CVE-2026-6992-PoC

Prueba de concepto de vulnerabilidad para la inyección de código arbitrario por Bluetooth CVE-2026-6992, reelaborado desde https://github.com/utmost3/cve/issues/2. No me atribuyo crédito por el descubrimiento de la vulnerabilidad. Esto es solo con fines educativos y de portafolio. Para dispositivos que no tienen capacidades de administración a través de Bluetooth, esta PoC puede no funcionar. Las solicitudes JNAP son complicadas.

Uso y Detalles

Este exploit debería funcionar en routers MR9600 con capacidades Bluetooth.

usage: CVE-2026-6992-PoC.py [-h] -ti TARGETIP [-tp TARGETPORT] -lp LISTENPORT -li LISTENIP [-u USERNAME] [-p PASSWORD] [-s]

options:
  -h, --help            show this help message and exit
  -ti, --targetIP TARGETIP
                        Target IP address of the vulnerable router
  -tp, --targetPort TARGETPORT
                        Listening port for the administrative interface, defualts to 80
  -lp, --listenPort LISTENPORT
                        Listening port on the testers machine
  -li, --listenIP LISTENIP
                        IP address that is listening, usually 192.168.1.1
  -u, --username USERNAME
                        Administrator username to be used, defaults to admin
  -p, --password PASSWORD
                        Password for the administrator account, defaults to admin
  -s, --https           Use https instead of http, http is most common listening protocol on MR9600