cve-2016-5345

CVE-2016-5345 Escalade de privilèges dans le pilote radio FM de Qualcomm. Exploit testé sur un appareil ASUS. Certains privilèges sont déjà requis pour ouvrir le pilote de périphérique vulnérable. CVE original découverte par Aravind Machiry donfos de Shellphish Grill Team...

CVE-2024-3912

Warum? Ich veröffentliche das, weil Mirai ein Haufen nerviger Wichser sind, die ständig mein Honeypot damit beschießen - ihr seid nicht die Malware, hinter der ich her bin. Verpisst euch bitte. Hier ist die nervige IP, über die sie ihre Malware verteilen, und das Standard-Payload-Skript...

CVE-2022-32988

CVE-2022-32988 Prodotti interessati Non abbiamo ancora testato modelli Asus diversi da quelli elencati. Tuttavia sospettiamo che possa funzionare anche su altri modelli con la stessa versione del firmware. root@kitploit: DSL-N14UB1 V.1.1.2.3805 Panoramica Nel router Asus DSL-N14U-B1 1.1.2.3805 è...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit ID CVE CVE-2019-11061 : Controllo di accesso non funzionante in HG100 Prodotti interessati : ASUS SmartHome Gateway HG100 versione firmware Prodotti interessati : ASUS SmartHome Android APP versione 3.0.45190701 Descrizione Se l'attaccante si trova sulla stessa rete interna...

CVE-2023-35086-POC

CVE-2023-35086-POC 25. Juli 2023, Altin tin-z, github.com/tin-z Kurzbeschreibung Die Router-Firmware der ASUS RT-AX56U V2 und RT-AC86U mit Versionen kleiner oder gleich 3.0.0.4.38650460 bzw. 3.0.0.438651529 weist eine Format-String-Schwachstelle in der detwan.cgi-Funktion des httpd-Dienstes auf,...

SmmExploit

SmmExploit Questa è una relazione e un exploit di CVE-2021-26943, la vulnerabilità di escalation dei privilegi locali da kernel a SMM nel BIOS versione 303 di ASUS UX360CA. Il problema è stato corretto nella versione 304. Descrizione del problema Sommario Il BIOS versione 303 di UX360CA ha 3 modu...

CVE-2020-36109-POC

CVE-2020-36109-POC 13 feb 2021, Altin Thartori, github.com/tin-z Dettagli della vulnerabilità Il firmware del router ASUS RT-AX86U in versione inferiore alla 9.0.0.4386 presenta un buffer overflow nella funzione blockingrequest.cgi del modulo httpd che può causare l'esecuzione di codice quando un...

CVE-2018-14714-POC

CVE-2018-14714-POC Apr 25 2020, Altin Thartori, github.com/tin-z Dettagli della vulnerabilità Iniezione di comandi di sistema in appGet.cgi su ASUS RT-AC3200 versione 3.0.0.4.382.50010 consente agli aggressori di eseguire comandi di sistema tramite il parametro URL "loadscript" Riferimenti per...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U-TFTP-è-vulnerabile-ad-attacco-Denial-of-Service-DoS CVE-2020-25478 - Il TFTP di ASUS RT-AC87U è vulnerabile ad un attacco Denial of Service DoS 1. NOME DEL PRODOTTO/I AFFETTO/I E DELLA VERSIONE/E ASUS RT-AC87U 3.0.0.4.38251640 2. TIPO DI PROBLEMA È principalmente correlato a CWE-20,...

ASUS-AiCloud-RCE

Origasus origasus.go ile derlenen, ASUS AiCloud / AsusWRT ile ilişkilendirilebilecek uçların yetkili güvenlik testi veya savunma analizi ör. kendi cihazınız, yazılı penetest laboratuvarı kapsamında incelenmesi için yazılmış bir Go programıdır. Önemli: Bu tür yazılımların yetkisiz sistemlere karşı...

CVE-2026-1880

CVE-2026-1880 https://github.com/user-attachments/assets/2602558f-abd8-4773-9094-64c32501dfed ASUS DriverHub Update TOCTOU LPE TOCTOU-Schwachstelle im ASUS DriverHub-Treiberaktualisierungsprozess, die zu LPE führt Technische Ressourcen Technische Präsentation PDF 한국어.md | English.md Asus Hall of...

ASUS DSL-AC88U - Authentication Bypass

A vulnerability in the ASUS DSL-AC88U router permits unauthorized individuals to bypass authentication.When adding "/js/..%2f%2f" or "/images/..%2f%2e" to the requested URL, it will be recognized as passing the authentication.This vulnerability is part of a broader authentication bypass issue...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit LPE senza privilegi per ASUS AsIO3.sys - bypass auth TOCTOU + decremento PreviousMode CVE-2025-3464: Escalation di Privilegi Locali per AsIO3.sys Questo exploit funziona solo su Windows 11 22H2 o precedenti. Microsoft ha corretto i giochi con...

CVE-2026-19398

“unsupported-when-assigned.” An out-of-bounds write in the SmiFlash SMM module of ASUS FA507NU and FA507NV BIOS allows a local administrator to cause a system crash BSOD or BIOS corruption via a crafted software SMI SW SMI request with an oversized length value.Refer to the ' Security Update for...

EUVD-2026-66834

“unsupported-when-assigned.” An out-of-bounds write in the SmiFlash SMM module of ASUS FA507NU and FA507NV BIOS allows a local administrator to cause a system crash BSOD or BIOS corruption via a crafted software SMI SW SMI request with an oversized length value.Refer to the ' Security Update for...

CVE-2026-19398

An out-of-bounds write in the SmiFlash SMM module of the ASUS FA507NU and FA507NV BIOS allows a local administrator to cause a system crash (BSOD) or BIOS corruption by sending a crafted software SMI (SW SMI) request with an oversized length value. The CVSS 4.0 score is 6.8 (Medium) , reflecting ...

CVE-2026-19398

“unsupported-when-assigned.” An out-of-bounds write in the SmiFlash SMM module of ASUS FA507NU and FA507NV BIOS allows a local administrator to cause a system crash BSOD or BIOS corruption via a crafted software SMI SW SMI request with an oversized length value.Refer to the ' Security Update for...

CVE-2026-12960

CVE-2026-12960 Exportação Incorreta de Componentes de Aplicativo Android no Aplicativo ASUS Router Um componente incluído no aplicativo ASUS Router para Android com.asus.aihome foi declarado android:exported="true" sem android:permission. Qualquer outro aplicativo no mesmo dispositivo, sem nenhum...

CVE-2024-30804

ASUS Driver LPE PoC Physical Memory Abuse Это PoC для локального повышения привилегий LPE , использующий драйвер AsInsHelp64.sys. Он злоупотребляет легитимным, подписанным драйвером ASUS для отображения физической памяти и перезаписи токенов ядра, в конечном итоге получая привилегии NT...

CVE-2022-35899

CVE-2022-35899 未引用的服务路径 ASUS GameSDK 漏洞标题：ASUS GameSDK v1.0.0.4 - 'GameSDK.exe' 未引用服务路径（权限提升） 日期：2022年7月14日 漏洞作者：Angelo Pio Amirante 版本：1.0.0.4 测试环境：Windows 10 修复版本：1.0.5.0 发现未引用服务路径的步骤 root@kitploit: wmic service get name,displayname,pathname,startmode | findstr /i "auto" | findstr /i /v...