Exploit for CVE-2026-24061-GNU-InetUtils-telnetd

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ANXS3C-CVE-2026-24061-GNU-INETUTILS-TELNETD
## CVE-2026–24061 : Уязвимость обхода аутентификации telnetd в GNU InetUtils

  


`CVE-2026–24061` — это критическая уязвимость в службе telnetd GNU InetUtils

**Идентификатор CVE :** CVE-2026–24061  
**Серьёзность :** Критическая (CVSS 9.8)  
**Вектор атаки :** Сеть  
**Требуется аутентификация :** Нет  
**Воздействие :** Полная компрометация системы (доступ root)  


Уязвимость возникает из-за неправильной обработки переменной окружения `USER` во время установки `Telnet-сессии`. Это значение напрямую передаётся в список аргументов `/usr/bin/login` **без какой-либо санитизации или проверки, и в результате удалённый злоумышленник может манипулировать этим вводом для внедрения опций командной строки, фактически обходя аутентификацию и мгновенно получая root-оболочку**

  


#### Уязвимый фрагмент кода

Следующий фрагмент из `telnetd/utility_file.c` показывает, как значения, предоставленные пользователем, использовались напрямую без проверки:

root@kitploit:~
    
    
    case 'h':
      return xstrdup (remote_hostname);
    case 'l':
      return xstrdup (local_hostname);
    case 'L':
      return xstrdup (line);
    case 't':
      q = strchr (line + 1, '/');
      if (q)
        q++;
      else
        q = line;
      return xstrdup (q);
    case 'T':
      return terminaltype ? xstrdup (terminaltype) : NULL;
    case 'u':
      return user_name ? xstrdup (user_name) : NULL;
    case 'U':
      return getenv ("USER") ? xstrdup (getenv ("USER")) : xstrdup ("");
    

  


**Проблема :**

Подконтрольные пользователю значения _USER_ , _terminaltype_ и _line_ используются без проверки. Копируются напрямую во внутренние структуры  
Поскольку эти значения могут быть изменены удалённым клиентом через протокол Telnet, **это создаёт критическую точку внедрения**

**Ход атаки :**

  * Подключитесь к целевой службе telnetd
  * Используйте опцию Telnet NEW_ENVIRON для установки: **USER= " -f root"**
  * Сервер обрабатывает это значение без проверки
  * Внедрённый флаг интерпретируется, что потенциально приводит к обходу аутентификации или повышению привилегий

  


**Доказательство концепции**

Минимальное доказательство концепции демонстрирует, как использовать уязвимость:

root@kitploit:~
    
    
    USER='-f root' telnet -a <ipaddr>
    telnet -l -'f root' ip_addr
    

**Эта команда внедряет вредоносное значение USER во время Telnet-рукопожатия, что может привести к неавторизованному доступу root на уязвимых системах**

  


### Практическая лаборатория :

Я выполнил лабораторную работу с `CVE-2026–24061`, где эксплуатировал уязвимость, используя telnet -l '-f root' 176.16.2.153 для внедрения вредоносных аргументов и достижения обхода аутентификации, в конечном итоге получив доступ уровня root на целевой системе

![](https://assets.kitploit.com/production/public/readmes/22753/6b3c21e8567367f2ccf7e238d10f01b74c20b89f684b5512c62429e080fe0c3d.png)  


**Что происходит внутри :**

1 - **l :** обозначает имя для входа  
2 - **'-f root'** : значение передаётся как имя пользователя, (-f : без проверки пароля — пропуск аутентификации), (root: целевой пользователь)  
3 - Уязвимый сервер не производит санитизацию  
4 - Он интерпретирует -f как флаг, а не часть имени пользователя  


Это позволило мне внедрить вредоносные аргументы, обойти аутентификацию и получить доступ уровня root на целевой системе

  


**Техническое резюме**

Уязвимость заключается в том, как telnetd обрабатывает опцию Telnet NEW_ENVIRON. Она позволяет клиенту определять переменные окружения, которые передаются системному бинарному файлу /usr/bin/login. Поскольку telnetd не санитизирует переменную USER, злоумышленник может внедрить флаг -f (принудительный вход), который указывает утилите login пропустить проверку пароля и немедленно предоставить сеанс для указанного пользователя (обычно root)