CVE-2026-24061 – telnetd

🔥 Описание

CVE-2026-24061 — это критическая уязвимость, затрагивающая некоторые реализации telnetd, позволяющая обход аутентификации и получение root-оболочки удалённо без действительных учётных данных.

Этот репозиторий предоставляет Proof of Concept (PoC) для обнаружения уязвимых систем.

---

⚠️ Воздействие

• Обход аутентификации
• Несанкционированный root-доступ
• Удалённая эксплуатация
• Полная компрометация системы

---

🎯 Потенциально затронутые системы

• Маршрутизаторы / модемы
• IoT-устройства
• Встроенные прошивки
• Системы, exposing telnetd
• Устаревшие или неправильно настроенные среды

---

🛠 Содержимое

• Быстрый Python-скрипт (сырой socket)
• Поддержка сканирования по списку IP
• Без внешних зависимостей
• Сообщения и комментарии на французском языке

---

🔧 Параметры и опции

Скрипт принимает несколько параметров командной строки, позволяющих сканировать одну цель или файл, содержащий несколько целей.

🎯 Основные опции (обязательные)

Опция	Описание
-c, --cible	IP-адрес или имя хоста для анализа
-l, --liste	Файл, содержащий список целей

⚙️ Дополнительные опции

Опция	По умолчанию	Описание
-p, --port	23	Порт Telnet для тестирования
-d, --delai	5	Сетевой таймаут в секундах
-u, --user	-f root	Загружает по умолчанию "-f root"

---

▶️ Использование

⚠️ Используйте этот скрипт только на системах, для которых у вас есть явное разрешение.

🎯 Одиночная цель

python3 scan_telnet.py -c 192.168.1.1

📋 Сканирование списка целей

python3 scan_telnet.py -l cibles.txt

🔁 Коды возврата

• 0 → хотя бы одна цель уязвима
• 1 → уязвимостей не обнаружено