
Prova de conceito e framework de reconhecimento para CVE-2026-86426, um bypass de autenticação da API do LibreNMS por meio de confusão de tipos, extraindo credenciais SNMP e mapeando a topologia da rede.
Esta ferramenta é uma Proof of Concept (PoC) e uma framework de reconhecimento para a vulnerabilidade CVE-2026-86426 (Authentication Bypass via Type Confusion) no LibreNMS.
Demonstra como um atacante não autenticado pode:
{"api_token": [0]}.Utilizar APENAS em sistemas que está autorizado a testar. O autor declina qualquer responsabilidade em caso de utilização ilegal.
# 1. Installer les dépendances
sudo apt install snmp
pip install requests
# 2. Éditer le script pour définir votre cible
# TARGET = "http://votre-lab-local"
# 3. Lancer l'audit
python3 librenms_full_audit.py