Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2026-86426 — Proof-of-concept and recon framework for CVE-2026-86426, a LibreNMS API authentication bypass via type confusion, extracting SNMP credentials and mapping network topology. | Kitploit
Outils/GitHubGitHub/guila95/cve-2026-86426
ReconnaissanceNetwork MappingVulnerability AnalysisExploitationWeb Application ExploitationInformation Gathering
GitHubguila95/cve-2026-86426

CVE-2026-86426

Proof-of-concept and recon framework for CVE-2026-86426, a LibreNMS API authentication bypass via type confusion, extracting SNMP credentials and mapping network topology.

Voir le dépôt
2il y a 5 joursPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

LibreNMS CVE-2026-86426 - Full Audit & Recon Tool

📌 Description

Cet outil est un Proof of Concept (PoC) et un framework de reconnaissance pour la vulnérabilité CVE-2026-86426 (Authentication Bypass via Type Confusion) dans LibreNMS.

Il démontre comment un attaquant non authentifié peut :

  1. Contourner l'authentification de l'API via le payload {"api_token": [0]}.
  2. Extraire les credentials SNMP (v2c/v3) de tous les équipements supervisés.
  3. Reconstruire la topologie du réseau via SNMP (LLDP/ARP).
  4. Détecter les CVE connues sur les équipements MikroTik.
  5. Tenter de récupérer les configurations via Oxidized.

⚠️ Avertissement

À utiliser UNIQUEMENT sur des systèmes que vous êtes autorisé à tester. L'auteur décline toute responsabilité en cas d'utilisation illégale.

🚀 Utilisation

# 1. Installer les dépendances
sudo apt install snmp
pip install requests

# 2. Éditer le script pour définir votre cible
# TARGET = "http://votre-lab-local"

# 3. Lancer l'audit
python3 librenms_full_audit.py
Télécharger l’outil