LibreNMS CVE-2026-86426 - 전체 감사 및 정찰 도구

📌 설명

이 도구는 LibreNMS의 취약점 CVE-2026-86426(타입 혼동을 통한 인증 우회)에 대한 개념 증명(PoC)이자 정찰 프레임워크입니다.

이는 인증되지 않은 공격자가 어떻게 다음을 수행할 수 있는지 보여줍니다:

1. {"api_token": [0]} 페이로드를 통해 API 인증을 우회합니다.
2. 모든 모니터링 대상 장비에서 SNMP 자격 증명(v2c/v3)을 추출합니다.
3. SNMP(LLDP/ARP)를 통해 네트워크 토폴로지를 재구성합니다.
4. MikroTik 장비에서 알려진 CVE를 탐지합니다.
5. Oxidized를 통해 구성을 복구하려고 시도합니다.

⚠️ 경고

테스트 권한이 있는 시스템에서만 사용하십시오. 작성자는 불법적인 사용에 대해 어떠한 책임도 지지 않습니다.

🚀 사용법

# 1. Installer les dépendances
sudo apt install snmp
pip install requests

# 2. Éditer le script pour définir votre cible
# TARGET = "http://votre-lab-local"

# 3. Lancer l'audit
python3 librenms_full_audit.py