dinkleberry

Dinkleberry 🫐 你是否是 92,000+ 名受困于存在 CVE-2024-3272 漏洞却迟迟没有补丁的 D-Link NAS 用户之一？ 此工具借助该漏洞利用代码本身来为易受攻击的设备打补丁。 1: 请参阅参考文献中的原始披露 功能简介 Dinkleberry 将执行一条命令，用修补后的版本替换存在漏洞的 nassharing.cgi 文件——用 NOP 指令覆盖 system 调用。 /usr/local/modules 目录（该文件所在位置）是只读的，因此改为在 /usr/local/config 中创建副本，并更新 /var/www/cgi-bin...

dlink

D-Link NAS 设备中的命令注入和后门账户 漏洞概述： 该漏洞影响多款 D-Link NAS 设备，包括 DNS-340L、DNS-320L、DNS-327L 和 DNS-325 等型号。漏洞位于 nassharing.cgi URI 中，主要由两个问题导致：一个由硬编码凭据促成的后门，以及一个通过 system 参数触发的命令注入漏洞。这种利用可能导致在受影响的 D-Link NAS 设备上执行任意命令，攻击者通过指定命令即可获取敏感信息、修改系统配置或造成拒绝服务，影响互联网上超过 92,000 台设备。 对应的 CWE CWE-77（命令注入）和...

CVE-2024-3273

CVE-2024-3273 概念验证（PoC） 本仓库包含 CVE-2024-3273 的概念验证（PoC）。CVE-2024-3273 是在 D-Link NAS 设备中发现的一个安全漏洞，该漏洞允许攻击者在易受攻击的设备上执行任意命令。 描述 CVE-2024-3273 是 D-Link NAS 设备中的一个漏洞，允许远程攻击者通过向 cgi-bin/nassharing.cgi 端点发送特制 HTTP 请求来执行任意命令。 此 PoC 演示了如何利用该漏洞在易受攻击的 D-Link NAS 设备上执行命令。 要求 Python 3.x requests 库 用法 1. 克隆此仓库：...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS 中 name 参数的命令注入漏洞 概述 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被评定为严重级别。受此漏洞影响的函数是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的 cgiuseradd。对参数 name 的操纵会导致操作系统命令注入。攻击可远程发起，攻击复杂度较高，利用难度较大。该利用方法已公开，可能被使用。 受影响设备 DNS-320 版本 1.00 DNS-320LW ...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link 网络存储设备命令注入 🌟 背景 D-Link 网络附加存储 （NAS），即网络存储 设备，是连接到计算机网络、带有硬盘（或多块硬盘）用于存储和共享文件的设备。与直接连接计算机的普通外置硬盘不同，网络存储设备连接到局域网，允许多个用户或设备同时使用和共享文件。网络存储设备广泛用于家庭和企业场景。 从事安全研究的公司 VulDB Coordination 在部分 D-Link 网络存储设备上发现了一个严重安全漏洞（CVE-2024-3273），该漏洞允许恶意用户通过网络执行命令注入，在受害者设备上运行恶意程序命令。 ⚙️ 漏洞 前提条件...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 远程代码执行 RCE 💥 一个被归类为 CVE-2024-3273 的严重漏洞被发现存在于多款 D-Link NAS 设备中，包括 DNS-320L、DNS-325、DNS-327L 和 DNS-340L，截至 20240403 日期。该漏洞影响组件 HTTP GET 请求处理程序中的文件 /cgi-bin/nassharing.cgi 的未知功能。它允许通过对系统参数的操作进行命令注入，构成重大安全风险。该漏洞可通过远程方式利用，使其尤为危险。 受影响的设备 ⚠️ 以下 D-Link NAS 设备受影响： DNS-320L DNS-325...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 针对CVE-2024-3273的快速简易蜜罐。 此模板可用于在约10分钟内设置一个基本蜜罐。 快速总结： 查找（fofa、shodan、onyphe等）。 使用wgetclonehttp.sh克隆它。 手动调整以使蜜罐更真实（克隆不完美，因此某些文件返回404）。 向server.py添加匹配利用路径的规则（以及利用处理逻辑）。 保存并运行！ 文件通过设置--save-headers标志下载（等同于curl的--include），以模仿我们伪装成的服务器会发送的头部。 来源 ：...

