CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link ルーター DSL-2730E - 格納型クロスサイトスクリプティング D-Link DSL-2730E CT-20131125 デバイスでは、メンテナンス設定のパスワードページのユーザー名パラメータを介して XSS が可能です。...

CVE-2023-33782

CVE-2023-33782 描述 发现 D-Link DIR-842V2 v1.0.3 在 iperf3 诊断功能中存在命令注入漏洞。 概念验证...

d_link_880_bug

D-Link路由器中的漏洞 CVE-2017-14948 在这篇简短的文章中，我们将看到我在D-Link产品中发现的一些漏洞。D-Link提供广泛的产品，包括许多不同的路由器型号，搭载不同的固件版本。在本文中，我将涉及以下固件版本：DIR-880L、DIR-868L、DIR-890L、DIR-885L 和 DIR-895L。 闲话少说，让我们开始。 固件分析 由于我没有拥有任何D-Link路由器，并且它们提供对其固件的免费访问，我决定仅通过静态分析来发现漏洞。请注意，在本节中，我将以DIR-880L固件为例，其他固件具有类似的结构。 DIR-880L...

Komfy-Switch-Wifi-Password-Disclosure

Komfy-Switch-Wifi-Password-Disclosure 简介 这篇文章将详细介绍我在 D-Link 的带摄像头 Komfy 开关 上的发现——通过蓝牙 4.0 BLE 获取设备关联的 wifi ssid 和密码。Komfy 开关是一款家庭安全和自动化产品，可以替换家中的墙壁开关，提供视频监控、温度、湿度水平和空气质量监测，以及灯开关的远程控制。 蓝牙 BLE 分析 在决定进一步深入研究之前，我使用 LightBlue iOS 应用对 BLE 设备进行了一些快速分析。此时，Komfy 设备已在线，并配置了典型的使用场景设置。通过 LightBlue 连接到 Komfy...

CVE-2022-34527_D-Link_DSL-3782_Router_command_injection

此存储库没有 README。...

dlink_shell_poc

dlinkshellpoc Dlink shell PoC（概念验证） 已在 D-Link 815 Version A 1.3 上测试通过 适用于： DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 注意：PoC 代码不处理验证码。 示例 root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL -x D-Link Service.cgi RCE...

CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914は、D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L（バージョン20241028まで）に影響する重大な脆弱性です。ファイル/cgi-bin/accountmgr.cgi?cmd=cgiuseradd内の関数cgiuseraddが原因であり、攻撃者がリモートからオペレーティングシステムコマンドを注入することを可能にします。 スクリプトの使用方法: './cve-2024-10914-exploit.sh -u -c '...

cve-2024-10914

POC - CVE-2024–10914 - Vulnerabilidad de Inyección de Comandos en el parámetro name para D-Link NAS Resumen Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta la versión 20241028. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función cgiuseradd d...

CVE-2023-27216

CVE-2023-27216 - DLink 路由器 本文档记录了我——一名固件逆向与漏洞利用新手——的个人经验。 范围 为了演示，我们将分析并复现 CVE-2023-27216。 CVE 编号： CVE-2023-27216 漏洞描述： D-Link DSL-3782 v.1.03 中存在的一个问题允许远程认证用户通过网络设置页面以 root 身份执行任意代码。 设备型号： D-Link DSL-3782 固件版本： DSL-3782A1EU1.01 制造商官网： http://www.dlink.com.cn/ 固件地址：...

CVE-2024-10914

cve-2024-10914 cve-2024-10914 的漏洞利用程序：D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L 版本 1.00、版本 1.01.0914.2012、版本 1.01、版本 1.02、版本 1.08 命令注入...

CVE-2024-10914

CVE-2024-10914 - D-Link 远程代码执行 RCE 漏洞利用 此脚本是 CVE-2024-10914 的概念验证 PoC 漏洞利用代码，该漏洞影响部分 D-Link 设备，可导致远程代码执行。该脚本用于识别并利用存在漏洞的设备，以执行任意命令。 注意： 此脚本仅应用于教育目的或在已获授权的环境中使用。未经授权利用此漏洞可能违反法律并违背道德。 root@kitploit: Finding Targets To find potential targets, use Fofa similar to Shodan.io: Fofa Dork:...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 路由器存在通过 bscsmsinbox.php 文件泄露信息的安全漏洞。 CVE-2024-33113 是 D-LINK DIR-845L 路由器中的一个漏洞，允许通过 bscsmsinbox.php 文件泄露信息。该漏洞源于对 include 函数的处理不当，可通过操纵 $file 变量加以利用。攻击者借此能够包含任意 PHP 脚本，并可能获取路由器的用户名和密码等敏感信息。 POC...

CVE-2024-10914

CVE-2024-10914 - Exploit de Ejecución Remota de Código RCE en D-Link Este script es un exploit de prueba de concepto PoC para CVE-2024-10914, una vulnerabilidad de ejecución remota de código en ciertos dispositivos D-Link. El script identifica y explota dispositivos vulnerables para ejecutar...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof Exploit para CVE-2024-9570 Se encontró una vulnerabilidad en D-Link DIR-619L B1 2.06 y se clasificó como crítica. Afectada por este problema es la función formEasySetTimezone del archivo /goform/formEasySetTimezone. La manipulación del argumento curTime provoca un...

CVE-2020-25078

D-Link DCS系列账号密码信息泄露漏洞 D-Link DCS系列账号密码信息泄露漏洞，通过脚本获取账号密码登录。 漏洞编号 CVE-2020-25078 工具利用 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2020-25078.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 tiene una contraseña hardcodeada para la cuenta de Alphanetworks, lo que permite a atacantes remotos obtener acceso root a través de una sesión telnet. PoC...

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilidad de Inyección de Comandos en el parámetro name para D-Link NAS Resumen Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Afectada por esta vulnerabilidad es la función cgiuseradd del...

DCS932L-Emulation-CVE-2024-37606-Attack

让仿真再次变得简单 欢迎！本仓库提供了用于仿真 D-Link DCS-932L 固件并演示 CVE-2024-37606 漏洞的工具和环境。它包含了预补丁的二进制文件和必要的库，简化了仿真设置，因此您无需手动使用 Ghidra 等工具进行修补。 CVE-2024-37606 本项目包含一个针对 CVE-2024-37606 的概念验证漏洞利用脚本（CVE-2024-37606-DCS932L.py）。该漏洞涉及 alphapd 服务中的缓冲区溢出。请负责任地使用，仅用于教育目的。 点击图片观看视频 仿真的修改 为增强固件仿真环境的功能和易用性，进行了以下几项修改： 1. 启动脚本：...

CVE-2023-48842

CVE-2023-48842 来源 : 发现 D-Link Go-RT-AC750 revAv101b03 通过 hedwig.cgi 的 service 参数存在命令注入漏洞。 https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view 小升级 : 我更新了脚本，现在它变得更强大了。脚本接受 ip:port 列表（如果未提供端口，则只接受 ip），使用多线程（Tren 效果 :D），并且仅输出有效的凭据。 免责声明 : 仅供教育用途...

dinkleberry

Dinkleberry 🫐 あなたは、CVE-2024-3272に対して脆弱なD-Link NASを使い続けており、パッチの目処が立っていない92,000人以上の一人ですか？1 このツールは、エクスプロイトそのものを使用して脆弱なデバイスにパッチを適用します。 1: 参考文献の元の開示を参照 動作内容 Dinkleberryは、脆弱なnassharing.cgiファイルをパッチ適用済みのバージョンと入れ替えるコマンドを実行します - system呼び出しをNOPで上書きします。...