Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2026-86426 — إطار عمل لإثبات المفهوم والاستطلاع لـ CVE-2026-86426، وهو تجاوز للمصادقة في واجهة برمجة تطبيقات LibreNMS عبر الخلط بين الأنواع، يستخرج بيانات اعتماد SNMP ويرسم خريطة طوبولوجيا الشبكة. | Kitploit
أدوات/GitHubGitHub/guila95/cve-2026-86426
الاستطلاعتخطيط الشبكةتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويبجمع المعلومات
GitHubguila95/cve-2026-86426

CVE-2026-86426

إطار عمل لإثبات المفهوم والاستطلاع لـ CVE-2026-86426، وهو تجاوز للمصادقة في واجهة برمجة تطبيقات LibreNMS عبر الخلط بين الأنواع، يستخرج بيانات اعتماد SNMP ويرسم خريطة طوبولوجيا الشبكة.

عرض المستودع
منذ 3 أياملم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

LibreNMS CVE-2026-86426 - أداة تدقيق واستطلاع شاملة

📌 الوصف

هذه الأداة هي إثبات مفهوم (PoC) وإطار عمل للاستطلاع خاص بالثغرة CVE-2026-86426 (تجاوز المصادقة عبر خلط الأنواع) في LibreNMS.

وهي توضح كيف يمكن لمهاجم غير مُصادَق عليه أن:

  1. يتجاوز مصادقة واجهة API عبر الحمولة {"api_token": [0]}.
  2. يستخرج بيانات اعتماد SNMP (v2c/v3) من جميع الأجهزة الخاضعة للمراقبة.
  3. يعيد بناء طوبولوجيا الشبكة عبر SNMP (LLDP/ARP).
  4. يكتشف ثغرات CVE المعروفة على أجهزة MikroTik.
  5. يحاول استرداد الإعدادات عبر Oxidized.

⚠️ تحذير

لا تستخدمها إلا على أنظمة مصرّح لك باختبارها. يخلي المؤلف مسؤوليته عن أي استخدام غير قانوني.

🚀 الاستخدام

# 1. Installer les dépendances
sudo apt install snmp
pip install requests

# 2. Éditer le script pour définir votre cible
# TARGET = "http://votre-lab-local"

# 3. Lancer l'audit
python3 librenms_full_audit.py
تنزيل الأداة