CVE-2024-3273

CVE-2024-3273 개념 증명 PoC 이 저장소는 D-Link NAS 장치에서 발견된 보안 취약점 CVE-2024-3273에 대한 개념 증명PoC을 포함합니다. 이 취약점을 통해 공격자는 취약한 장치에서 임의의 명령을 실행할 수 있습니다. 설명 CVE-2024-3273은 D-Link NAS 장치의 취약점으로, 원격 공격자가 cgi-bin/nassharing.cgi 엔드포인트에 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있게 합니다. 이 PoC는 취약점을 악용하여 취약한 D-Link NAS 장치에서 명령을 실행하...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS의 name 매개변수에서의 명령 주입 취약점 개요 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L20241028까지에서 취약점이 발견되었습니다. 이 취약점은 치명적critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인자를 조작하면 OS 명령 주입이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의...

cve-2024-10914

POC - CVE-2024–10914- D-Link NASのnameパラメータにおけるコマンドインジェクションの脆弱性 概要 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L（20241028まで）に脆弱性が見つかりました。これは重大（critical）と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link 원격 코드 실행RCE 익스플로잇 설명 이 저장소는 특정 D-Link 장치에서 발견된 원격 코드 실행RCE을 허용하는 심각한 취약점인 CVE-2024-3273 에 대한 익스플로잇을 포함합니다. 이 취약점은 nassharing.cgi CGI 스크립트의 부적절한 입력 검증으로 인해 발생하며, 공격자가 인증 없이 임의의 명령을 실행할 수 있게 합니다. 영향 CVE-2024-3273의 익스플로잇은 영향을 받는 장치에 대한 무단 액세스를 허용하여 공격자가 다음을 수행할 수 있게 합니다: 시스템 구...

dinkleberry

Dinkleberry 🫐 당신은 패치가 없는 D-Link NAS 취약점 CVE-2024-3272에 노출된 92,000명 이상의 사용자1 중 하나인가요? 이 도구는 취약한 장치를 패치하기 위해 익스플로잇 자체를 사용합니다. 1: 참조 섹션의 원본 공개를 참조하세요. 기능 Dinkleberry는 취약한 nassharing.cgi 파일을 패치된 버전으로 교체하는 명령을 실행합니다 - NOP로 system 호출을 덮어씁니다. /usr/local/modules 폴더파일이 있는 곳는 읽기 전용이므로, 대신 /usr/local/config...

Turvan6rkus-CVE-2024-3273

🛠️ Командная инъекция в устройствах сетевого хранения D-Link 🌟 Предыстория D-Link Network Attached Storage NAS, или сетевое хранилище , — это устройство с жёстким диском или дисками, подключаемое к компьютерной сети для хранения и совместного использования файлов. В отличие от обычного внешнего...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 원격 코드 실행 RCE 💥 CVE-2024-3273으로 분류된 치명적인 취약점이 20240403 기준 여러 D-Link NAS 장치DNS-320L, DNS-325, DNS-327L, DNS-340L 포함에서 발견되었습니다. 이 취약점은 HTTP GET 요청 처리기 구성 요소의 /cgi-bin/nassharing.cgi 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. system 인수를 조작하여 명령 주입이 가능하며, 이는 심각한 보안 위험을 초래합니다. 이 악용은 원격으로 시작될 수...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 CVE-2024-3273용 빠르고 간단한 허니팟입니다. 이 템플릿을 사용하면 약 10분 안에 기본 허니팟을 설정할 수 있습니다. TL;DR: 를 찾습니다 fofa, shodan, onyphe, .... wgetclonehttp.sh로 클론합니다. 허니팟을 더 현실적으로 만들기 위해 수동으로 조정합니다 클론이 완벽하지 않아 일부 파일은 404가 발생합니다. server.py에 익스플로잇 경로와 일치하는 규칙및 익스플로잇 처리 로직을 추가합니다. 저장하고 실행합니다! 파일은...

D-Link

CVE-2024-10914 Удаленное выполнение кода в D-Link RCE D-Link NAS — Внедрение команд через параметр Name CVE-2024-10914:- Уязвимость была обнаружена в D-Link DNS-320, DNS-320LW, DNS-325 и DNS-340L до версии 20241028. Она признана критической. Данная уязвимость затрагивает функцию cgiuseradd файла...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS 명령 주입 익스플로잇 이 Python 기반 익스플로잇은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 엔드포인트를 통해 여러 D-Link NAS 제품의 명령 주입 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 영향을 받는 장치에서 임의 시스템 명령을 실행할 수 있게 합니다. 설명 CVE-2024-10915는 여러 D-Link NAS 모델에 영향을 미칩니다. 공격자는 cgiuseradd 명령의 group 매개변수를 통해 명령을 주입하여 원격...

CVE-2024-3273

D-Link NAS 명령 실행 취약점 익스플로잇 이 Python 스크립트는 D-Link NAS 장치의 취약점CVE-2024-3273을 악용하여 임의 명령을 실행할 수 있게 합니다. 이 취약점을 이용하여 영향을 받는 장치에서 원격으로 명령을 실행합니다. 기능 D-Link NAS 장치에서 임의 명령을 실행합니다. 단일 호스트와 파일에 있는 여러 호스트를 모두 지원합니다. 명령의 동시 실행을 통한 효율성 향상. 동시 실행을 위한 스레드 수를 지정할 수 있습니다. 실행할 사용자 정의 명령을 지정할 수 있습니다 기본값: id. 취약한...

CVE-2026-82692

D-Link DNS-340L and DNS-345 (versions up to 20260717 ) are vulnerable to an OS command injection in the CGI script /cgi-bin/iscsi_mgr.cgi . By manipulating the arguments alias , username , password , or volume_location , an attacker can inject and execute arbitrary OS commands. The attack can be ...

EUVD-2026-68485

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

EUVD-2026-68481

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomountmgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can b...

D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

CVE-2024-10914

CVE-2024-10914 Test della vulnerabilità di iniezione di comandi per D-Link NASTest manuale con Burp Suite Dork per trovare dispositivi vulnerabili Utilizza il seguente dork di ricerca per trovare dispositivi D-Link NAS potenzialmente vulnerabili: root@kitploit: FOFA: app="DLink-DNS-ShareCenter" &...

dlink

Injeção de Comando e Conta Backdoor em Dispositivos NAS da D-Link Resumo da Vulnerabilidade: A vulnerabilidade descrita afeta vários dispositivos NAS da D-Link, incluindo os modelos DNS-340L, DNS-320L, DNS-327L e DNS-325, entre outros. A vulnerabilidade está presente na URI nassharing.cgi , que é...

CVE-2026-5312

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the...

CVE-2026-5212

A vulnerability has been found in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. This issue affects the function...

CVE-2026-5312

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the...