stoerti2/abyssalAbyssal is a high-performance Telnet vulnerability scanner for CVE-2026-24061, delivering root shells on vulnerable systems with false-positive detection.
CVE-2026-24061 Telnet 脆弱性スキャナ＆エクスプロイト
深淵より、我らは立ち上がる。 マルチスレッド、誤検知検出、成功時の対話型ルートシェル
このプロジェクトは、ネットワークセキュリティ、インフラ、ソフトウェア開発において数十年の実務経験を持つITプロフェッショナルによって構築されました。55歳の私は、正社員、フリーランサー、プロジェクトコラボレーターとして、積極的に新しい機会を求めています。経験、深い技術知識、そして問題解決に対する真摯なアプローチを重視する方は、ぜひご連絡ください。
📫 世界中からの仕事のオファーを受け付けています。
✉️ 連絡先: [[email protected]]
📖 使用法
基本スキャン（非対話型）
python3 abyssal.py -f targets.txt
対話モード（成功時にシェルを取得）
python3 abyssal.py -f targets.txt --interactive
詳細オプション
python3 abyssal.py -f targets.txt -t 20 --interactive -o scan.log
コマンドラインオプション
ファイルを作成し、各行に1つのターゲットを記述します：
# 単一IP
192.168.1.100
10.0.0.50
# カスタムポートのIP
192.168.1.200:2323
# サブネット (CIDR) — 近日対応予定
# 192.168.1.0/24
# コメントは許可されています
172.16.1.25 # オフィスサーバー
╔═══════════════════════════════════════════════════════════════════════════════╗
║ ║
║ █████╗ ██████╗ ██╗ ██╗███████╗███████╗ █████╗ ██╗ ║
║ ██╔══██╗██╔══██╗╚██╗ ██╔╝██╔════╝██╔════╝██╔══██╗██║ ║
║ ███████║██████╔╝ ╚████╔╝ ███████╗███████╗███████║██║ ║
║ ██╔══██║██╔══██╗ ╚██╔╝ ╚════██║╚════██║██╔══██║██║ ║
║ ██║ ██║██████╔╝ ██║ ███████║███████║██║ ██║███████╗ ║
║ ╚═╝ ╚═╝╚═════╝ ╚═╝ ╚══════╝╚══════╝╚═╝ ╚═╝╚══════╝ ║
║ ║
║ Abyssal - CVE-2026-24061 Telnet 脆弱性スキャナ ║
║ "深淵より、我らは立ち上がる。" ║
║ ║
║ Built by: Klaus Baumdick ║
║ Contact: [email protected] ║
║ Status: 世界中からの新たな機会を募集中 ║
║ ║
╚═══════════════════════════════════════════════════════════════════════════════╝
⚠️ 対話モード有効！
実際のログインプロンプトまたはシェルが表示された場合、制御があなたに渡されます。
誤検知は自動的に検出され無視されます。
CTRL+C で中断します。
10個の並列スレッドでスキャンを開始
総テスト対象: 100
============================================================
🎯 192.168.1.100:23 で実際のルートシェル (#) を取得！
============================================================
>>> シェルアクセスが可能になりました！
>>> 任意のコマンドを実行 (whoami, id, ls など)
>>> 'exit' と入力するか CTRL+C で閉じる
------------------------------------------------------------
# whoami
root
# id
uid=0(root) gid=0(root) groups=0(root)
# exit
[*] 192.168.1.100:23 のセッションを閉じました。
============================================================
スキャン完了
============================================================
経過時間: 45.23秒
テスト済みターゲット: 100
概要:
✅ 実際に脆弱: 15
🔒 保護済み: 42
❓ 失敗: 23
🌐 到達不能: 20
⚠️ 誤検知: 0
🚨 セキュリティ警告:
15システムが CVE-2026-24061 に対して実際に脆弱です！
→ 直ちにTelnetを無効化またはパッチを適用してください！
→ 安全な代替としてSSHを使用してください！
⚠️ 免責事項
このツールは、許可されたセキュリティテストおよび教育目的のみで使用してください。
所有しているシステム、または明示的な書面によるテスト許可を得ているシステムでのみ使用してください。
コンピュータシステムへの不正アクセスは違法です。
作者はこのツールの誤用について一切責任を負いません。
責任を持って、自己責任で使用してください。
このプロジェクトはMITライセンスの下で提供されています。詳細はLICENSEファイルを参照してください。
Klaus Baumdick 📫 メール: [email protected]
🔗 GitHub: github.com/stoerti2
📌 ステータス: 世界中からの新たな機会を募集中
CVE-2026-24061
GNU InetUtils Telnetd 脆弱性
git clone https://github.com/stoerti2/abyssal.git
#┌────────────────────────────────────────────────────────────────────────┐
#│ │
#│ ███████╗████████╗ ██████╗ ███████╗██████╗ ████████╗██╗ │
#│ ██╔════╝╚══██╔══╝██╔═══██╗██╔════╝██╔══██╗╚══██╔══╝██║ │
#│ ███████╗ ██║ ██║ ██║█████╗ ██████╔╝ ██║ ██║ │
#│ ╚════██║ ██║ ██║ ██║██╔══╝ ██╔══██╗ ██║ ██║ │
#│ ███████║ ██║ ╚██████╔╝███████╗██║ ██║ ██║ ██║ │
#│ ╚══════╝ ╚═╝ ╚═════╝ ╚══════╝╚═╝ ╚═╝ ╚═╝ ╚═╝ │
#│ │
#│ "old school, still root" │
#│ "stoerti - the jobless hacker" │
#│ │
#│ ┌──────────────────────────────────────────────────────────────┐ │
#│ │ 40 years in the trenches. │ 6 months unemployed in DE. │ │
#│ │ They fired the one who knew. │ This is my legacy. │ │
#│ │ -- no patches for reality -- │ │
#│ └──────────────────────────────────────────────────────────────┘ │
#│ │
#└────────────────────────────────────────────────────────────────────────┘
Grindwareとは、実際に重要なものを構築するためにお金を払ってくれる人がいないために存在するソフトウェアです。
私は6ヶ月間失業しています。コードが書けないからではありません。市場がもはやスキルを気にしていないからです。バズワード、資格、そしてコネを重視するのです。だから、来ない仕事を待つ代わりに、私は作ります。
Grindwareはその結果です。
それがそうだからです。苦しい時期に書かれたコード。深夜に。47回目の求人拒否の中で。システムがあなたを気にしていないことに気づき、自分で作ったほうがいいと思った瞬間に。
Grindwareはサバイバルコードです。
Grindwareは単なるコードです。一人の失業した開発者から世界へ。
Grindwareを使っていただければそれで十分です。サポートしたい場合は、以下の方法があります：
私は常に仕事の依頼を受け付けています。実際にものを作る開発者が必要なら、ぜひ連絡してください。
Grindware – 苦しい時期に構築され、無料で公開されました。
このデータセットに関する質問やお問い合わせは、[email protected]までご連絡ください。
最終更新: 2026年7月
| オプション | 説明 |
|---|
| -f, --file | IPアドレスを含むファイル（デフォルト: ip_list.txt） |
| -t, --threads | 並列スレッド数（デフォルト: 10） |
| -i, --interactive | 対話モード — 脆弱なシステムでシェルを取得 |
| -o, --output | ログファイル名（指定がない場合は自動生成） |
| -c, --connect-timeout | 接続タイムアウト（秒）（デフォルト: 5） |
| -s, --session-timeout | セッションタイムアウト（秒）（デフォルト: 10） |
| --version | バージョン情報を表示 |
| -h, --help | ヘルプメッセージを表示 |