24491 matches found
CVE-2019-16920-MassPwn3r
여러 D-Link 라우터용 0day 익스플로잇 다음 D-Link 제품의 최신 펌웨어에서 취약점이 발견되었습니다: DIR-655 DIR-866L DIR-652 DHP-1565 현재 설명 D-Link 제품DIR-655C, DIR-866L, DIR-652, DHP-1565 등에서 인증되지 않은 원격 코드 실행이 발생합니다. 이 문제는 공격자가 'PingTest' 장치 공통 게이트웨이 인터페이스에 임의 입력을 전송하여 일반적인 인젝션을 유발할 때 발생합니다. 명령 인젝션을 성공적으로 트리거한 공격자는 전체 시스템을 장악할 수 있습니다...
CVE-2024-57376
CVE-2024-57376 D-Link DSR-250 및 DSR-250N에 대한 인증 전 원격 코드 실행 익스플로잇 보안 권고: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 사용법 $ python3 exploit.py usage: 예제 $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year : 2021 b'HTTP/1.1 200...
ageverificationbypass
AgeVerificationBypass AVB 주권 시스템을 위한 성역 프로토콜 Linux VM에 로그인하려면 왜 ID를 제공해야 합니까? 이는 적절하지 않습니다. 🚨 문제: 아콘 연령 확인 장벽 2026/2027년 현재, 주요 배포판Ubuntu 및 Fedora은 org.freedesktop.AgeVerification1 D-Bus 표준을 통합하기 시작했습니다. "안전 규정 준수"AB 1043 / 브라질 디지털 ECA라는 명목 하에, 여러분의 운영 체제는 이제 디지털 보호 관찰관 역할을 수행하도록 지시받고 있습니다. 결과:...
CVE-2019-7642
CVE-2019-7642 mydlink 기능이 있는 D-Link 라우터의 일부 웹 인터페이스는 인증이 필요하지 않습니다. 공격자는 원격으로 사용자의 DNS 쿼리 로그와 로그인 로그를 획득할 수 있습니다. 취약한 대상에는 최신 펌웨어 버전의 DIR-817LW A1-1.04, DIR-816L B1-2.06, DIR-850L A1-1.09, DIR-868L A1-1.10 등이 포함되지만 이에 국한되지는 않습니다. PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2:...
CVE-2021-46108
CVE-2021-46108 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Router DSL-2730E - Stored Cross Site Scripting D-Link DSL-2730E CT-20131125 장치는 유지보수 구성의 비밀번호 페이지에서 username 매개변수를 통해 XSS를 허용합니다...
CVE-2024-10914
CVE-2024-10914 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L 20241028까지에서 취약점이 발견되었습니다. 해당 취약점은 심각critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인수의 조작을 통해 OS 명령어 주입OS command injection이 발생합니다. 이 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은 상당히 높으며, 익스플로잇...
CVE-2024-33113
CVE-2024-33113 D-LINK DIR-845L 라우터는 bscsmsinbox.php 파일을 통해 정보 공개Information Disclosure에 취약합니다. CVE-2024-33113은 D-LINK DIR-845L 라우터의 취약점으로, bscsmsinbox.php 파일을 통해 정보가 공개될 수 있습니다. 이 취약점은 include 함수의 부적절한 처리로 인해 발생하며, $file 변수를 조작하여 악용할 수 있습니다. 이를 통해 공격자는 임의의 PHP 스크립트를 포함시키고, 잠재적으로 라우터의 사용자 이름과 비밀번호...
CVE-2024-22853
CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03에는 Alphanetworks 계정에 대한 하드코딩된 비밀번호가 있어, 원격 공격자가 텔넷 세션을 통해 루트 액세스 권한을 얻을 수 있습니다. PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads binwalk GORTAC750A1FWv101b03.bin -e cat...
CVE-2024-3273
D-Link NAS 명령 실행 취약점 익스플로잇 이 Python 스크립트는 D-Link NAS 장치의 취약점CVE-2024-3273을 악용하여 임의 명령을 실행할 수 있게 합니다. 이 취약점을 이용하여 영향을 받는 장치에서 원격으로 명령을 실행합니다. 기능 D-Link NAS 장치에서 임의 명령을 실행합니다. 단일 호스트와 파일에 있는 여러 호스트를 모두 지원합니다. 명령의 동시 실행을 통한 효율성 향상. 동시 실행을 위한 스레드 수를 지정할 수 있습니다. 실행할 사용자 정의 명령을 지정할 수 있습니다 기본값: id. 취약한...
CVE-2025-22968
CVE-2025-22968 D-Link DWR-M972V 소프트웨어 버전 1.05SSG 인증되지 않은 접근 취약점 설명 D-Link DWR-M972V 소프트웨어 버전 1.05SSG의 기본 구성에서 인증되지 않은 접근이 가능하여 익명 공격자가 공용 접근을 통해 라우터에 접근하고 악성 백도어 스크립트를 업로드할 수 있습니다. 취약점 유형 부적절한 인증 제품 공급업체 D-Link 영향을 받는 제품 코드 베이스 D-Link DWR-M972V 소프트웨어 버전 1.05SSG 영향을 받는 구성 요소 라우터의 RouterOS 공격 유형 원격...
