dinkleberry

Dinkleberry 🫐 あなたは、CVE-2024-3272に対して脆弱なD-Link NASを使い続けており、パッチの目処が立っていない92,000人以上の一人ですか？1 このツールは、エクスプロイトそのものを使用して脆弱なデバイスにパッチを適用します。 1: 参考文献の元の開示を参照 動作内容 Dinkleberryは、脆弱なnassharing.cgiファイルをパッチ適用済みのバージョンと入れ替えるコマンドを実行します - system呼び出しをNOPで上書きします。...

dlink

D-Link NASデバイスにおけるコマンドインジェクションとバックドアアカウント 脆弱性の概要: 本脆弱性は、DNS-340L、DNS-320L、DNS-327L、DNS-325などの複数のD-Link NASデバイスに影響を及ぼします。この脆弱性は nassharing.cgi URI内に存在し、主に2つの問題によって引き起こされます: ハードコードされた認証情報によって可能になるバックドアと、system パラメータを介したコマンドインジェクションの脆弱性です。この悪用により、影響を受けるD-Link...

CVE-2024-3273

CVE-2024-3273 概念実証 PoC このリポジトリには、D-Link NAS デバイスで発見されたセキュリティ脆弱性 CVE-2024-3273 の概念実証 PoC が含まれています。この脆弱性により、攻撃者は脆弱なデバイス上で任意のコマンドを実行できます。 説明 CVE-2024-3273 は、D-Link NAS デバイスにおける脆弱性であり、リモートの攻撃者が cgi-bin/nassharing.cgi エンドポイントへの巧妙に細工された HTTP リクエストを介して任意のコマンドを実行することを可能にします。 この PoC は、脆弱な D-Link NAS...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS の name パラメータにおけるコマンドインジェクションの脆弱性 概要 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L の 20241028 までのバージョンに脆弱性が見つかりました。これは重大 critical と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name の操作により、OS...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link ネットワークストレージデバイスのコマンドインジェクション 🌟 背景 D-Link Network Attached Storage （NAS）、すなわちネットワークストレージ...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 远程代码执行 RCE 💥 一个被归类为 CVE-2024-3273 的严重漏洞被发现存在于多款 D-Link NAS 设备中，包括 DNS-320L、DNS-325、DNS-327L 和 DNS-340L，截至 20240403 日期。该漏洞影响组件 HTTP GET 请求处理程序中的文件 /cgi-bin/nassharing.cgi 的未知功能。它允许通过对系统参数的操作进行命令注入，构成重大安全风险。该漏洞可通过远程方式利用，使其尤为危险。 受影响的设备 ⚠️ 以下 D-Link NAS 设备受影响： DNS-320L DNS-325...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 CVE-2024-3273 用の簡易ハニーポットです。 このテンプレートを使えば、約10分で基本的なハニーポットをセットアップできます。 TL;DR: を見つけます（fofa、shodan、onyphe など）。 wgetclonehttp.sh でクローンします。 手動で微調整して、ハニーポットをよりリアルにします（クローンは完璧ではないため、一部のファイルが 404 になります）。 エクスプロイトパス（およびエクスプロイト処理ロジック）に一致するルールを server.py に追加します。 保存して実行！ ファイルは...

D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

CVE-2024-3273

D-Link NAS 命令执行漏洞利用工具 该 Python 脚本利用 D-Link NAS 设备中的一个漏洞 CVE-2024-3273，允许执行任意命令。它利用该漏洞在受影响设备上远程执行命令。 功能 在 D-Link NAS 设备上执行任意命令。 支持单个主机以及从文件读取多个主机。 并发执行命令以提高效率。 可选择指定并发执行的线程数。 可选择指定要执行的自定义命令（默认为 id）。 输出彩色结果，便于识别易受攻击的主机及其响应。 环境要求 Python 3.10 Requests 库 2.26.0 Colorama 库 0.4.6 使用方法 python...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link リモートコード実行（RCE）エクスプロイト 説明 このリポジトリには、特定のD-Linkデバイスで見つかった重大な脆弱性である CVE-2024-3273 のエクスプロイトが含まれており、リモートコード実行（RCE）が可能です。この脆弱性は、nassharing.cgi CGIスクリプトの不適切な入力検証に起因し、攻撃者が認証なしで任意のコマンドを実行できるようにします。 影響 CVE-2024-3273 を悪用すると、影響を受けるデバイスへの不正アクセスが可能になり、攻撃者は以下を行うことができます： システム設定の改ざん...

cve-2024-10914

POC - CVE-2024–10914- D-Link NASのnameパラメータにおけるコマンドインジェクションの脆弱性 概要 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L（20241028まで）に脆弱性が見つかりました。これは重大（critical）と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS コマンドインジェクションエクスプロイト このPythonベースのエクスプロイトは、複数のD-Link NAS製品における/cgi-bin/accountmgr.cgi?cmd=cgiuseraddエンドポイントを介したコマンドインジェクションの脆弱性を標的としています。この脆弱性により、認証されていない攻撃者が影響を受けるデバイス上で任意のシステムコマンドを実行できる可能性があります。 説明 CVE-2024-10915は、複数のD-Link...

CVE-2024-10914

CVE-2024-10914 D-Link NAS のコマンドインジェクション脆弱性テストBurp Suite を使った手動テスト 脆弱なデバイスを見つけるための Dork 以下の検索 dork を使用して、潜在的に脆弱な D-Link NAS デバイスを見つけます: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd" この検索文字列は、脆弱性の影響を受ける特定のバージョンの Lighttpd...

D-Link

CVE-2024-10914 D-Link リモートコード実行 RCE D-Link NAS- Name パラメータを介したコマンドインジェクション CVE-2024-10914:- D-Link DNS-320、DNS- 320LW、DNS-325、DNS-340L（20241028 まで）に脆弱性が発見されました。これは致命的（critical）と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuserado 内の関数 cgiuseradd です。name 引数の操作により、OS...

CVE-2026-82692

D-Link DNS-340L and DNS-345 (versions up to 20260717 ) are vulnerable to an OS command injection in the CGI script /cgi-bin/iscsi_mgr.cgi . By manipulating the arguments alias , username , password , or volume_location , an attacker can inject and execute arbitrary OS commands. The attack can be ...

EUVD-2026-68485

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

CVE-2026-82691 D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 CGI usb_device.cgi os command injection

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

EUVD-2026-68481

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomountmgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can b...

PT-2026-83789

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomount mgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can ...

CVE-2026-5312

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the...