CVE-2024-10914

POC - CVE-2024–10914- Command Injection Vulnerability in name parameter for D-Link NAS Overview A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been declared as critical. Affected by this vulnerability is the function cgiuseradd of the file...

CVE-2024-3273

CVE-2024-3273 Prueba de concepto PoC Este repositorio contiene una prueba de concepto PoC para CVE-2024-3273, una vulnerabilidad de seguridad descubierta en dispositivos NAS de D-Link. La vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios en dispositivos vulnerables. Descripción...

dinkleberry

Dinkleberry 🫐 ¿Eres una de las más de 92 000 personas1 atrapadas con un NAS de D-Link vulnerable a CVE-2024-3272 y sin parche a la vista? Esta herramienta usa el propio exploit para parchear un dispositivo vulnerable. 1: Consulta la divulgación original en referencias Qué hace Dinkleberry ejecuta...

D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

cve-2024-10914

POC - CVE-2024–10914- Command Injection Vulnerability in name parameter for D-Link NAS Overview A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been declared as critical. Affected by this vulnerability is the function cgiuseradd of the file...

CVE-2024-3273

D-Link NAS 命令执行漏洞利用工具 该 Python 脚本利用 D-Link NAS 设备中的一个漏洞 CVE-2024-3273，允许执行任意命令。它利用该漏洞在受影响设备上远程执行命令。 功能 在 D-Link NAS 设备上执行任意命令。 支持单个主机以及从文件读取多个主机。 并发执行命令以提高效率。 可选择指定并发执行的线程数。 可选择指定要执行的自定义命令（默认为 id）。 输出彩色结果，便于识别易受攻击的主机及其响应。 环境要求 Python 3.10 Requests 库 2.26.0 Colorama 库 0.4.6 使用方法 python...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - Exploit de Ejecución Remota de Código RCE en D-Link Descripción Este repositorio contiene un exploit para CVE-2024-3273 , una vulnerabilidad crítica encontrada en dispositivos específicos de D-Link que permite la Ejecución Remota de Código RCE. La vulnerabilidad surge de una...

CVE-2024-10915

CVE-2024-10915 - Exploit de Inyección de Comandos en D-Link NAS Este exploit basado en Python aprovecha una vulnerabilidad de inyección de comandos en varios productos D-Link NAS a través del endpoint /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La vulnerabilidad permite a atacantes no autenticados...

CVE-2024-10914

CVE-2024-10914 Prueba de Vulnerabilidad de Inyección de Comandos para D-Link NASManual testing with burpsuite Dork para encontrar dispositivos vulnerables Utilice el siguiente dork de búsqueda para encontrar dispositivos D-Link NAS potencialmente vulnerables: root@kitploit: FOFA:...

D-Link

CVE-2024-10914 Ejecución Remota de Código RCE en D-Link D-Link NAS- Inyección de Comandos a través del Parámetro Name CVE-2024-10914:- Se encontró una vulnerabilidad en D-Link DNS-320, DNS- 320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. La función afectada por esta...

dlink

Inyección de comandos y cuenta de puerta trasera en dispositivos NAS de D-Link Resumen de la vulnerabilidad: La vulnerabilidad descrita afecta a múltiples dispositivos NAS de D-Link, incluidos los modelos DNS-340L, DNS-320L, DNS-327L y DNS-325, entre otros. La vulnerabilidad reside en la URI...

Turvan6rkus-CVE-2024-3273

🛠️ Inyección de Comandos en Dispositivos de Almacenamiento en Red D-Link 🌟 Antecedentes D-Link Network Attached Storage NAS o almacenamiento en red es un dispositivo conectado a una red informática con uno o más discos duros para almacenar y compartir archivos. A diferencia de un disco duro extern...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link Remote Code Execution RCE 💥 A critical vulnerability, classified as CVE-2024-3273, was discovered in several D-Link NAS devices, including DNS-320L, DNS-325, DNS-327L, and DNS-340L, up to the date of 20240403. This vulnerability affects an unknown function of the file...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 Honeypot rápido y sucio para CVE-2024-3273. Esta plantilla se puede usar para montar un honeypot básico en 10 minutos. TL;DR: Encuentra el fofa, shodan, onyphe, .... Clónalo con el script wgetclonehttp.sh. Ajustes manuales para que el honeypot sea más realista el...

CVE-2026-82692

D-Link DNS-340L and DNS-345 (versions up to 20260717 ) are vulnerable to an OS command injection in the CGI script /cgi-bin/iscsi_mgr.cgi . By manipulating the arguments alias , username , password , or volume_location , an attacker can inject and execute arbitrary OS commands. The attack can be ...

EUVD-2026-68485

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

CVE-2026-82691 D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 CGI usb_device.cgi os command injection

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

EUVD-2026-68481

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomountmgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can b...

PT-2026-83789

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomount mgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can ...

CVE-2026-5312

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the...