LibreNMS CVE-2026-86426 — Полный аудит и инструмент разведки

📌 Описание

Этот инструмент представляет собой Proof of Concept (PoC) и фреймворк для разведки уязвимости CVE-2026-86426 (обход аутентификации через путаницу типов) в LibreNMS.

Он демонстрирует, как неаутентифицированный злоумышленник может:

1. Обойти аутентификацию API с помощью payload {"api_token": [0]}.
2. Извлечь учётные данные SNMP (v2c/v3) со всех контролируемых устройств.
3. Восстановить топологию сети через SNMP (LLDP/ARP).
4. Обнаружить известные CVE на устройствах MikroTik.
5. Попытаться получить конфигурации через Oxidized.

⚠️ Предупреждение

Использовать ТОЛЬКО в системах, которые вы уполномочены тестировать. Автор не несёт никакой ответственности за незаконное использование.

🚀 Использование

# 1. Installer les dépendances
sudo apt install snmp
pip install requests

# 2. Éditer le script pour définir votre cible
# TARGET = "http://votre-lab-local"

# 3. Lancer l'audit
python3 librenms_full_audit.py