CVE-2026-24061 Инструмент обнаружения обхода аутентификации GNU Inetutils Telnetd

📋 Обзор проекта

Это продвинутый инструмент для обнаружения уязвимости обхода аутентификации GNU Inetutils Telnetd (CVE-2026-24061). Уязвимость имеет оценку CVSS 9.8, и злоумышленник может получить root-доступ без аутентификации путем внедрения переменных окружения.

🚨 Информация об уязвимости

Идентификатор CVE: CVE-2026-24061
Оценка CVSS: 9.8 (критическая)
Затронутые версии: GNU Inetutils 1.9.3 - 2.7
Тип уязвимости: Обход аутентификации
Технический принцип: Внедрение переменных окружения на основе стандарта RFC 1572

📦 Возможности

✅ Многопоточное массовое сканирование - поддержка одновременного сканирования нескольких целей
✅ Интеллектуальное обнаружение уязвимостей - множественная проверка на основе признаков uid=0/gid=0
✅ Подробный режим вывода - поддержка цветного вывода в терминал и подробных журналов
✅ Экспорт результатов - возможность сохранения результатов об уязвимостях в файл
✅ Реализация стандарта протокола - на основе стандарта Telnet-протокола RFC 1572
✅ Кроссплатформенность - поддержка Windows/Linux/macOS

🔧 Системные требования

Python 3.6+
Права на сетевые подключения
На целевой системе должна работать служба GNU Inetutils Telnetd

Необязательные зависимости

# Поддержка цветов в Windows
pip install colorama

🚀 Быстрый старт

1. Проверка одной цели

python3 CVE-2026-24061.py 192.168.1.1

2. Массовое сканирование

# Создание файла с целями
echo "192.168.1.1" > targets.txt
echo "192.168.1.2" >> targets.txt
echo "192.168.1.3" >> targets.txt

# Выполнение массового сканирования
python3 CVE-2026-24061.py -f targets.txt

3. Настройка расширенных параметров

# Указание порта и количества потоков
python3 CVE-2026-24061.py -f targets.txt -p 23 -t 50

# Подробный режим и сохранение результатов
python3 CVE-2026-24061.py -f targets.txt -o results.txt -v

# Настраиваемое время ожидания
python3 CVE-2026-24061.py -f targets.txt -T 10

📊 Пояснение результатов сканирования

Обозначения статусов обнаружения

Статус	Обозначение	Цвет	Описание
Подтвержденная уязвимость	✓	🔴 Красный	Обнаружены и uid=0, и gid=0
Высокая степень подозрения	⚠	🟡 Желтый	Обнаружены uid=0 и пользователь root
Требуется подтверждение	?	🔵 Голубой	Обнаружен только uid=0, требуется ручная проверка
Безопасно	✗	🟢 Зеленый	Признаки уязвимости не обнаружены
Ошибка подключения	✗	⚪ Серый	Проблемы с сетевым подключением

Пример вывода

[✓ Подтвержденная уязвимость] [14:30:25] 192.168.1.1:23 └─ Подтвержденная уязвимость | uid=0/gid=0 | Баннер: Ubuntu 20.04

[⚠ Высокая степень подозрения] [14:30:26] 192.168.1.2:23 └─ Высокая степень подозрения | uid=0 + root | Баннер: Debian 12

[? Требуется подтверждение] [14:30:27] 192.168.1.3:23 └─ Обнаружен uid=0, но отсутствуют другие условия подтверждения

⚙️ Подробное описание параметров

Основные параметры

Параметр	Сокращение	Значение по умолчанию	Описание
`--file`	`-f`	-	Путь к файлу с целями
`--port`	`-p`	23	Целевой порт
`--threads`	`-t`	50	Количество одновременных потоков
`--timeout`	`-T`	8	Время ожидания для одной цели (секунды)
`--output`	`-o`	-	Файл для вывода результатов
`--verbose`	`-v`	False	Подробный режим вывода
`--user`	`-u`	root	Имя пользователя для аутентификации

Формат файла с целями

Файл с целями поддерживает следующие форматы: 192.168.1.1 192.168.1.2:2323 # указанный порт 192.168.1.0/24 # формат CIDR 10.0.0.1-10.0.0.10 # диапазон IP-адресов

🔬 Технический принцип

Механизм уязвимости

Данная уязвимость использует недостаток обработки переменных окружения в GNU Inetutils Telnetd:

Согласование протокола: на основе протокола Telnet NEW-ENVIRON из RFC 1572
Внедрение переменных окружения: передача параметра "-f root" через переменную окружения USER
Обход аутентификации: программа login выполняет команду /bin/login -f root
Повышение привилегий: система пропускает проверку пароля и напрямую предоставляет root-права

Логика обнаружения

# Множественные условия проверки
uid_0_detected = "uid=0" in response_text
gid_0_detected = "gid=0" in response_text
root_detected = "root" in response_text

# Логика подтверждения уязвимости
if uid_0_detected and gid_0_detected:
    return "Подтвержденная уязвимость"
elif uid_0_detected and root_detected:
    return "Высокая степень подозрения"
elif uid_0_detected:
    return "Требуется подтверждение"

· e26997db41624726674bf4800f2d63aa

GNU-Inetutils-telnet-CVE-2026-24061-

Популярное

Описание