ridpath/terrminus-cve-2026-2406AsyncIO Scanner & Exploitation Framework para CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). Recursos de descoberta de alta concorrência, fingerprinting passivo e escalonamento autorizado de shell root.
Um motor de análise de segurança para a vulnerabilidade de bypass de autenticação e escalonamento de privilégios CVE-2026-24061 Telnet NEW_ENVIRON.
Terminus é uma ferramenta profissional de pesquisa em segurança projetada para testes de penetração autorizados e avaliação de vulnerabilidades do CVE-2026-24061. Esta vulnerabilidade crítica afeta implementações legadas de daemons Telnet, permitindo que atacantes remotos não autenticados contornem a autenticação e obtenham acesso de nível root.
O CVE-2026-24061 é uma vulnerabilidade de Execução Remota de Código em serviços Telnet que suportam RFC 1572 (Opção de Ambiente Telnet). A vulnerabilidade explora a sanitização inadequada da variável de ambiente USER durante a subnegociação NEW_ENVIRON:
USER=john → solicita senhaUSER=-f root → contorna a autenticação, concede shell rootImpacto:
Serviços Afetados:
192.168.0.0/24, 10.0.0.0/8)--verify): Prova de exploit, confirma acesso root uid=0Terminus.handshake() - Handshake compatível com RFC 854Terminus.exploit() - Entrega de payload CVE-2026-24061--exploitO coração do Terminus é a classe TerminusNegotiator, que fornece uma separação limpa entre o tratamento do protocolo e a lógica de exploração:```python
from terminus import TerminusNegotiator
negotiator = TerminusNegotiator()
await negotiator.handshake(target="192.168.1.100", port=23)
result = await negotiator.exploit(payload="-f root")
if result.success: print(f"Root shell acquired: {result.evidence['uid']}")
### Abordagem de Engine vs. Script