asus-cmd

ASUS Router infosvr UDP Broadcast root Command Execution Diversi modelli di router ASUS includono un servizio chiamato infosvr che resta in ascolto sulla porta broadcast UDP 9999 sull'interfaccia LAN o WLAN. Viene utilizzato da uno strumento ASUS per facilitare la configurazione del router...

CVE-2026-12960

CVE-2026-12960 Esportazione impropria dei componenti dell'app Android ASUS Router Un componente incluso nell'app Android ASUS Router com.asus.aihome era dichiarato android:exported="true" senza android:permission. Qualsiasi altra app sullo stesso dispositivo, senza alcuna autorizzazione, poteva...

cve-2016-5345

CVE-2016-5345 Escalation dei privilegi nel driver Qualcomm FM Radio. Exploit testato su dispositivo ASUS. Alcuni privilegi sono già richiesti per aprire il driver del dispositivo vulnerabile. La CVE originale è stata scoperta da Aravind Machiry donfos del team Shellphish Grill...

CVE-2024-3912

Warum? Ich veröffentliche das, weil Mirai ein Haufen nerviger Wichser sind, die ständig mein Honeypot damit beschießen - ihr seid nicht die Malware, hinter der ich her bin. Verpisst euch bitte. Hier ist die nervige IP, über die sie ihre Malware verteilen, und das Standard-Payload-Skript...

CVE-2022-32988

CVE-2022-32988 Prodotti interessati Non abbiamo ancora testato modelli Asus diversi da quelli elencati. Tuttavia sospettiamo che possa funzionare anche su altri modelli con la stessa versione del firmware. root@kitploit: DSL-N14UB1 V.1.1.2.3805 Panoramica Nel router Asus DSL-N14U-B1 1.1.2.3805 è...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit ID CVE CVE-2019-11061 : Controllo di accesso non funzionante in HG100 Prodotti interessati : ASUS SmartHome Gateway HG100 versione firmware Prodotti interessati : ASUS SmartHome Android APP versione 3.0.45190701 Descrizione Se l'attaccante si trova sulla stessa rete interna...

CVE-2023-35086-POC

CVE-2023-35086-POC 25. Juli 2023, Altin tin-z, github.com/tin-z Kurzbeschreibung Die Router-Firmware der ASUS RT-AX56U V2 und RT-AC86U mit Versionen kleiner oder gleich 3.0.0.4.38650460 bzw. 3.0.0.438651529 weist eine Format-String-Schwachstelle in der detwan.cgi-Funktion des httpd-Dienstes auf,...

SmmExploit

SmmExploit Questa è una relazione e un exploit di CVE-2021-26943, la vulnerabilità di escalation dei privilegi locali da kernel a SMM nel BIOS versione 303 di ASUS UX360CA. Il problema è stato corretto nella versione 304. Descrizione del problema Sommario Il BIOS versione 303 di UX360CA ha 3 modu...

CVE-2020-36109-POC

CVE-2020-36109-POC 13 feb 2021, Altin Thartori, github.com/tin-z Dettagli della vulnerabilità Il firmware del router ASUS RT-AX86U in versione inferiore alla 9.0.0.4386 presenta un buffer overflow nella funzione blockingrequest.cgi del modulo httpd che può causare l'esecuzione di codice quando un...

CVE-2018-14714-POC

CVE-2018-14714-POC Apr 25 2020, Altin Thartori, github.com/tin-z Dettagli della vulnerabilità Iniezione di comandi di sistema in appGet.cgi su ASUS RT-AC3200 versione 3.0.0.4.382.50010 consente agli aggressori di eseguire comandi di sistema tramite il parametro URL "loadscript" Riferimenti per...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U-TFTP-è-vulnerabile-ad-attacco-Denial-of-Service-DoS CVE-2020-25478 - Il TFTP di ASUS RT-AC87U è vulnerabile ad un attacco Denial of Service DoS 1. NOME DEL PRODOTTO/I AFFETTO/I E DELLA VERSIONE/E ASUS RT-AC87U 3.0.0.4.38251640 2. TIPO DI PROBLEMA È principalmente correlato a CWE-20,...

ASUS-AiCloud-RCE

Origasus origasus.go ile derlenen, ASUS AiCloud / AsusWRT ile ilişkilendirilebilecek uçların yetkili güvenlik testi veya savunma analizi ör. kendi cihazınız, yazılı penetest laboratuvarı kapsamında incelenmesi için yazılmış bir Go programıdır. Önemli: Bu tür yazılımların yetkisiz sistemlere karşı...

CVE-2026-1880

CVE-2026-1880 https://github.com/user-attachments/assets/2602558f-abd8-4773-9094-64c32501dfed ASUS DriverHub Update TOCTOU LPE TOCTOU-Schwachstelle im ASUS DriverHub-Treiberaktualisierungsprozess, die zu LPE führt Technische Ressourcen Technische Präsentation PDF 한국어.md | English.md Asus Hall of...

ASUS DSL-AC88U - Authentication Bypass

A vulnerability in the ASUS DSL-AC88U router permits unauthorized individuals to bypass authentication.When adding "/js/..%2f%2f" or "/images/..%2f%2e" to the requested URL, it will be recognized as passing the authentication.This vulnerability is part of a broader authentication bypass issue...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit LPE senza privilegi per ASUS AsIO3.sys - bypass auth TOCTOU + decremento PreviousMode CVE-2025-3464: Escalation di Privilegi Locali per AsIO3.sys Questo exploit funziona solo su Windows 11 22H2 o precedenti. Microsoft ha corretto i giochi con...

CVE-2026-19398

“unsupported-when-assigned.” An out-of-bounds write in the SmiFlash SMM module of ASUS FA507NU and FA507NV BIOS allows a local administrator to cause a system crash BSOD or BIOS corruption via a crafted software SMI SW SMI request with an oversized length value.Refer to the ' Security Update for...

EUVD-2026-66834

“unsupported-when-assigned.” An out-of-bounds write in the SmiFlash SMM module of ASUS FA507NU and FA507NV BIOS allows a local administrator to cause a system crash BSOD or BIOS corruption via a crafted software SMI SW SMI request with an oversized length value.Refer to the ' Security Update for...

CVE-2026-19398

An out-of-bounds write in the SmiFlash SMM module of the ASUS FA507NU and FA507NV BIOS allows a local administrator to cause a system crash (BSOD) or BIOS corruption by sending a crafted software SMI (SW SMI) request with an oversized length value. The CVSS 4.0 score is 6.8 (Medium) , reflecting ...

CVE-2026-19398

“unsupported-when-assigned.” An out-of-bounds write in the SmiFlash SMM module of ASUS FA507NU and FA507NV BIOS allows a local administrator to cause a system crash BSOD or BIOS corruption via a crafted software SMI SW SMI request with an oversized length value.Refer to the ' Security Update for...

CVE-2024-30804

ASUS Driver LPE PoC Physical Memory Abuse Это PoC для локального повышения привилегий LPE , использующий драйвер AsInsHelp64.sys. Он злоупотребляет легитимным, подписанным драйвером ASUS для отображения физической памяти и перезаписи токенов ядра, в конечном итоге получая привилегии NT...