nicholas-howland/cve-2026-6992-pocProof of concept della vulnerabilità rielaborato da https://github.com/utmost3/cve/issues/2 Non rivendico alcun merito per la scoperta della vulnerabilità. Questo è solo a scopo educativo e di portfolio.
Proof of concept della vulnerabilità per l'iniezione RCE del PIN Bluetooth CVE-2026-6992, rielaborato da https://github.com/utmost3/cve/issues/2 Non mi prendo alcun merito per la scoperta della vulnerabilità. Questo è solo a scopo educativo e di portfolio. Per i dispositivi che non dispongono di funzionalità di gestione tramite Bluetooth, questo PoC potrebbe non funzionare. Le richieste JNAP sono complicate.
Questo exploit dovrebbe funzionare sui router MR9600 con funzionalità Bluetooth
usage: CVE-2026-6992-PoC.py [-h] -ti TARGETIP [-tp TARGETPORT] -lp LISTENPORT -li LISTENIP [-u USERNAME] [-p PASSWORD] [-s]
options:
-h, --help show this help message and exit
-ti, --targetIP TARGETIP
Target IP address of the vulnerable router
-tp, --targetPort TARGETPORT
Listening port for the administrative interface, defualts to 80
-lp, --listenPort LISTENPORT
Listening port on the testers machine
-li, --listenIP LISTENIP
IP address that is listening, usually 192.168.1.1
-u, --username USERNAME
Administrator username to be used, defaults to admin
-p, --password PASSWORD
Password for the administrator account, defaults to admin
-s, --https Use https instead of http, http is most common listening protocol on MR9600