CVE-2026-24061 脆弱性ラボ

⚠️ 警告: 意図的に脆弱性を含む環境です。信頼できないネットワークに公開しないでください。

概要

CVE-2026-24061（引数インジェクションによる認証バイパス）をテストするための脆弱なGNU InetUtils telnetd（v2.5）です。

クイックスタート

# ビルド
sudo docker compose up -d

# 接続テスト
telnet 127.0.0.1

# 悪用
python3 exploit.py 127.0.0.1

テストアカウント

ユーザー	パスワード
testuser	password
root	toor

脆弱性情報

フィールド	値
CVE	CVE-2026-24061
影響を受けるバージョン	GNU InetUtils telnetd ≤ 2.7
種別	認証バイパス（CWE-88）
影響	リモートからのrootアクセス

|> 出典 : https://www.safebreach.com/blog/safebreach-labs-root-cause-analysis-and-poc-exploit-for-cve-2026-24061/