用途：该技能记录 GNU InetUtils telnetd（影响版本 <= 2.7，默认端口 23/tcp）两个高危漏洞的探测与利用方法，供授权安全测试使用。
主要能力：CVE-2026-24061 为认证绕过（参数注入，CWE-88），通过 USER 环境变量注入 "-f root" 直接获得 root shell，严重级 9.8；CVE-2026-32746 为 LINEMODE SLC 子协商缓冲区溢出（CWE-120），可致 DoS 或 RCE，附检测脚本。技能提供攻击路径决策树：先判断 telnet 连接与 banner 识别 telnetd 类型，仅 GNU InetUtils 适用；P0 测试认证绕过，失败则可能已修补或非该实现；P1 进行 SLC 溢出检测。
使用方式：快速检测命令为 USER="-f root" telnet -a TARGET 23，成功标志为 uid=0(root)；SLC 检测运行 python3 telnetd_cve_2026_32746.py -H TARGET -v。文档另提供一键探测脚本，依次做连通性检查、认证绕过验证与提示运行 Python 脚本。
适用场景：嵌入式设备、旧版 Linux/Unix 系统的授权漏洞评估与验证。
限制：须目标使用 GNU InetUtils telnetd，不适用 OpenSSH、dropbear 等；-f 绕过依赖 login 程序支持该标志；SLC 脚本仅判断漏洞存在性，实际 RCE 需进一步开发；若禁用 root telnet 登录可尝试 USER="-f username"。仅限合法授权测试，禁止未授权使用。