dheater

DHEater DHEater is the proof-of-concept implementation of the DHEat attack CVE-2002-20001. For further information about the attack visit the project page or read the full technical paper on IEEE Access. Disclaimer DHEater is a proof-of-concept denial-of-service tool intended only for defensive...

CVE-2024-3408-dtale

CVE-2024-3408 - Обход аутентификации и удаленное выполнение кода в D-Tale Воспроизводимая лабораторная среда для CVE-2024-3408, уязвимости обхода аутентификации и удаленного выполнения кода в D-Tale. Уязвимость Версии D-Tale до 3.15.1 уязвимы из-за: 1. Жестко заданного SECRETKEY "Dtale" для подпи...

CVE-2023-27216

CVE-2023-27216 - Маршрутизатор DLink Этот документ — мой личный опыт как новичка в реверс-инжиниринге и эксплуатации прошивок. Область Для демонстрации мы проанализируем и воспроизведем CVE-2023-27216. Номер CVE: CVE-2023-27216 Описание уязвимости: Проблема, обнаруженная в D-Link DSL-3782 версии...

CVE-2020-25078

Уязвимость раскрытия учётных данных D-Link DCS Уязвимость раскрытия учётных данных D-Link DCS: с помощью скрипта можно получить учётные данные и войти в систему. Идентификатор уязвимости CVE-2020-25078 Использование инструмента python3 CVE-2020-25078.py -u http://127.0.0.1:1111 — проверка одного...

D-Scan

Когда контекст кусается: обнаружение отравления RAG через коллапс внимания на уровне документов D-SCAN — это аналитический фреймворк для обнаружения атак отравления документов в системах RAG Retrieval-Augmented Generation. Он собирает внутренние состояния LLM во время генерации вероятности токено...

CVE-2019-17525

CVE-2019-17525 Маршрутизатор D-LINK "MODEL NO: DIR-615" с "FIRMWARE VERSION:20.10" и "HARDWARE VERSION:T1 Уязвимость, обнаруженная на странице входа маршрутизатора D-LINK "DIR-615" с "FIRMWARE VERSION:20.10" и "HARDWARE VERSION:T1", позволяет злоумышленникам легко обходить CAPTCHA на странице вхо...

dinkleberry

Dinkleberry 🫐 Êtes-vous l'une des 92 000+ personnes1 coincées avec un NAS D-Link vulnérable à CVE-2024-3272, et sans correctif en vue ? Cet outil utilise l'exploit lui-même pour corriger un appareil vulnérable. 1 : Voir la divulgation originale dans les références Ce qu'il fait Dinkleberry...

blogpost_cve-2018-19987-analysis

Анализ CVE-2018-19987 внедрение команд в ОС D-Link Всем привет! В этой короткой записи в блоге я разберу быстрый анализ, который я провел, чтобы лучше понять детали CVE-2018-19987. Сначала я занялся этой CVE, потому что думал, что нет никакой публичной информации или эксплойта. Вскоре после перво...

CVE-2019-7642

CVE-2019-7642 Маршрутизаторы D-Link с функцией mydlink имеют некоторые веб-интерфейсы без требований аутентификации. Злоумышленник может удаленно получить журналы DNS-запросов пользователей и журналы входа в систему. Уязвимые цели включают, помимо прочего, последние версии прошивок DIR-817LW...

CVE-2023-4542

poc La passerelle d'audit comportemental en ligne D-LINK-DAR-8000-10 présente des vulnérabilités d'exécution de code à distance RCE. site officiel : http://www.dlink.com.cn/ version : D-LINK DAR-8000-10 Voir la page de connexion. Construire l'URL :...

D-Link-CVE-2021-27342-exploit

D-Link-CVE-2021-27342-exploit Эксплойт для уязвимости CVE-2021-27342 обход защиты от брутфорса telnet-аутентификации...

SharpZipRunner

SharpZipRunner Exécute un shellcode indépendant de la position à partir d'une archive zip chiffrée. Obtenez du code PIC depuis votre assembly en utilisant le format RAW de Donut, Metasploit ou CobaltStrike. Compressez le fichier .bin et chiffrez-le avec un mot de passe. Cet assembly déchiffre...

CVE-2024-10914

cve-2024-10914 Эксплойт для cve-2024-10914: D-Link DNS-320, DNS-320LW, DNS-325, DNS-340L Version 1.00, Version 1.01.0914.2012, Version 1.01, Version 1.02, Version 1.08 Внедрение команд...

CVE-2018-8941

CVE-2018-8941 : Exécution de code sur D-Link DSL-3782 Preuve de concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnérabilité de dépassement de tampon a été découverte dans le binaire « /userfs/bin/tcapi » qui est utilisé comme wrapp...

CVE-2023-51119

CVE-2023-51119 Некорректный контроль доступа на маршрутизаторе D-Link DIR-605L Объяснение эксплуатации: Из-за некорректного контроля доступа возможен захват учётной записи администратора без какой-либо аутентификации при отправке запроса при определённых условиях достаточно, чтобы легитимный...

d_link_880_bug

Vulnérabilités dans les routeurs D-Link CVE-2017-14948 Dans ce petit article, nous allons voir quelques bugs que j'ai trouvés sur des produits D-Link. D-Link propose une large gamme de produits, comprenant de nombreux modèles de routeurs, utilisant différentes versions de firmware. Dans ce...

CVE-2021-3560

Exploitation de PolicyKit CVE-2021-3560 Agent d'authentification Implémentation en C de l'exploitation de CVE-2021-3560, articles de blog sur cette exploitation : https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof Эксплойт для CVE-2024-9570 В D-Link DIR-619L B1 2.06 была обнаружена уязвимость, классифицированная как критическая. Проблема затрагивает функцию formEasySetTimezone в файле /goform/formEasySetTimezone. Манипуляция аргументом curTime приводит к переполнению буфера...

CVE-2023-48842

CVE-2023-48842 출처 : D-Link Go-RT-AC750 revAv101b03은 hedwig.cgi의 service 매개변수를 통해 명령 주입 취약점이 있는 것으로 발견되었습니다. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view 소소한 업그레이드 : 스크립트를 업데이트하여 이제 훨씬 강력해졌습니다. 이 스크립트는 ip:port 목록포트가 제공되지 않으면 ip만을 받아들이고, 멀티스레딩Tren 효과 :D을 사용하며 유효한 자격 증명만 출력합니다...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...