bugresearch/cve-2026-6274Proof-of-concept exploit per CVE-2026-6274, un bypass dell'autenticazione nei router Redline WR3200 che consente la modifica non autorizzata della password tramite cookie statico e mancato controllo dell'IP.
Questo repository contiene i dettagli tecnici e la Proof of Concept (PoC) per CVE-2026-6274. La vulnerabilità è presente nei router Redline WR3200 (versioni precedenti al firmware v7.1.8) e consente a un attaccante di bypassare l'autenticazione e modificare la password amministrativa senza conoscere le credenziali correnti.
La vulnerabilità deriva da due principali falle di sicurezza:
Autenticazione tramite cookie statico: Il router si affida a un cookie statico (user=admin&platform=1) per identificare le sessioni amministrative.
Bypass della verifica IP: Mentre la maggior parte degli endpoint richiede un'autorizzazione basata su IP, l'endpoint di gestione della password (/goform/set_management_password) non dispone di questo controllo, consentendo richieste POST non autorizzate con il cookie statico.
Clonare il repository:
git clone
cd CVE-2026-6274
Eseguire l'exploit:
python3 exploit.py <target_ip> <new_pass>
Gli utenti dovrebbero aggiornare il firmware del proprio dispositivo alla versione v7.1.8
