20419 matches found
CVE-2024-10914
cve-2024-10914 cve-2024-10914 のエクスプロイト: D-Link DNS-320, DNS-320LW, DNS-325, DNS-340L Version 1.00, Version 1.01.0914.2012, Version 1.01, Version 1.02, Version 1.08 コマンドインジェクション...
cve-2015-1187-dir820l-firmware-reverse-engineering
cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...
dlink
D-Link NASデバイスにおけるコマンドインジェクションとバックドアアカウント 脆弱性の概要: 本脆弱性は、DNS-340L、DNS-320L、DNS-327L、DNS-325などの複数のD-Link NASデバイスに影響を及ぼします。この脆弱性は nassharing.cgi URI内に存在し、主に2つの問題によって引き起こされます: ハードコードされた認証情報によって可能になるバックドアと、system パラメータを介したコマンドインジェクションの脆弱性です。この悪用により、影響を受けるD-Link...
CVE-2024-10914
CVE-2024-10914 - D-Link 원격 코드 실행RCE 익스플로잇 이 스크립트는 특정 D-Link 장치에서 발견된 원격 코드 실행 취약점인 CVE-2024-10914에 대한 개념 증명PoC 익스플로잇입니다. 이 스크립트는 취약한 장치를 식별하고 임의 명령을 실행하도록 익스플로잇합니다. 참고: 이 스크립트는 교육 목적이나 승인된 환경에서만 사용해야 합니다. 허가 없는 취약점 악용은 불법적이고 비윤리적일 수 있습니다. Finding Targets To find potential targets, use Fofa simila...
CVE-2018-8941
CVE-2018-8941: D-Link DSL-3782 코드 실행 개념 증명 Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys 버퍼 오버플로우 취약점은 "/userfs/bin/tcapi" 바이너리에서 발견되었으며, 이 바이너리는 웹 GUI의 "Diagnostics" 기능을 위한 래퍼로 사용됩니다. 인증된 사용자는 'set DiagnosticsEntry' 함수를 사용하여 '/user/bin/tcapi...
DIR-890L-1.20-RCE
D-Link DIR-890L RCE 影響を受けるバージョン：= v1.22B01 Hotfix（最新） ファームウェア：こちら このモデルはライフサイクルの終わりに達しています。これらの製品に関連するリソースは開発を終了し、サポートされなくなりました。 D-Link Systems, Inc. は、これらの製品を廃止し、ファームウェアのアップデートが提供される製品に置き換えることを推奨しています。 脆弱性 このファームウェアには、SetVirtualServerSettings.php 内に getWOLMAC 関数があります。 function getWOLMAC$ipv4addr...
CVE-2024-9570_D-Link-DIR-619L-bof
CVE-2024-9570D-Link-DIR-619L-bof CVE-2024-9570 のエクスプロイト D-Link DIR-619L B1 2.06 に脆弱性が発見され、重大 critical に分類されています。影響を受けるのは、ファイル /goform/formEasySetTimezone 内の関数 formEasySetTimezone です。引数 curTime を操作すると、バッファオーバーフローが発生します。攻撃はリモートから仕掛けられる可能性があります。エクスプロイトは公開されており、使用される可能性があります。 テスト目的のみ。...
cve-2024-10914
POC - CVE-2024–10914- D-Link NAS의 name 매개변수에 대한 명령 삽입 취약점 개요 20241028 이전의 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수에 영향을 미칩니다. name 인수를 조작하면 OS 명령 삽입이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은...
D-Link Central WifiManager - Server-Side Request Forgery
D-Link Central WifiManager is susceptible to server-side request forgery. The MailConnect feature on D-Link Central WiFiManager CWM-100 1.03 r0098 devices is intended to check a connection to an SMTP server but actually allows outbound TCP to any port on any IP address, as demonstrated by an...
D-Link DIR-610 Devices - Information Disclosure
D-Link DIR-610 devices allow information disclosure via SERVICES=DEVICE.ACCOUNT%0AAUTHORIZEDGROUP=1 to getcfg.php. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. id: CVE-2020-9376 info: name: D-Link DIR-610 Devices - Information Disclosure author:...
D-Link DSL 2888a - Authentication Bypass/Remote Command Execution
D-Link DSL-2888A devices with firmware prior to AU2.31V1.1.47ae55 are vulnerable to authentication bypass issues which can lead to remote command execution. An unauthenticated attacker could bypass authentication to access authenticated pages and functionality. id: CVE-2020-24579 info: name: D-Li...
D-Link Routers - Local File Inclusion
D-Link routers DWR-116 through 1.06, DIR-140L through 1.02, DIR-640L through 1.02,DWR-512 through 2.02,DWR-712 through 2.02,DWR-912 through 2.02, DWR-921 through 2.02, DWR-111 through 1.01, and probably others with the same type of firmware allows remote attackers to read arbitrary files via a /...
D-LINK DNS-320L,DNS-320LW and DNS-327L - Information Disclosure
A vulnerability has been found in D-Link DNS-320L, DNS-320LW and DNS-327L up to 20240403 and classified as problematic. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/info.cgi of the component HTTP GET Request Handler. id: CVE-2024-3274 info: name: D-LINK...
D-Link DIR-859 - Information Disclosure
A critical information disclosure vulnerability exists in D-Link devices where sensitive device account information including credentials can be retrieved by sending an unauthenticated request to /getcfg.php endpoint with the parameter SERVICES=DEVICE.ACCOUNT. This could allow attackers to obtain...
D-Link DIR-803 - Authentication Bypass
An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...
D-Link NAS - Command Injection via Group Parameter
A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...
CVE-2026-95675
CVE-2026-95675 — D-Link DAP-1360 RevB formSystemCheck ハンドラにおける未認証のリモート root コマンド実行 CWE-78 — OS コマンドインジェクション で、ハードコードされた認証バックドア経由で到達可能。DAP-1360 RevB、ファームウェア 2.14B05 で検証済み。 根本原因 連鎖する 2 つの独立した問題: 1. ハードコードされた認証バイパスパス。 main httpd @ 0x4064c8 内: strcasecmprequestpath, "dEfWzDLOgIn" ; token @ 0x48046c...
Best-Practices-Cybersecurity-Otanata-Project
CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — 認可済みペネトレーションテストレポート D-Link DNS-320L NAS | クライアント: Otonata 概要 このリポジトリには、James Cook University Singapore（ジェームズクック大学シンガポール校）の CP3418 サイバーセキュリティのベストプラクティス（Best Practices in Cybersecurity）の一環として、クライアント Otonata（Johnny Yap 氏）向けに D-Link...
CVE-2025-2620-poc
CVE-2025-2620 概念実証（PoC）エクスプロイト 概要 このリポジトリには、ファームウェアバージョン 1.03 を実行している D-Link DAP-1620 ルーターで発見された深刻なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-2620 用の高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターのWebサーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...