Installazione

Utilizzo

Esecuzione Base

Lab Docker (Test Sicuri)

Testa l'exploit contro un target notoriamente vulnerabile senza rischiare sistemi reali:

Il lab esegue un GNU InetUtils 2.5 telnetd vulnerabile in un contenitore isolato, vincolato solo a localhost. Nessuna esposizione di rete.

Modalità Verbosa

Effettua il debug dell'handshake Telnet e vedi esattamente cosa succede sul cavo:

L'output verboso mostra:

• Ogni comando IAC (DO/WILL/SB) inviato e ricevuto
• Nomi delle opzioni Telnet decodificati
• Dump esadecimali dei payload per le subnegotiation
• Flusso dell'exploit passo dopo passo (handshake in 6 fasi)

Flusso di Lavoro per Target Singolo

1. Scegli l'opzione 1
2. Inserisci il target (IP o dominio, es. 192.168.1.100 o example.com)
3. Specifica la porta (il default è 23 se lasciata vuota)
4. Seleziona il tipo di test:
   • 1 – Entrambe le vulnerabilità
   • 2 – Solo CVE-2026-24061 (bypass autenticazione)
   • 3 – Solo CVE-2026-32746 (buffer overflow)

Flusso di Lavoro per Scansione Batch

1. Crea un file con i target (uno per riga) Esempio targets.txt:
   root@kitploit:~

   192.168.1.100
   192.168.1.101
   10.0.0.50
   example.com
   # Questa è una riga di commento - ignorata
   

2. Scegli l'opzione 2
3. Inserisci il nome del file
4. Specifica la porta (default 23)
5. Seleziona il tipo di test (1, 2 o 3)
6. Lo scanner:
   • Mostra l'avanzamento per ogni target
   • Visualizza i risultati man mano che vengono completati
   • Fornisce una tabella riepilogativa alla fine

Quando si Ottiene una Shell

Se CVE-2026-24061 ha successo:

1. La vulnerabilità viene rilevata
2. Una shell interattiva di root appare direttamente nella stessa finestra del terminale
3. Digita comandi e vedi l'output immediatamente (es. id, whoami, ls)
4. Premi Ctrl+C per uscire dalla shell e tornare al menu dello scanner
5. Per scansioni batch, ti verrà chiesto se interagire con la shell o continuare la scansione

Nessun terminale separato o passaggi aggiuntivi richiesti.

Come Funziona

CVE-2026-24061 – Bypass dell'Autenticazione

L'exploit segue un preciso handshake Telnet in 6 fasi per garantire la compatibilità con il vero GNU InetUtils telnetd:

1. Attendi la negoziazione del server – Fino a 15 secondi per DNS inverso e opzioni DO iniziali
2. Rispondi WILL – Conferma TTYPE, TSPEED, XDISPLOC, NEW_ENVIRON
3. Attendi SB SEND – Richieste di subnegotiation dal server
4. Invia payload exploit – Imposta USER="-f root" tramite subnegotiation NEW_ENVIRON
5. Gestisci gli scambi rimanenti – Rispondi a DO/WILL per SGA, ECHO, LINEMODE, NAWS
6. Rileva la shell – Cerca i prompt # , root@, o $

Un thread keepalive invia IAC NOP ogni 2 secondi per impedire a ttloop() di telnetd di rilevare EOF e chiamare exit(1) prima che il payload venga elaborato.

telnetd vulnerabile passa -f root a /usr/bin/login, bypassando l'autenticazione e concedendo accesso immediato alla shell di root.

CVE-2026-32746 – Rilevamento del Buffer Overflow

• Negoia l'opzione LINEMODE (RFC 1184)
• Invia 500+ triplette SLC (1500+ byte) per overflow del buffer a dimensione fissa
• Monitora reset/crash della connessione per confermare la vulnerabilità

Validazione della Connessione

• Pre-scansione per verificare la disponibilità del servizio prima di tentare exploit
• Distingue tra:
  • Porte filtrate (firewall che blocca)
  • Servizi offline (nessun servizio in esecuzione)
  • Servizi vulnerabili (exploit riuscito)

Output di Esempio

Target Singolo

Output in Modalità Verbosa (Parziale)

Scansione Batch

Mitigazione

Se scopri sistemi vulnerabili, applica queste correzioni:

1. Aggiorna GNU InetUtils alla versione 2.8 o successiva
2. Disabilita telnetd e blocca TCP/23 ai confini di rete
3. Limita l'accesso solo a reti fidate
4. Monitora i log per connessioni con valori NEW_ENVIRON USER che iniziano con -f

Sviluppo e Test

Lab Docker

La directory lab/ inclusa fornisce un ambiente di test sicuro e riproducibile:

Caratteristiche del lab:

• GNU InetUtils 2.5 compilato dai sorgenti (versioni vulnerabili)
• Esegue telnetd all'interno di un contenitore isolato
• Vincolato solo a localhost:2323 – sicuro per lo sviluppo
• Include un utente di test (labuser:labpass123) per il debug

Ferma il lab quando hai finito:

Limitazioni Note

• Il test di overflow (CVE-2026-32746) potrebbe far crashare il servizio telnetd target
• I tasti freccia e il ridimensionamento del terminale non sono completamente supportati nella shell interattiva
• Alcuni firewall o configurazioni di rete potrebbero interferire con la negoziazione delle opzioni Telnet
• Utenti Windows: La shell interattiva richiede un terminale Unix-like (WSL, Cygwin, o Linux/macOS)

Riconoscimenti

Un ringraziamento speciale a @leetcrypt – Il corretto handshake in 6 fasi, il thread keepalive, la modalità verbosa e il lab Docker sono spettacolari!

DISCLAIMER: solo per test di sicurezza autorizzati e scopi educativi.