Exploit for CVE-2026-24061

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JACUBES-CVE-2026-24061
# CVE-2026-24061-PoC

> **⚠ यह उपकरण केवल शैक्षिक उपयोग के लिए बनाया गया है। नियंत्रित वातावरण के बाहर अनधिकृत उपयोग सख्त वर्जित है।**

CVE-2026-24061 GNU Inetutils (संस्करण 1.9.3–2.7) के telnetd में एक गंभीर कमजोरी (CVSS 9.8) है जो एक दूरस्थ हमलावर को USER पर्यावरण चर के माध्यम से -f root पास करके प्रमाणीकरण को बायपास करने और रूट एक्सेस प्राप्त करने की अनुमति देती है। यह उपकरण इस कमजोरी के दुरुपयोग का अनुकरण करने के लिए बनाया गया है।

# आवश्यकताएँ

  * Windows OS/Linux
  * Python 3.4+



# उपयोग कैसे करें

यह PoC एक लक्ष्य होस्ट पते की अपेक्षा करता है। इसे प्रदान करने के दो तरीके हैं।

## 1\. payload.txt फ़ाइल संपादित करें

बस अपने पेलोड को target.txt में डालें।

root@kitploit:~
    
    
    host
    

स्क्रिप्ट इस फ़ाइल से पते का उपयोग करेगी।

**दूसरा विकल्प** : आप CLI के माध्यम से लक्ष्य पता जोड़ सकते हैं। किसी लक्ष्य होस्ट के साथ rce.py चलाएँ।

root@kitploit:~
    
    
    python rce.py <host> [-p <port>]
    

## 2\. कोड चलाएँ: