inetutils-telnetd-exploit
Installation
SKILL.md
GNU InetUtils telnetd 漏洞利用技能
GNU InetUtils telnetd 是经典的 Telnet 服务端守护进程,广泛存在于嵌入式设备、旧版 Linux/Unix 系统中。 本技能记录了两个 2026 年披露的高危漏洞利用方法。
目标信息
- 产品:GNU InetUtils telnetd(影响版本 <= 2.7)
- 默认端口:23/tcp
- Shodan:
port:23 telnet| FOFA:port="23" && protocol="telnet"
漏洞概览
| CVE | 类型 | 影响 | 危害 | CWE |
|---|---|---|---|---|
| CVE-2026-24061 | 认证绕过(参数注入) | root 权限 shell | 严重 9.8 | CWE-88 |
| CVE-2026-32746 | 缓冲区溢出(SLC) | DoS / RCE | 高危 | CWE-120 |