CVE-2024-10914
CVE-2024-10914 - D-Link 원격 코드 실행 RCE 익스플로잇 이 스크립트는 특정 D-Link 장치의 원격 코드 실행 취약점인 CVE-2024-10914에 대한 개념 증명PoC 익스플로잇입니다. 이 스크립트는 취약한 장치를 식별하고 악용하여 임의의 명령을 실행합니다. 참고: 이 스크립트는 교육 목적 또는 승인된 환경에서만 사용해야 합니다. 이 취약점을 무단으로 악용하는 것은 불법적이고 비윤리적일 수 있습니다. Finding Targets To find potential targets, use Fofa simila...
CVE-2021-3560
CVE-2021-3560 polkit의 race condition을 통한 권한 상승. 취약점 설명 CVE-2021-3560은 polkit의 race condition으로, 인증되지 않은 로컬 사용자가 root 권한을 얻을 수 있게 합니다. 이 취약점은 polkit이 연결이 끊어졌을 때 D-Bus 오류를 처리하는 방식에 존재합니다. 타이밍 결정 최적의 타이밍을 결정하려면 다음 명령을 실행하세요: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall...
exploit-CVE-2021-3560
CVE-2021-3560 Polkit 익스플로잇 - 로컬 권한 상승 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 제작자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 Polkit이 D-Bus 요청에 대한 자격 증명 검사를 우회하도록 속아 요청자의 권한을 루트 사용자로 상승시킬 수 있는 것으로 밝혀졌습니다. 이 결함은 권한이 없는 로컬 공격자가 예를 들어 새로운 로컬 관리자를 생성하는 데 사용될 수 있습니다. 이 취약점의 가장 큰 위협은...
dinkleberry
Dinkleberry 🫐 당신은 패치가 없는 D-Link NAS 취약점 CVE-2024-3272에 노출된 92,000명 이상의 사용자1 중 하나인가요? 이 도구는 취약한 장치를 패치하기 위해 익스플로잇 자체를 사용합니다. 1: 참조 섹션의 원본 공개를 참조하세요. 기능 Dinkleberry는 취약한 nassharing.cgi 파일을 패치된 버전으로 교체하는 명령을 실행합니다 - NOP로 system 호출을 덮어씁니다. /usr/local/modules 폴더파일이 있는 곳는 읽기 전용이므로, 대신 /usr/local/config...
blogpost_cve-2018-19987-analysis
CVE-2018-19987 D-Link OS 명령 주입 분석 안녕하세요! 이 짧은 블로그 게시물에서는 CVE-2018-19987의 세부 사항을 더 잘 이해하기 위해 수행한 간단한 분석을 설명하겠습니다. 처음에는 이 CVE에 대한 공개 정보나 익스플로잇이 없다고 생각해서 이 CVE를 추적하기 시작했습니다. 첫 번째 분석을 수행한 직후, 여기와 여기에서 찾을 수 있는 두 개의 공개 PoC를 GitHub에서 발견했습니다. 이미 대부분의 작업을 수행했고 완전한 분석을 찾지 못했기 때문에 어쨌든 블로그 게시물을 작성하기로 결정했습니다...
CVE-2025-6019-udisks-lpe-no-image
CVE-2025-6019-udisks-lpe-no-image CVE-2025-6019 및 UDisks2를 사용한 스크립트 전용 권한 상승 체인 파일 시스템 이미지 미포함. 크레딧, 맥락 및 익스플로잇 체인 이 저장소는 새로운 취약점을 소개하지 않습니다. 여기에 구현된 권한 상승 기술은 기존에 발표된 연구에 완전히 기반을 둡니다. 대상에서 이미지 생성을 수행하지 않고 동작하는 기존 스크립트를 찾을 수 없었으며, 이에 따라 이 자동화 스크립트를 만들게 되었습니다. 원본 연구 및 권고 근본 원인 분석, 익스플로잇 워크플로우 및 완화...
D-Link
D-Link CVE-2017-12943 D-Link 모뎀 해킹 취약점 설명 최근 게시된 취약점으로 비밀번호 없이 모뎀에 접근할 수 있습니다. 방법은 매우 간단하며, 단지 도커Docker만 사용하면 됩니다. 이번 에피소드에서는 이 취약점을 활용하여 비밀번호 전혀 없이 모뎀에 접속하는 방법을 도와드리겠습니다. D-Link DIR-600...
dheater
DHEater DHEater는 DHEat 공격CVE-2002-20001의 개념 증명 구현입니다. 공격에 대한 자세한 내용은 프로젝트 페이지를 방문하거나 IEEE Access의 전체 기술 논문을 읽어보세요. Disclaimer DHEater는 오직 방어적 보안 테스트, 완화 검증 및 연구를 목적으로 하는 개념 증명 DoS 도구입니다. 소유한 시스템이나 명시적인 서면 승인을 받은 시스템에만 사용하십시오. 허가 없이 시스템에 사용하는 것은 불법일 수 있으며 대상 서비스를 중단시킬 가능성이 높습니다. 저자는 코드를 있는 그대로, 보증...
CVE-2018-8941
CVE-2018-8941: D-Link DSL-3782 코드 실행 개념 증명 Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys 버퍼 오버플로우 취약점은 "/userfs/bin/tcapi" 바이너리에서 발견되었으며, 이 바이너리는 웹 GUI의 "Diagnostics" 기능을 위한 래퍼로 사용됩니다. 인증된 사용자는 'set DiagnosticsEntry' 함수를 사용하여 '/user/bin/tcapi...