LibreNMS CVE-2026-86426 - पूर्ण ऑडिट और रेकॉन टूल

📌 विवरण

यह टूल LibreNMS में CVE-2026-86426 (Type Confusion के माध्यम से Authentication Bypass) कमजोरी के लिए एक Proof of Concept (PoC) और रेकॉनिसेंस फ्रेमवर्क है।

यह प्रदर्शित करता है कि एक अनधिकृत हमलावर कैसे:

1. {"api_token": [0]} पेलोड के माध्यम से API के प्रमाणीकरण को बायपास कर सकता है।
2. सभी निगरानी किए गए उपकरणों से SNMP क्रेडेंशियल (v2c/v3) निकाल सकता है।
3. SNMP (LLDP/ARP) के माध्यम से नेटवर्क टोपोलॉजी का पुनर्निर्माण कर सकता है।
4. MikroTik उपकरणों पर ज्ञात CVE का पता लगा सकता है।
5. Oxidized के माध्यम से कॉन्फ़िगरेशन पुनर्प्राप्त करने का प्रयास कर सकता है।

⚠️ चेतावनी

इसका उपयोग केवल उन सिस्टम पर करें जिनका परीक्षण करने के लिए आपको अधिकृत किया गया है। अवैध उपयोग की स्थिति में लेखक कोई भी उत्तरदायित्व स्वीकार नहीं करता।

🚀 उपयोग

# 1. Installer les dépendances
sudo apt install snmp
pip install requests

# 2. Éditer le script pour définir votre cible
# TARGET = "http://votre-lab-local"

# 3. Lancer l'audit
python3 librenms_full_audit.py