CVE-2023-48842

CVE-2023-48842 Source : Se descubrió que D-Link Go-RT-AC750 revAv101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en hedwig.cgi. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view Pequeña mejora : Actualicé el script que ahora está...

CVE-2023-33782

CVE-2023-33782 Descripción Se descubrió que D-Link DIR-842V2 v1.0.3 contiene una vulnerabilidad de inyección de comandos en la funcionalidad de diagnóstico de iperf3. Prueba de concepto...

CVE-2018-8941

CVE-2018-8941: Ejecución de código en D-Link DSL-3782 Prueba de concepto Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnerabilidad de desbordamiento de búfer fue encontrada en el binario "/userfs/bin/tcapi" que se utiliza como envoltori...

CVE-2024-3273

CVE-2024-3273 Prueba de concepto PoC Este repositorio contiene una prueba de concepto PoC para CVE-2024-3273, una vulnerabilidad de seguridad descubierta en dispositivos NAS de D-Link. La vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios en dispositivos vulnerables. Descripción...

CVE-2023-4542

poc El D-LINK DAR-8000-10 gateway de auditoría de comportamiento en línea tiene vulnerabilidades de ejecución remota de comandos RCE sitio web oficial:http://www.dlink.com.cn/ versión:D-LINK DAR-8000-10 Vea la página de inicio de sesión. Construya la URL:...

blogpost_cve-2018-19987-analysis

Análisis de CVE-2018-19987 inyección de comandos del sistema operativo en D-Link ¡Hola a todos! En esta breve entrada de blog desglosaré un análisis rápido que realicé para comprender mejor los detalles detrás de CVE-2018-19987. Al principio fui tras este CVE porque pensé que no había información...

CVE-2017-6206

CVE-2017-6206 Se ha descubierto que el firmware de la serie de switches Websmart DGS-1510 tiene vulnerabilidades de seguridad. Las vulnerabilidades incluyen bypass de comandos sin autenticación y divulgación de información sin autenticación. exploit.sh contiene el código PoC y creará un usuario...

CVE-2024-57376

CVE-2024-57376 Exploit de ejecución remota de código sin autenticación para D-Link DSR-250 y DSR-250N Aviso de seguridad: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Uso root@kitploit: $ python3 exploit.py usage: Ejemplo root@kitploit: $ python3 exploit.py...

CVE-2019-17525

CVE-2019-17525 ROUTER D-LINK "MODELO NO: DIR-615" CON "VERSIÓN DE FIRMWARE:20.10" Y "VERSIÓN DE HARDWARE:T1" Una vulnerabilidad encontrada en la página de inicio de sesión del ROUTER D-LINK "DIR-615" con "VERSIÓN DE FIRMWARE:20.10" y "VERSIÓN DE HARDWARE:T1" que permite a los atacantes eludir...

dlkploit600

DLKPloiT600.py Script Python simple para escaneo y prueba de vulnerabilidades D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Requisitos:...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L es vulnerable a la divulgación de información a través del archivo bscsmsinbox.php. CVE-2024-33113 es una vulnerabilidad en el router D-LINK DIR-845L que permite la divulgación de información a través del archivo bscsmsinbox.php. La vulnerabilidad surge del manejo...

D-Link

D-Link CVE-2017-12943 Explicación de la vulnerabilidad de hackeo del módem D-Link La vulnerabilidad publicada recientemente para acceder al módem sin necesidad de su contraseña, el método es muy sencillo y solo se basa en comandos que se introducen. En este episodio te ayudaré a cómo puedes...

CVE-2024-10914

CVE-2024-10914 Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Esta vulnerabilidad afecta a la función cgiuseradd del archivo /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La manipulación del argumento name conduce a una...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Router D-Link DSL-2730E - Cross-Site Scripting Almacenado Los dispositivos D-Link DSL-2730E CT-20131125 permiten XSS a...

d_link_880_bug

Vulnerabilidades en routers D-Link CVE-2017-14948 En este pequeño artículo veremos algunos fallos que encontré en productos D-Link. D-Link ofrece una amplia gama de productos, incluyendo muchos modelos diferentes de routers, con distintas versiones de firmware. En este documento abordaré las...

Komfy-Switch-Wifi-Password-Disclosure

Komfy-Switch-Wifi-Password-Disclosure Introducción Este writeup detallará mi hallazgo en el Komfy Switch with Camera de D-Link para recuperar el SSID y la contraseña wifi asociados al dispositivo a través de bluetooth 4.0 BLE. El Komfy switch es un producto de seguridad y automatización para el...

CVE-2022-34527_D-Link_DSL-3782_Router_command_injection

Este repositorio no tiene un README...

dlink_shell_poc

dlinkshellpoc PoC de shell D-Link Probado en D-Link 815 Versión A 1.3 Funciona con: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Nota: el código del PoC no maneja captchas. Ejemplo root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p...

CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914 is a critical vulnerability affecting the D-Link DNS-320, DNS-320LW, DNS-325, and DNS-340L up to version 20241028. The function cgiuseradd in the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd is the culprit, allowing attackers to inject operating system command...

cve-2024-10914

POC - CVE-2024–10914 - Vulnerabilidad de Inyección de Comandos en el parámetro name para D-Link NAS Resumen Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta la versión 20241028. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función cgiuseradd d...