nicholas-howland/cve-2026-6992-pochttps://github.com/utmost3/cve/issues/2 에서 재작업한 취약점 개념 증명(PoC)입니다. 취약점 발견에 대한 공로는 제가 주장하지 않습니다. 이 자료는 교육 및 포트폴리오 용도로만 제공됩니다.
CVE-2026-6992 블루투스 PIN RCE 주입 취약점에 대한 개념 증명(PoC)으로, https://github.com/utmost3/cve/issues/2 에서 재구성되었습니다. 저는 이 취약점을 발견한 것에 대해 어떤 공로도 주장하지 않습니다. 이 도구는 교육 및 포트폴리오 목적으로만 사용됩니다. 블루투스 기능을 통한 관리 기능이 없는 장치에서는 이 PoC가 작동하지 않을 수 있습니다. JNAP 요청은 까다롭습니다.
이 익스플로잇은 블루투스 기능이 있는 MR9600 라우터에서 작동합니다.
usage: CVE-2026-6992-PoC.py [-h] -ti TARGETIP [-tp TARGETPORT] -lp LISTENPORT -li LISTENIP [-u USERNAME] [-p PASSWORD] [-s]
options:
-h, --help show this help message and exit
-ti, --targetIP TARGETIP
Target IP address of the vulnerable router
-tp, --targetPort TARGETPORT
Listening port for the administrative interface, defualts to 80
-lp, --listenPort LISTENPORT
Listening port on the testers machine
-li, --listenIP LISTENIP
IP address that is listening, usually 192.168.1.1
-u, --username USERNAME
Administrator username to be used, defaults to admin
-p, --password PASSWORD
Password for the administrator account, defaults to admin
-s, --https Use https instead of http, http is most common listening protocol on MR9600