Telnet 취약점 스캐너 및 익스플로잇 도구

이 Python 스크립트(main.py)는 다중 스레드 도구로, 대상 IP/호스트 이름 목록을 스캔하고 텔넷을 통해 특정 취약점을 익스플로잇하도록 설계되었습니다.

[!WARNING] 이 도구는 교육 목적 및 승인된 침투 테스트 전용입니다. 소유하지 않거나 명시적 테스트 허가가 없는 시스템에 사용하지 마십시오.

작동 방식

스크립트는 텔넷을 통해 각 대상에 연결을 시도하고, 텔넷 협상 단계(IAC SB NEW-ENVIRON)에서 악의적인 환경 변수(USER=-f root)를 주입합니다.

대상 서버가 취약하여 이 환경 변수를 부적절하게 처리하는 경우(예: 검증 없이 로그인 프로세스에 전달), 스크립트는 루트 셸을 실행하려고 시도합니다. id 및 whoami를 실행하여 익스플로잇을 확인합니다. 루트 액세스가 확인되면 스크립트가 손상된 호스트와의 대화형 세션을 제공할 수 있습니다.

기능

• 멀티스레드 스캔: ThreadPoolExecutor를 사용하여 여러 대상을 동시에 스캔하여 실행 속도를 높입니다.
• 자동 익스플로잇: 필요한 텔넷 협상 페이로드를 자동으로 생성하고 전송합니다.
• 확인: 루트 액세스를 확인하기 위해 기본 명령을 자동으로 실행합니다.