CVE-2019-17525

CVE-2019-17525 Маршрутизатор D-LINK "MODEL NO: DIR-615" с "FIRMWARE VERSION:20.10" и "HARDWARE VERSION:T1 Уязвимость, обнаруженная на странице входа маршрутизатора D-LINK "DIR-615" с "FIRMWARE VERSION:20.10" и "HARDWARE VERSION:T1", позволяет злоумышленникам легко обходить CAPTCHA на странице вхо...

blogpost_cve-2018-19987-analysis

Анализ CVE-2018-19987 внедрение команд в ОС D-Link Всем привет! В этой короткой записи в блоге я разберу быстрый анализ, который я провел, чтобы лучше понять детали CVE-2018-19987. Сначала я занялся этой CVE, потому что думал, что нет никакой публичной информации или эксплойта. Вскоре после перво...

CVE-2023-51119

CVE-2023-51119 Некорректный контроль доступа на маршрутизаторе D-Link DIR-605L Объяснение эксплуатации: Из-за некорректного контроля доступа возможен захват учётной записи администратора без какой-либо аутентификации при отправке запроса при определённых условиях достаточно, чтобы легитимный...

d_link_880_bug

Уязвимости в маршрутизаторах D-Link CVE-2017-14948 В этой небольшой статье мы рассмотрим некоторые ошибки, которые я нашел в продуктах D-Link. D-Link предлагает широкий ассортимент продукции, включающий множество различных моделей маршрутизаторов с разными версиями прошивки. В этом документе я...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof Эксплойт для CVE-2024-9570 В D-Link DIR-619L B1 2.06 была обнаружена уязвимость, классифицированная как критическая. Проблема затрагивает функцию formEasySetTimezone в файле /goform/formEasySetTimezone. Манипуляция аргументом curTime приводит к переполнению буфера...

CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 аутентифицированное удаленное выполнение кода. Эта уязвимость использует параметр POST QoS в маршрутизаторе для эксплуатации аутентифицированного удаленного выполнения кода. Не требует, чтобы QoS был включен! -h, --help show this help message and exit -x ,...

D-LINK DIR-845L bsc_sms_inbox.php file - Information Disclosure

D-LINK DIR-845L DEVICE.ACCOUNT" - "" condition: and - type: status status: - 200 digest: 490a0046304402203a3f31b9ebb34f727b244abe024532076abd5aa8fe2cd33739f39e5f1f0f7e9f022...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...

D-Link DIR-610 Devices - Information Disclosure

D-Link DIR-610 devices allow information disclosure via SERVICES=DEVICE.ACCOUNT%0AAUTHORIZEDGROUP=1 to getcfg.php. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. id: CVE-2020-9376 info: name: D-Link DIR-610 Devices - Information Disclosure author:...

D-Link DIR-816L - Improper Access Control

D-Link DIR-816LFW206b01 is susceptible to improper access control. An attacker can access folders folderview.php and categoryview.php and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-28955 info: name: D-Link DIR-816L - Improper...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 라우터는 bscsmsinbox.php 파일을 통해 정보가 노출되는 취약점이 존재합니다. CVE-2024-33113은 D-LINK DIR-845L 라우터의 취약점으로, bscsmsinbox.php 파일을 통해 정보가 노출됩니다. 이 취약점은 include 함수의 부적절한 처리로 인해 발생하며, $file 변수를 조작하여 악용될 수 있습니다. 이를 통해 공격자는 임의의 PHP 스크립트를 포함시키고 라우터의 사용자 이름과 비밀번호 같은 민감한 정보를 검색할 수 있습니다. PoC...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE Затронутая версия: = v1.22B01 Hotfix последняя Firmware: Here Эта модель достигла конца своего жизненного цикла. Ресурсы, связанные с этими продуктами, прекратили разработку и больше не поддерживаются. Компания D-Link Systems, Inc. рекомендует вывести эти продукты из...

CVE-2026-82592

D-Link Router DIR-825M - /boafrm/formDiskFormat 버퍼 오버플로우 취약점 세부 정보 상세 정보 필드| 값 ---|--- 벤더| D-Link 제품| D-Link DIR-825M 동일한 펌웨어 코드베이스를 공유하는 다른 모델 포함 영향을 받는 버전| 펌웨어 v1.1.8 취약점 유형| 스택 기반 버퍼 오버플로우 CWE-121, 명령 주입 CWE-78 벤더 홈페이지| https://www.dlink.com/ 취약점 설명 라우터 펌웨어에 대한 보안 검토 중 /boafrm/formDiskFormat...

dlink-dir610-exploits

Эксплойты для CVE-2020-9376 и CVE-2020-9377 https://vulners.com/cve/CVE-2020-9377 https://vulners.com/cve/CVE-2020-9376 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10182...

SUSE CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2024-33113

CVE-2024-33113 Маршрутизатор D-LINK DIR-845L уязвим к раскрытию информации через файл bscsmsinbox.php. CVE-2024-33113 — это уязвимость в маршрутизаторе D-LINK DIR-845L, которая позволяет раскрыть информацию через файл bscsmsinbox.php. Уязвимость возникает из-за неадекватной обработки функции...

D-Link

D-Link CVE-2017-12943 Описание уязвимости взлома модема D-Link Уязвимость, недавно опубликованная, позволяет получить доступ к модему без необходимости ввода пароля. Метод очень прост и основан только на вводимых командах. В этом выпуске я помогу вам разобраться, как использовать уязвимость и...

CVE-2025-27519

Эксплойт повышения привилегий Below CVE-2025-27519 Этот репозиторий содержит PoC-скрипт Bash для эксплуатации уязвимости повышения привилегий Below CVE-2025-27519 в Linux-системах. Эксплойт позволяет локальному пользователю повысить привилегии до root путем злоупотребления тем, как бинарный файл...

DEBIAN-CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...