CVE-2026-24061 漏洞实验环境

⚠️ 警告：此环境存在故意漏洞。请勿将其暴露于不受信任的网络。

概述

存在漏洞的 GNU InetUtils telnetd（v2.5），用于测试 CVE-2026-24061 —— 通过参数注入实现的身份验证绕过。

快速开始

# 构建
sudo docker compose up -d

# 测试连接
telnet 127.0.0.1

# 利用
python3 exploit.py 127.0.0.1

测试账户

用户	密码
testuser	password
root	toor

漏洞信息

字段	值
CVE	CVE-2026-24061
受影响版本	GNU InetUtils telnetd ≤ 2.7
类型	身份验证绕过（CWE-88）
影响	远程 root 访问

|> 来源：https://www.safebreach.com/blog/safebreach-labs-root-cause-analysis-and-poc-exploit-for-cve-2026-24061/