Scanner TelnetdBypass — CVE-2026-24061

Um scanner de segurança baseado em Python que detecta e explora a CVE-2026-24061, uma vulnerabilidade crítica (CVSS 9.8) de bypass de autenticação no telnetd do GNU InetUtils versões 1.9.3 a 2.7.

Como Funciona

O scanner injeta um valor malicioso USER=-f root através da opção Telnet NEW-ENVIRON (RFC 1572), enganando o servidor para pular a autenticação e conceder um shell root.

Funcionalidades

• Varredura de IP único, hostname ou intervalo CIDR completo
• Multi-thread (padrão 50 threads) para resultados rápidos
• Barra de progresso ao vivo com saída colorida no terminal
• Confirmação pós-exploração via comando id
• Salva relatórios em formato texto simples ou JSON

Uso

# Scan single target
sudo python3 telnetd_scanner.py -t 192.168.56.101 -p 23 -v

# Scan entire subnet
sudo python3 telnetd_scanner.py -t 192.168.56.0/24 --threads 30

# Save report
sudo python3 telnetd_scanner.py -t 192.168.56.101 -o report.txt

# JSON output
sudo python3 telnetd_scanner.py -t 192.168.56.101 --format json -o report.json

Versões Afetadas

Testado Em

• Kali Linux (atacante)
• Debian 11 com inetutils-telnetd (alvo)
• Rede Host-Only do VirtualBox

Aviso Legal

Esta ferramenta é apenas para pesquisa de segurança autorizada e fins educacionais. Não utilize contra sistemas que você não possui ou para os quais não tem permissão explícita para testar.

Autor

Ahmad Sadeeq