Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2026-86426 — Framework proof-of-concept e di ricognizione per CVE-2026-86426, un bypass dell'autenticazione dell'API di LibreNMS tramite type confusion, che estrae le credenziali SNMP e mappa la topologia di rete. | Kitploit
Strumenti/GitHubGitHub/guila95/cve-2026-86426
RicognizioneMappatura della ReteAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebRaccolta Informazioni
GitHubguila95/cve-2026-86426

CVE-2026-86426

Framework proof-of-concept e di ricognizione per CVE-2026-86426, un bypass dell'autenticazione dell'API di LibreNMS tramite type confusion, che estrae le credenziali SNMP e mappa la topologia di rete.

Vedi Repository
3 giorni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

LibreNMS CVE-2026-86426 - Strumento completo di audit e ricognizione

📌 Descrizione

Questo strumento è un Proof of Concept (PoC) e un framework di ricognizione per la vulnerabilità CVE-2026-86426 (Authentication Bypass via Type Confusion) in LibreNMS.

Dimostra come un attaccante non autenticato possa:

  1. Aggirare l'autenticazione dell'API tramite il payload {"api_token": [0]}.
  2. Estrarre le credenziali SNMP (v2c/v3) da tutti i dispositivi monitorati.
  3. Ricostruire la topologia della rete tramite SNMP (LLDP/ARP).
  4. Rilevare le CVE note sui dispositivi MikroTik.
  5. Tentare di recuperare le configurazioni tramite Oxidized.

⚠️ Avvertenza

Da utilizzare UNICAMENTE su sistemi che si è autorizzati a testare. L'autore declina ogni responsabilità in caso di utilizzo illegale.

🚀 Utilizzo

# 1. Installare le dipendenze
sudo apt install snmp
pip install requests

# 2. Modificare lo script per impostare il proprio target
# TARGET = "http://votre-lab-local"

# 3. Avviare l'audit
python3 librenms_full_audit.py
Scarica lo strumento