LibreNMS CVE-2026-86426 - 完全監査＆偵察ツール

📌 説明

このツールは、LibreNMS における脆弱性 CVE-2026-86426（型混同による認証バイパス）の Proof of Concept（PoC）および偵察フレームワークです。

これは、未認証の攻撃者が以下のことを実行できる方法を示しています：

1. ペイロード {"api_token": [0]} を介して API の認証をバイパスする。
2. 監視対象のすべての機器から SNMP 認証情報（v2c/v3）を抽出する。
3. SNMP（LLDP/ARP）を介してネットワークトポロジーを再構築する。
4. MikroTik 機器上の既知の CVE を検出する。
5. Oxidized を介して設定の取得を試みる。

⚠️ 警告

テストする権限があるシステムでのみ使用してください。 作者は、違法な使用に対して一切の責任を負いません。

🚀 使用方法

# 1. 依存関係をインストール
sudo apt install snmp
pip install requests

# 2. スクリプトを編集してターゲットを設定
# TARGET = "http://votre-lab-local"

# 3. 監査を実行
python3 librenms_full_audit.py