CVE-2026-26988-LibreNMS-SQLi — Proof-of-concept эксплойт для неаутентифицированной SQL-инъекции в LibreNMS ajax_table.php, демонстрирующий техники слепой инъекции на основе времени и булевых значений для авторизованного тестирования безопасности. | Kitploit

flowchart TD
    A[Attacker] -->|1. HTTP POST to /ajax_table.php| B[LibreNMS Web Server]
    B -->|2. id=address-search & search_type=ipv6| C[Parse address parameter]
    C -->|3. Split on '/' → $address / $prefix| D[Build vulnerable SQL]
    D -->|4. Concatenate: ipv6_prefixlen = '$prefix'| E[MySQL / MariaDB]
    E -->|5. Execute injected query| F[Return results / error / delay]
    F -->|6. Attacker observes response / timing| A

    subgraph "Injection Point"
        D
    end

    style D fill:#ff4d4d,stroke:#333,stroke-width:2px,color:#fff

CVE-2026-26988-LibreNMS-SQLi

Популярное

Сводка по уязвимости

Схема атаки

Использование Proof-of-Concept

Требования

Базовый тест (синтаксическая ошибка / 500)

Подтверждение на основе времени (рекомендуется)

Булевый слепой тест

Пример пользовательской нагрузки

Файлы в этом репозитории

Ответственное раскрытие

Правовое и этическое уведомление