट (रॉ सॉकेट)
• IP सूची द्वारा स्कैन समर्थन
• कोई बाहरी निर्भरता नहीं
• फ्रेंच में संदेश और टिप्पणियाँ

---

🔧 पैरामीटर और विकल्प

स्क्रिप्ट कई कमांड-लाइन विकल्प स्वीकार करती है जो एकल लक्ष्य या कई लक्ष्यों वाली फ़ाइल को स्कैन करने की अनुमति देते हैं।

🎯 मुख्य विकल्प (अनिवार्य)

विकल्प	विवरण
-c, --cible	विश्लेषण करने के लिए IP पता या होस्टनाम
-l, --liste	लक्ष्यों की सूची वाली फ़ाइल

⚙️ अतिरिक्त विकल्प

विकल्प	डिफ़ॉल्ट	विवरण
-p, --port	23	परीक्षण करने के लिए Telnet पोर्ट
-d, --delai	5	नेटवर्क विलंब (टाइमआउट) सेकंड में
-u, --user	-f root	डिफ़ॉल्ट रूप से "-f root" लोड करता है

---

▶️ उपयोग

⚠️ इस स्क्रिप्ट का उपयोग केवल उन सिस्टमों पर करें जिनके लिए आपके पास स्पष्ट अनुमति है।

🎯 एकल लक्ष्य

python3 scan_telnet.py -c 192.168.1.1

📋 लक्ष्यों की सूची का स्कैन

python3 scan_telnet.py -l cibles.txt

🔁 रिटर्न कोड

• 0 → कम से कम एक कमजोर लक्ष्य
• 1 → कोई भेद्यता नहीं पाई गई