dlink

Inyección de comandos y cuenta de puerta trasera en dispositivos NAS de D-Link Resumen de la vulnerabilidad: La vulnerabilidad descrita afecta a múltiples dispositivos NAS de D-Link, incluidos los modelos DNS-340L, DNS-320L, DNS-327L y DNS-325, entre otros. La vulnerabilidad reside en la URI...

CVE-2019-7642

CVE-2019-7642 具有mydlink功能的D-Link路由器存在一些无需认证的Web界面。攻击者可远程获取用户的DNS查询日志和登录日志。 受影响的目标包括但不限于以下最新固件版本：DIR-817LW A1-1.04、DIR-816L B1-2.06、DIR-850L A1-1.09 和 DIR-868L A1-1.10。 PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2: http://target/mydlink/getTriggedEventHistory.asp...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE 受影响版本：= v1.22B01 Hotfix（最新） 固件：此处 该型号已到达其生命周期的终点。与此类产品相关的资源已停止开发，不再受支持。 D-Link Systems, Inc. 建议淘汰这些产品，并将其替换为能接收固件更新的产品。 漏洞 在其固件中，我们可以在 SetVirtualServerSettings.php 中找到一个函数 getWOLMAC： root@kitploit: function getWOLMAC$ipv4addr $cmd = "scut -p ".$ipv4addr." -f 3 /proc/net/arp";...

D-LINK DNS-320L,DNS-320LW and DNS-327L - Information Disclosure

A vulnerability has been found in D-Link DNS-320L, DNS-320LW and DNS-327L up to 20240403 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/info.cgi of the component HTTP GET Request Handler. id: CVE-2024-3274 info: name: D-LINK...

D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

D-Link DIR-600M - Authentication Bypass

D-Link DIR-600M 3.02, 3.03, 3.04, and 3.06 devices can be accessed directly without authentication and lead to disclosure of information about the WAN, which can then be leveraged by an attacker to modify the data fields of the page. id: CVE-2019-13101 info: name: D-Link DIR-600M - Authentication...

D-Link Routers - Local File Inclusion

D-Link routers DWR-116 through 1.06, DIR-140L through 1.02, DIR-640L through 1.02,DWR-512 through 2.02,DWR-712 through 2.02,DWR-912 through 2.02, DWR-921 through 2.02, DWR-111 through 1.01, and probably others with the same type of firmware allows remote attackers to read arbitrary files via a /...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L 路由器版本 1.01KRb03 及以下通过 /htdocs/webinc/js/bscsmsinbox.php 存在跨站脚本（XSS）漏洞。 受影响组件 /htdocs/webinc/js/bscsmsinbox.php 技术细节 该漏洞是由于参数 $GET"Treturn" 缺乏过滤，在 bscsmsinbox.php 第 17 行代码中直接使用所致。 漏洞代码片段： root@kitploit: var getTreturn = ''; 漏洞利用验证 root@kitploit:...

Best-Practices-Cybersecurity-Otanata-Project

CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — 授权渗透测试报告 D-Link DNS-320L NAS | 客户: Otonata 概述 该仓库包含针对 D-Link DNS-320L NAS 设备（客户 Otonata，Johnny Yap 先生）进行的授权渗透测试的完整安全评估报告，作为詹姆斯库克大学新加坡校区 CP3418 网络安全最佳实践课程的一部分。 角色：Web 应用程序和 API 安全测试员 日期：2026 年 3 月 目标：D-Link DNS-320L NAS —...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

D-Link Central WiFi Manager CWM(100) - Remote Code Execution

/web/Lib/Action/IndexAction.class.php in D-Link Central WiFi Manager CWM100 before v1.03R0100BETA6 allows remote attackers to execute arbitrary PHP code via a cookie because a cookie's username field allows eval injection, and an empty password bypasses authentication. id: CVE-2019-13372 info:...

CVE-2025-2620-poc

CVE-2025-2620 概念验证漏洞利用 概述 本仓库包含针对 CVE-2025-2620 的高级概念验证（PoC）漏洞利用，这是 D-Link DAP-1620 路由器（固件版本 1.03 ）中发现的一个严重 基于栈的缓冲区溢出 漏洞。该漏洞允许 未经身份验证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 此项目的目的是 演示漏洞利用开发技能 。 漏洞详情 CVE 描述 CVE-2025-2620 影响 D-Link DAP-1620 路由器的 modgraphauthurihandler 函数，具体位于...

