nicholas-howland/cve-2026-6992-pochttps://github.com/utmost3/cve/issues/2 से पुनर्निर्मित भेद्यता प्रमाण-अवधारणा। मैं इस भेद्यता की खोज का कोई श्रेय नहीं लेता। यह केवल शैक्षिक और पोर्टफोलियो उद्देश्यों के लिए है।
ब्लूटूथ पिन RCE इंजेक्शन CVE-2026-6992 के लिए कमजोरी का प्रमाण-अवधारणा, https://github.com/utmost3/cve/issues/2 से पुनः कार्यान्वित। मैं इस कमजोरी की खोज का श्रेय नहीं लेता। यह केवल शैक्षिक और पोर्टफोलियो उद्देश्यों के लिए है। उन उपकरणों के लिए जिनमें ब्लूटूथ के माध्यम से प्रबंधन क्षमता नहीं है, यह PoC काम नहीं कर सकता। JNAP अनुरोध पेचीदा हैं।
यह एक्सप्लॉइट ब्लूटूथ क्षमताओं वाले MR9600 राउटर पर काम करना चाहिए
usage: CVE-2026-6992-PoC.py [-h] -ti TARGETIP [-tp TARGETPORT] -lp LISTENPORT -li LISTENIP [-u USERNAME] [-p PASSWORD] [-s]
options:
-h, --help show this help message and exit
-ti, --targetIP TARGETIP
Target IP address of the vulnerable router
-tp, --targetPort TARGETPORT
Listening port for the administrative interface, defualts to 80
-lp, --listenPort LISTENPORT
Listening port on the testers machine
-li, --listenIP LISTENIP
IP address that is listening, usually 192.168.1.1
-u, --username USERNAME
Administrator username to be used, defaults to admin
-p, --password PASSWORD
Password for the administrator account, defaults to admin
-s, --https Use https instead of http, http is most common listening protocol on MR9600