Una cosa es que te quieras hacer root por telnet (servidor, puerto 23) y otra cosa es que te quieras hacer root por telnet (cliente), que lo puedes usar para cualquier puerto. En cualquier caso, lo primero que deberías hacer es sacar mas informacion de los puertos que tiene. De cada peurto, saber que servicio corre. Y de cada servicio, ver qué fallos puede tener, segun la version que use.
Si lo que quieres es entrar por el puerto 23, necesitas la contraseña, así que como no pruebes por fuerza bruta, por ahi lo veo bastante dificil.
Como te digo, antes de ser root necesitas mucha informacion y sobre todo saber lo que estas haciendo.
Un saludo.