CVE-2023-51119

CVE-2023-51119 D-Link DIR-605L路由器上的不当访问控制 利用说明： 由于不当的访问控制，在特殊情况下（仅需合法管理员已登录），无需任何认证即可接管管理员账户。 实际上，路由器Web配置面板上任何可执行的操作都可以完成，包括更改管理员密码（导致接管）。 此漏洞利用程序自动化了整个过程，为路由器管理员用户设置任意密码。 祝黑客愉快 : 披露时间线： 11/12/2023：发现漏洞 12/12/2023：报告给 Mitre 20/12/2023：Mitre 尚未回复，作为负责任的披露，报告给 D-Link 22/12/2023：D-Link...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link 网络存储设备命令注入 🌟 背景 D-Link 网络附加存储 （NAS），即网络存储 设备，是连接到计算机网络、带有硬盘（或多块硬盘）用于存储和共享文件的设备。与直接连接计算机的普通外置硬盘不同，网络存储设备连接到局域网，允许多个用户或设备同时使用和共享文件。网络存储设备广泛用于家庭和企业场景。 从事安全研究的公司 VulDB Coordination 在部分 D-Link 网络存储设备上发现了一个严重安全漏洞（CVE-2024-3273），该漏洞允许恶意用户通过网络执行命令注入，在受害者设备上运行恶意程序命令。 ⚙️ 漏洞 前提条件...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 远程代码执行 RCE 💥 一个被归类为 CVE-2024-3273 的严重漏洞被发现存在于多款 D-Link NAS 设备中，包括 DNS-320L、DNS-325、DNS-327L 和 DNS-340L，截至 20240403 日期。该漏洞影响组件 HTTP GET 请求处理程序中的文件 /cgi-bin/nassharing.cgi 的未知功能。它允许通过对系统参数的操作进行命令注入，构成重大安全风险。该漏洞可通过远程方式利用，使其尤为危险。 受影响的设备 ⚠️ 以下 D-Link NAS 设备受影响： DNS-320L DNS-325...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link 远程代码执行 RCE 本仓库包含针对影响D-Link NAS设备的关键漏洞的概念验证（PoC）利用代码。该漏洞编号为 CVE-2024-10914 ，影响以下型号： D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L 该漏洞位于名为 cgiuseradd 的函数中，该函数属于 /cgi-bin/accountmgr.cgi 脚本。 漏洞产生的原因是 name 参数在被用于系统命令之前没有经过适当的检查。 这使得攻击者可以在 name...

-cve-2021-46381

D-Link DAP-1620 任意文件读取漏洞 fofa搜索语句："DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 针对CVE-2024-3273的快速简易蜜罐。 此模板可用于在约10分钟内设置一个基本蜜罐。 快速总结： 查找（fofa、shodan、onyphe等）。 使用wgetclonehttp.sh克隆它。 手动调整以使蜜罐更真实（克隆不完美，因此某些文件返回404）。 向server.py添加匹配利用路径的规则（以及利用处理逻辑）。 保存并运行！ 文件通过设置--save-headers标志下载（等同于curl的--include），以模仿我们伪装成的服务器会发送的头部。 来源 ：...

D-Link

CVE-2024-10914 D-Link 远程代码执行 RCE D-Link NAS - 通过 Name 参数的命令注入 CVE-2024-10914:- 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被标记为严重。受影响的是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 中的函数 cgiuseradd。操纵参数 name 会导致操作系统命令注入。 Dork FOFA: app="DLink-DNS-ShareCenter"...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS 命令注入漏洞利用 该基于Python的漏洞利用工具针对多款D-Link NAS产品的命令注入漏洞，通过 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 端点进行攻击。该漏洞允许未经认证的攻击者在受影响设备上执行任意系统命令。 描述 CVE-2024-10915 影响多款 D-Link NAS 型号。攻击者可通过 cgiuseradd 命令中的 group 参数注入命令，从而导致远程代码执行。 受影响的产品 D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325...