TelnetdBypass — CVE-2026-24061 스캐너

Python 기반 보안 스캐너로, GNU InetUtils telnetd 버전 1.9.3부터 2.7까지의 CVE-2026-24061 (CVSS 9.8) 심각한 인증 우회 취약점을 탐지하고 악용합니다.

작동 방식

스캐너는 Telnet NEW-ENVIRON 옵션(RFC 1572)을 통해 악의적인 USER=-f root 값을 주입하여 서버가 인증을 건너뛰고 루트 셸을 허용하도록 속입니다.

기능

• 단일 IP, 호스트 이름 또는 전체 CIDR 범위 스캔
• 멀티스레드(기본 50개 스레드)로 빠른 결과
• 컬러 터미널 출력이 포함된 실시간 진행 막대
• id 명령을 통한 사후 악용 확인
• 일반 텍스트 또는 JSON 형식으로 보고서 저장

사용법

# 단일 대상 스캔
sudo python3 telnetd_scanner.py -t 192.168.56.101 -p 23 -v

# 전체 서브넷 스캔
sudo python3 telnetd_scanner.py -t 192.168.56.0/24 --threads 30

# 보고서 저장
sudo python3 telnetd_scanner.py -t 192.168.56.101 -o report.txt

# JSON 출력
sudo python3 telnetd_scanner.py -t 192.168.56.101 --format json -o report.json

영향을 받는 버전