CVE-2022-32988

CVE-2022-32988 Affected products We have not yet tested Asus models other than those listed. However we suspect it may also work on other models with the same firmware version. root@kitploit: DSL-N14UB1 V.1.1.2.3805 Overview In router Asus DSL-N14U-B1 1.1.2.3805 was discovered to contain a stored...

CVE-2023-35086-POC

CVE-2023-35086-POC July 25 2023, Altin tin-z, github.com/tin-z Breve descripción Los firmwares de los routers ASUS RT-AX56U V2 y RT-AC86U, con versiones iguales o inferiores a 3.0.0.4.38650460 y 3.0.0.438651529 respectivamente, tienen una vulnerabilidad de formato de cadena en la función detwan.c...

CVE-2018-14714-POC

CVE-2018-14714-POC 25 Abr 2020, Altin Thartori, github.com/tin-z Detalles de la vulnerabilidad Inyección de comandos del sistema en appGet.cgi en ASUS RT-AC3200 versión 3.0.0.4.382.50010 permite a los atacantes ejecutar comandos del sistema a través del parámetro URL "loadscript" Referencias para...

CVE-2020-36109-POC

CVE-2020-36109-POC Feb 13 2021, Altin Thartori, github.com/tin-z Detalles de la vulnerabilidad El firmware del router ASUS RT-AX86U por debajo de la versión 9.0.0.4386 tiene un desbordamiento de búfer en la función blockingrequest.cgi del módulo httpd que puede causar ejecución de código cuando u...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit IDs de CVE CVE-2019-11061 : Control de acceso roto en HG100 Productos afectados : ASUS SmartHome Gateway HG100 Versión de firmware Productos afectados : Aplicación ASUS SmartHome Android APP versión 3.0.45190701 Descripción Si el atacante está en la misma red interna que el...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit de escalación local sin privilegios para AsIO3.sys de ASUS - Bypass de autenticación TOCTOU + Decremento de PreviousMode CVE-2025-3464: Escalación de Privilegios Local en AsIO3.sys Este exploit solo funciona en Windows 11 22H2 o anterior. Microsoft...

SmmExploit

SmmExploit Este es un informe y un exploit de CVE-2021-26943, la vulnerabilidad de escalada de privilegios local de kernel a SMM en el BIOS versión 303 del ASUS UX360CA. El problema se solucionó en la versión 304. Descripción del problema Resumen El BIOS versión 303 del UX360CA tiene 3 módulos...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - Ruta de Servicio Sin Comillas Descripción: ASUS Control Center Express Versión = 01.06.15 contiene una ruta de servicio sin comillas que permite a atacantes escalar privilegios al nivel de sistema. Asumiendo que los atacantes tengan acceso d...

cve-2016-5345

CVE-2016-5345 Escalada de privilegios en el controlador de radio FM de Qualcomm. Exploit probado en un dispositivo ASUS. Ya se requieren algunos privilegios para abrir el controlador de dispositivo vulnerable. CVE original descubierto por Aravind Machiry donfos del Shellphish Grill Team...

CVE-2022-35899

CVE-2022-35899 Ruta de servicio sin comillas de Asus GameSDK Título del exploit: Asus GameSDK v1.0.0.4 - 'GameSDK.exe' Ruta de servicio sin comillas Escalada de privilegios Fecha: 14/07/2022 Autor del exploit: Angelo Pio Amirante Versión: 1.0.0.4 Probado en: Windows 10 Versión parcheada: 1.0.5.0...

ASUS DSL-AC88U - Authentication Bypass

A vulnerability in the ASUS DSL-AC88U router permits unauthorized individuals to bypass authentication.When adding "/js/..%2f%2f" or "/images/..%2f%2e" to the requested URL, it will be recognized as passing the authentication.This vulnerability is part of a broader authentication bypass issue...

CVE-2026-12960

CVE-2026-12960 Improper Export of Android Application Components in the ASUS Router App A component bundled in the ASUS Router Android app com.asus.aihome was declared android:exported="true" with no android:permission. Any other app on the same device, holding zero permissions, could send it a...

CVE-2024-1655

CVE-2024-1655 Description ASUS ExpertWiFi EBM63, EBM68, and RT-AX57 Go firmwares before the 12-04-2024 patch contain a command injection vulnerability in splashpageSDN.cgi function. When an attacker sends a specially crafted request, they can achieve arbitrary code execution. references: Official...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock CVE-2026-43499 — ASUS Zenfone 9 exploit + KernelSU...

asus-cmd

ASUS Router infosvr UDP Broadcast root Command Execution Varios modelos de routers de ASUS incluyen un servicio llamado infosvr que escucha en el puerto de broadcast UDP 9999 en la interfaz LAN o WLAN. Lo utiliza una de las herramientas de ASUS para facilitar la configuración del router localizan...

CVE-2026-1880

CVE-2026-1880 https://github.com/user-attachments/assets/2602558f-abd8-4773-9094-64c32501dfed ASUS DriverHub Update TOCTOU LPE ASUS DriverHub Driver Update Process TOCTOU Vulnerability Leading to LPE Technical Resources Technical Presentation PDF 한국어.md | English.md Asus Hall of Fame Afterword...

CVE-2024-3912

¿Por qué? Lo publico porque Mirai es un grupo de gilipollas irritantes que no dejan de atacar mi honeypot con esto: no son el malware que estoy buscando. Lárguense, por favor. Aquí están su irritante IP de distribución de malware y su script de payload predeterminado...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack CVE-2020-25478 - El servicio TFTP de ASUS RT-AC87U es vulnerable a un ataque de Denegación de Servicio DoS 1. NOMBRE DE LOS PRODUCTOS AFECTADOS Y VERSIONES ASUS RT-AC87U 3.0.0.4.38251640 2. TIPO DE PROBLEMA Se relaciona principalmen...

asus-i005-cve-2026-43499

asus-i005-cve-2026-43499 CVE-2026-43499 GhostLock 在 ASUS ROG Phone 5S ASUSI005 上的适配研究。 结论：漏洞触发与栈回收完整验证；提权链被 KASLR leak 阻断。 TL;DR 阶段| 内容| 状态 ---|---|--- 0| UAF 触发（3 线程 + CMPREQUEUEPI）| ✅ 1| pselect timeout=0 栈回收（shift=10）| ✅ 1.6| W 内核栈 SP 泄漏（perf PERFSAMPLEREGSINTR）| ✅ 2| 任意地址写（需 KASLR slide）| ❌ —...

CVE-2026-93116

A flaw was found in the asus-wmi driver of the Linux kernel. During driver initialization, an error handling issue can lead to resource leaks. This occurs because cleanup calls for previously registered subsystems are bypassed when certain initialization functions fail. A local attacker could...