LibreNMS CVE-2026-86426 - 完整审计与侦察工具

📌 描述

该工具是针对 LibreNMS 中 CVE-2026-86426 漏洞（通过类型混淆实现身份验证绕过）的概念验证（PoC）与侦察框架。

它演示了未认证攻击者如何：

1. 通过 payload {"api_token": [0]} 绕过 API 身份验证。
2. 提取所有受监控设备的 SNMP 凭据（v2c/v3）。
3. 通过 SNMP（LLDP/ARP）重建网络拓扑。
4. 检测 MikroTik 设备上的已知 CVE。
5. 尝试通过 Oxidized 恢复配置。

⚠️ 警告

仅可在您获授权测试的系统上使用。 作者对非法使用不承担任何责任。

🚀 使用方法

# 1. 安装依赖
sudo apt install snmp
pip install requests

# 2. 编辑脚本以设置您的目标
# TARGET = "http://votre-lab-local"

# 3. 启动审计
python3 librenms_full_audit.py