TelnetdBypass — CVE-2026-24061 スキャナー

GNU InetUtils telnetd バージョン 1.9.3 から 2.7 における重大な（CVSS 9.8）認証バイパス脆弱性 CVE-2026-24061 を検出・悪用する、Python ベースのセキュリティスキャナーです。

動作原理

このスキャナーは、Telnet NEW-ENVIRON オプション（RFC 1572）を介して悪意のある USER=-f root 値を注入し、サーバーに認証をスキップさせて root シェルを取得させます。

特徴

• 単一 IP、ホスト名、または CIDR レンジ全体のスキャン
• マルチスレッド（デフォルト 50 スレッド）による高速処理
• カラー表示付きのライブ進行バー
• id コマンドによるエクスプロイト後の確認
• レポートをプレーンテキストまたは JSON 形式で保存

使用方法

# Scan single target
sudo python3 telnetd_scanner.py -t 192.168.56.101 -p 23 -v

# Scan entire subnet
sudo python3 telnetd_scanner.py -t 192.168.56.0/24 --threads 30

# Save report
sudo python3 telnetd_scanner.py -t 192.168.56.101 -o report.txt

# JSON output
sudo python3 telnetd_scanner.py -t 192.168.56.101 --format json -o report.json

影響を受けるバージョン