D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

CVE-2024-3273

D-Link NAS 命令执行漏洞利用工具 该 Python 脚本利用 D-Link NAS 设备中的一个漏洞 CVE-2024-3273，允许执行任意命令。它利用该漏洞在受影响设备上远程执行命令。 功能 在 D-Link NAS 设备上执行任意命令。 支持单个主机以及从文件读取多个主机。 并发执行命令以提高效率。 可选择指定并发执行的线程数。 可选择指定要执行的自定义命令（默认为 id）。 输出彩色结果，便于识别易受攻击的主机及其响应。 环境要求 Python 3.10 Requests 库 2.26.0 Colorama 库 0.4.6 使用方法 python...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link 远程代码执行（RCE）漏洞利用 描述 本仓库包含针对 CVE-2024-3273 的漏洞利用代码，这是特定 D-Link 设备中发现的一个严重漏洞，可实现远程代码执行（RCE）。该漏洞源于 nassharing.cgi CGI 脚本中不当的输入验证，使攻击者能够在未经身份验证的情况下执行任意命令。 影响 利用 CVE-2024-3273 可对受影响设备进行非授权访问，允许攻击者： 篡改系统配置 访问敏感数据 部署恶意代码 受影响产品 该漏洞主要影响各种 D-Link NAS 设备，以及可能使用易受攻击的 CGI 脚本的其他产品。 使用方法...

cve-2024-10914

POC - CVE-2024–10914 - D-Link NAS name 参数中的命令注入漏洞 概述 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028）中发现了一个漏洞。该漏洞被评定为严重。受此漏洞影响的函数是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的 cgiuseradd 函数。对参数 name 的操作导致了操作系统命令注入。攻击可远程发起。攻击复杂度相当高，利用似乎很困难。该利用代码已向公众披露，可能被使用。 受影响设备 DNS-320 Version 1.00...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS 命令注入漏洞利用 该基于Python的漏洞利用工具针对多款D-Link NAS产品的命令注入漏洞，通过 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 端点进行攻击。该漏洞允许未经认证的攻击者在受影响设备上执行任意系统命令。 描述 CVE-2024-10915 影响多款 D-Link NAS 型号。攻击者可通过 cgiuseradd 命令中的 group 参数注入命令，从而导致远程代码执行。 受影响的产品 D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325...

CVE-2024-10914

CVE-2024-10914 D-Link NAS 命令注入漏洞测试 — 使用 Burp Suite 手动测试 查找易受攻击设备的 Dork 使用以下搜索 Dork 查找可能易受攻击的 D-Link NAS 设备： FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd" 此搜索字符串有助于识别运行受影响版本 Lighttpd 服务器的易受攻击 D-Link DNS ShareCenter 设备。...

D-Link

CVE-2024-10914 D-Link 远程代码执行 RCE D-Link NAS - 通过 Name 参数的命令注入 CVE-2024-10914:- 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被标记为严重。受影响的是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 中的函数 cgiuseradd。操纵参数 name 会导致操作系统命令注入。 Dork FOFA: app="DLink-DNS-ShareCenter"...

CVE-2026-82692

D-Link DNS-340L and DNS-345 (versions up to 20260717 ) are vulnerable to an OS command injection in the CGI script /cgi-bin/iscsi_mgr.cgi . By manipulating the arguments alias , username , password , or volume_location , an attacker can inject and execute arbitrary OS commands. The attack can be ...

EUVD-2026-68485

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

CVE-2026-82691 D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 CGI usb_device.cgi os command injection

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

EUVD-2026-68481

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomountmgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can b...

PT-2026-83789

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomount mgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can ...

CVE-2026-5312

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the...