CVE-2026-24061 扫描器 是一款基于 Bash 脚本的工具，用于对 GNU Inetutils 软件包中 telnetd 服务的 身份验证绕过 漏洞进行检测（侦察）和主动验证（主动漏洞利用检查）。
该漏洞允许攻击者通过 USER 环境变量进行 参数注入，从而在无需密码的情况下强制以 root 身份登录。
⚠️ 警告： 此工具仅用于教育目的、内部安全审计和官方授权的红队行动。未经授权对非您所有的系统进行使用属于违法行为。
子网扫描： 并行扫描整个子网（/24），提高时间效率。
横幅抓取： 检测 Telnet 服务并根据横幅过滤目标（查找 "GNU" 或 "inetutils" 标识）。
主动验证模式： 自动尝试注入 USER="-f root" 载荷，以验证系统是否真正存在漏洞（不仅仅是匹配版本）。
完整日志记录： 将所有扫描结果（安全、易受攻击或端口开放）记录到 telnet_exploit_results.txt 日志文件中。
智能清理： 自动处理 IP/CIDR 格式的输入。
Shodan 情报： 包含与 Shodan CVE 数据库的交叉引用。
此脚本需要标准的 Linux 网络工具。请确保您的系统具备：
bash（标准 Shell）
nc（Netcat - 推荐使用 OpenBSD 版本）
telnet（Telnet 客户端 - 必须，用于漏洞利用模式）
在 Debian/Ubuntu/Kali Linux 上安装：
sudo apt update
sudo apt install netcat-openbsd telnet
克隆仓库（或下载脚本）：
git clone [https://github.com/username-anda/CVE-2026-24061-Scanner.git](https://github.com/username-anda/CVE-2026-24061-Scanner.git)
cd CVE-2026-24061-Scanner
赋予执行权限：
chmod +x telnet_scanner.sh
运行脚本：
./telnet_scanner.sh
按照屏幕提示操作：
输入目标子网（例如：192.168.1.1 或 10.10.10.0/24）。
输入端口（默认：23）。
脚本将在终端和日志文件中生成彩色输出：
[PWNED]（红色）： 目标 存在漏洞。脚本已成功在无需密码的情况下获得 root 访问权限。请立即修补！
[VULN-LIKELY]（品红色）： 横幅显示为 GNU Inetutils，但自动利用失败（可能由于防火墙、特殊配置或部分修补所致）。需要手动调查。
[SAFE]（绿色）： 端口开放，但横幅显示为其他软件（Cisco、Microsoft、BusyBox），不受此 CVE 影响。
[OPEN]（绿色）： 端口开放，但无明确横幅。
扫描结果将保存到 telnet_exploit_results.txt：
Scan Report - Started at Mon Jan 26 14:00:00 WIB 2026
-----------------------------------------------------
[SAFE] Host: 192.168.1.1 | Banner: Cisco IOS Software (Not GNU)
[PWNED] Host: 192.168.1.50 | AUTH BYPASSED | Root Shell Confirmed!
[OPEN] Host: 192.168.1.102 | Port Open but No Banner
如果您发现存在漏洞的主机：
禁用 Telnet： 完全使用 SSH 替代 Telnet。Telnet 以明文形式传输数据（包括密码）。
更新软件包： 将 inetutils-telnetd 更新到发行版维护者已修补的最新版本。
防火墙设置： 仅允许受信任的管理 IP 访问端口 23，或完全阻止来自公共互联网的访问。
作者不对滥用此工具的行为承担任何责任。此脚本按“原样”提供，不附带任何保证。用户应对使用此工具所进行的所有操作承担全部责任。请遵守您所在国家/地区适用的网络安全法律法规。
作者： ittampan