TelnetdBypass — CVE-2026-24061 扫描器

这是一个基于 Python 的安全扫描器，用于检测并利用 CVE-2026-24061，这是 GNU InetUtils telnetd 1.9.3 至 2.7 版本中存在的一个严重（CVSS 9.8）身份认证绕过漏洞。

工作原理

该扫描器通过 Telnet NEW-ENVIRON 选项（RFC 1572）注入恶意 USER=-f root 值，诱使服务器跳过身份认证并授予 root shell。

功能特性

• 支持扫描单个 IP、主机名或完整 CIDR 网段
• 多线程（默认 50 线程）以获得快速结果
• 实时进度条，带彩色终端输出
• 通过 id 命令进行后渗透确认
• 以纯文本或 JSON 格式保存报告

使用方法

# Scan single target
sudo python3 telnetd_scanner.py -t 192.168.56.101 -p 23 -v

# Scan entire subnet
sudo python3 telnetd_scanner.py -t 192.168.56.0/24 --threads 30

# Save report
sudo python3 telnetd_scanner.py -t 192.168.56.101 -o report.txt

# JSON output
sudo python3 telnetd_scanner.py -t 192.168.56.101 --format json -o report.json

受影响版本

已在以下环境测试

• Kali Linux（攻击机）
• Debian 11（装有 inetutils-telnetd）作为目标机
• VirtualBox 仅主机（Host-Only）网络

免责声明

本工具仅供授权安全研究与教育用途使用。请勿将其用于您不拥有或未经明确许可测试的系统。

作者

Ahmad Sadeeq