CVE-2026-24061 Strumento di rilevamento della vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd

📋 Panoramica del progetto

Questo è uno strumento di rilevamento avanzato per la vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd (CVE-2026-24061). La vulnerabilità ha un punteggio CVSS di 9.8; gli attaccanti possono ottenere privilegi di root senza autenticazione tramite l'iniezione di variabili d'ambiente.

🚨 Informazioni sulla vulnerabilità

ID CVE: CVE-2026-24061
Punteggio CVSS: 9.8 (Critico)
Versioni interessate: GNU Inetutils 1.9.3 - 2.7
Tipo di vulnerabilità: Bypass dell'autenticazione
Principio tecnico: Iniezione di variabili d'ambiente basata sullo standard RFC 1572

📦 Caratteristiche

✅ Rilevamento batch multi-thread - Supporta la scansione concorrente di più target
✅ Identificazione intelligente delle vulnerabilità - Rilevamento multiplo basato sulle caratteristiche uid=0/gid=0
✅ Modalità di output dettagliata - Supporta output a terminale a colori e log dettagliati
✅ Esportazione dei risultati - Può salvare i risultati delle vulnerabilità in un file
✅ Implementazione standard del protocollo - Basato sullo standard del protocollo Telnet RFC 1572
✅ Supporto multipiattaforma - Supporta Windows/Linux/macOS

🔧 Requisiti di sistema

Python 3.6+
Permessi di accesso alla rete
Il sistema target deve eseguire il servizio GNU Inetutils Telnetd

Dipendenze opzionali

# Supporto colori su Windows
pip install colorama

🚀 Avvio rapido

1. Rilevamento di un singolo target

python3 CVE-2026-24061.py 192.168.1.1

2. Rilevamento batch

# Crea il file dei target
echo "192.168.1.1" > targets.txt
echo "192.168.1.2" >> targets.txt
echo "192.168.1.3" >> targets.txt

# Esegui il rilevamento batch
python3 CVE-2026-24061.py -f targets.txt

3. Configurazione dei parametri avanzati

# Specifica porta e numero di thread
python3 CVE-2026-24061.py -f targets.txt -p 23 -t 50

# Modalità dettagliata e salvataggio dei risultati
python3 CVE-2026-24061.py -f targets.txt -o results.txt -v

# Timeout personalizzato
python3 CVE-2026-24061.py -f targets.txt -T 10

📊 Spiegazione dei risultati di rilevamento

Indicatori di stato del rilevamento

Stato	Indicatore	Colore	Descrizione
Vulnerabilità confermata	✓	🔴 Rosso	Rilevati sia uid=0 che gid=0
Altamente sospetto	⚠	🟡 Giallo	Rilevati uid=0 e utente root
Da confermare	?	🔵 Ciano	Rilevato solo uid=0, richiede verifica manuale
Sicuro	✗	🟢 Verde	Nessuna caratteristica di vulnerabilità rilevata
Errore di connessione	✗	⚪ Grigio	Problema di connessione di rete

Esempio di output

[✓ Vulnerabilità confermata] [14:30:25] 192.168.1.1:23 └─ Vulnerabilità confermata | uid=0/gid=0 | Banner: Ubuntu 20.04

[⚠ Altamente sospetto] [14:30:26] 192.168.1.2:23 └─ Altamente sospetto | uid=0 + root | Banner: Debian 12

[? Da confermare] [14:30:27] 192.168.1.3:23 └─ Rilevato uid=0 ma mancano altre condizioni di conferma

⚙️ Dettagli dei parametri

Parametri di base

Parametro	Abbreviazione	Valore predefinito	Descrizione
`--file`	`-f`	-	Percorso del file dei target
`--port`	`-p`	23	Porta di destinazione
`--threads`	`-t`	50	Numero di thread concorrenti
`--timeout`	`-T`	8	Timeout per singolo target (secondi)
`--output`	`-o`	-	File di output dei risultati
`--verbose`	`-v`	False	Modalità di output dettagliata
`--user`	`-u`	root	Nome utente per l'autenticazione

Formato del file dei target

Il file dei target supporta i seguenti formati: 192.168.1.1 192.168.1.2:2323 # Porta specificata 192.168.1.0/24 # Formato CIDR 10.0.0.1-10.0.0.10 # Intervallo IP

🔬 Principio tecnico

Meccanismo della vulnerabilità

Questa vulnerabilità sfrutta la gestione impropria delle variabili d'ambiente da parte di GNU Inetutils Telnetd:

Negoziazione del protocollo: Basato sul protocollo Telnet NEW-ENVIRON RFC 1572
Iniezione di variabili d'ambiente: Trasmissione del parametro "-f root" tramite la variabile d'ambiente USER
Bypass dell'autenticazione: Il programma login esegue il comando /bin/login -f root
Elevazione dei privilegi: Il sistema salta la verifica della password e concede direttamente i privilegi di root

Logica di rilevamento

# Condizioni di rilevamento multiple
uid_0_detected = "uid=0" in response_text
gid_0_detected = "gid=0" in response_text
root_detected = "root" in response_text

# Logica di conferma della vulnerabilità
if uid_0_detected and gid_0_detected:
    return "Vulnerabilità confermata"
elif uid_0_detected and root_detected:
    return "Altamente sospetto"
elif uid_0_detected:
    return "Da confermare"

· e26997db41624726674bf4800f2d63aa

GNU-Inetutils-telnet-CVE-2026-24061-

Più Popolari

Informazioni