jayglxr/cve-2026-24061-pocProva de conceito de exploit para CVE-2026-24061, uma bypass crítica de autenticação remota no GNU inetutils-telnetd por meio da variável USER NEW_ENVIRON manipulada, concedendo shell root sem credenciais.
Bypass de Autenticação Remota no GNU inetutils-telnetd
Pontuação CVSS: 9.8 Crítica
Uma vulnerabilidade no GNU inetutils-telnetd permite que atacantes remotos contornem a autenticação por meio da opção telnet NEW_ENVIRON. Ao enviar uma variável de ambiente USER manipulada contendo o valor "-f root", um atacante pode enganar o processo de login para conceder um shell root sem credenciais.
Versões do GNU inetutils-telnetd anteriores à 2.6
O daemon telnetd passa a variável de ambiente USER da negociação NEW_ENVIRON diretamente para o /bin/login. Quando o valor é "-f root", o login interpreta isso como um sinalizador de linha de comando que indica pré-autenticação, contornando completamente a verificação de senha.
./cve_2026_24061_telnetd.py <alvo> [porta] [usuário]
echo "id; whoami" | ./cve_2026_24061_telnetd.py 192.168.1.1
Um ambiente de teste vulnerável é fornecido via Docker.
docker build -t vuln-telnetd -f Dockerfile.vulnerable .
docker run -d -p 2323:23 --name vuln-telnetd vuln-telnetd
echo "id" | python3 cve_2026_24061_telnetd.py localhost 2323
AVISO LEGAL
Esta prova de conceito é fornecida apenas para pesquisa de segurança autorizada e fins educacionais. O acesso não autorizado a sistemas de computador é ilegal. Os autores não assumem nenhuma responsabilidade pelo uso indevido deste software. Os usuários são os únicos responsáveis por garantir que possuem a devida autorização antes de testar qualquer sistema. Ao usar esta ferramenta, você concorda em usá-la apenas em sistemas que você possui ou para os quais possui permissão explícita por escrito para testar.