TelnetdBypass — Scanner CVE-2026-24061

Uno scanner di sicurezza basato su Python che rileva e sfrutta CVE-2026-24061, una vulnerabilità critica (CVSS 9.8) di bypass dell'autenticazione in GNU InetUtils telnetd versioni 1.9.3 fino a 2.7.

Come funziona

Lo scanner inietta un valore dannoso USER=-f root tramite l'opzione Telnet NEW-ENVIRON (RFC 1572), ingannando il server per saltare l'autenticazione e ottenere una shell di root.

Caratteristiche

• Scansione di singolo IP, hostname o intero range CIDR
• Multi-thread (default 50 thread) per risultati rapidi
• Barra di avanzamento live con output a terminale colorato
• Conferma post-sfruttamento tramite comando id
• Salva rapporti in formato testo semplice o JSON

Utilizzo

# Scan single target
sudo python3 telnetd_scanner.py -t 192.168.56.101 -p 23 -v

# Scan entire subnet
sudo python3 telnetd_scanner.py -t 192.168.56.0/24 --threads 30

# Save report
sudo python3 telnetd_scanner.py -t 192.168.56.101 -o report.txt

# JSON output
sudo python3 telnetd_scanner.py -t 192.168.56.101 --format json -o report.json