Four-Faith F3x36 - Authentication Bypass

Four-Faith F3x36 router with firmware v2.0.0 contains an authentication bypass caused by hard-coded credentials in the administrative web server, letting attackers with knowledge of credentials gain administrative access via crafted HTTP requests. id: CVE-2024-9643 info: name: Four-Faith F3x36 -...

Tattile Camera < 1.181.5 - Default Login

Tattile Smart+, Vega, and Basic device families firmware = 1.181.5 contain a broken authentication caused by default credentials not forced to be changed, letting attackers with management interface access gain administrative privileges. id: CVE-2026-26341 info: name: Tattile Camera 1.181.5 -...

ADB/Pirelli ADSL2/2+ Wireless Router P.DGA4001N - Information Disclosure

ADB formerly Pirelli Broadband Solutions P.DGA4001N router with firmware PDGTEFSP4.06L.6 does not properly restrict access to the web interface, which allows remote attackers to obtain sensitive information or cause a denial of service device restart as demonstrated by a direct request to 1...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report このPowerShellスクリプトは、PCのリストを入力として受け取り、リモートでBitLocker暗号化の種類を取得し、そのリストをCSVファイルとして出力します。これにより、CVE-2018-12038の緩和に役立ちます。 CVE-2018-12038脆弱性の防止 NISTによるCVE-2018-12038の説明： Samsung 840 EVOおよび850 EVOデバイス（「ATA high」モードのみで、 「TCG」または「ATA max」モードでは脆弱ではない）、Samsung...

CVE-2024-36877

CVE-2024-36877 CVE-2024-36877 のエクスプロイト POC 詳細な解説は私のブログにあります - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS command injection analysis こんにちは！ この短いブログ記事では、CVE-2018-19987 の詳細をより深く理解するために行った簡単な分析を解説します。当初、この CVE には公開情報やエクスプロイトが存在しないと思って調査を始めました。最初の分析を終えた直後に、GitHub 上に二つの公開 PoC を見つけました。こちら と こちら です。 すでにほとんどの作業を終えており、完全な分析を見つけられなかったため、ブログ記事を書くことにしました。 お楽しみいただければ幸いです。 更新:...

CVE-2022-30525_check

CVE-2022-30525check 説明： このスクリプトは、Zyxel USG FLEX デバイス（ファームウェアバージョン 5.00～5.21 Patch 1）における OS コマンドインジェクションの脆弱性（CVE-2022-30525）の有無をチェックします。この脆弱性により、攻撃者は特定のファイルを改ざんし、脆弱なデバイス上で OS コマンドを実行できる可能性があります。 使用手順： システムに Python 3 がインストールされていることを確認してください スクリプトをダウンロードし、ローカルマシンに保存してください...

CVE-2024-29973

CVE-2024-29973 PoCおよびバルクスキャナー 概要 これは、CVE-2024-29973向けの概念実証PoCおよびバルクスキャナーです: Zyxel NAS326ファームウェアバージョンV5.21AAZF.17C0以前、およびNAS542ファームウェアバージョンV5.21ABAG.14以前におけるコマンドインジェクションの脆弱性。 バージョン1.0.2 root@kitploit: - ペイロードメカニズムを修正しました。この点を指摘してくれた https://github.com/p0et08/ に感謝します。 使用方法 単一ターゲットスキャン...

CVE-2024-24919

Check Point 安全网关 RCE 漏洞利用工具 CVE-2024-24919 概述 此仓库包含一个用于利用 Check Point 安全网关中 CVE-2024-24919 漏洞的工具。该工具是一个多目标扫描器，可以识别易受攻击的设备，同时也是一个单目标利用工具，可以完全控制受影响设备。 CVE-2024-24919 是一个高危信息泄露漏洞，允许攻击者远程读取 Check Point 安全网关上的任意文件。此漏洞可被利用来窃取敏感信息，例如密码和配置文件。 免责声明：...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777: AZIOTスマートCCTVにおけるルートアクセスと平文資格情報の露出 概要 AZIOT 2MP Full HD Smart Wi-Fi CCTV ホームセキュリティカメラ （ファームウェアバージョン V1.00.02 ）のファームウェアにおいて、ローカルアクセス制御の脆弱性（CVE-2025-50777 ）が特定されました。この欠陥により、物理的またはローカルネットワークアクセス を持つ攻撃者が不正なルートシェルアクセス を取得し、平文で保存された機密の資格情報...

CVE-2025-57174

CVE-2025-57174 - Siklu EtherHaul Series - 認証不要のリモートコマンド実行 CVE-2025-57174 認証不要のリモートコマンド実行 影響を受けるバージョン: ファームウェア 7.4.0 - 10.7.3 おそらく7.4.0以降のすべてのバージョン 使用方法 root@kitploit: python3 CVE-2025-57174.py 172.16.100.52 'simple-command show system' --nul --recv Response: flag=0x00 msg=0x01 length=584 ok syste...

Firmware-CVE-2025-7545

准备加载仓库 1. 更新软件包： sudo apt-get update 2. 如有必要，安装 git： sudo apt install -y git 加载仓库、安装存在漏洞的 Binutils 并配置环境 1. 加载仓库： git clone https://github.com/alxsourin/Firmware-CVE-2025-7545.git 2. 进入目录： cd Firmware-CVE-2025-7545 3. 启动 Binutils 安装与环境配置： bash setup.sh CVE-2025-7545 的利用方法见 .pdf 文件...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 정보 이 저장소는 펌웨어 CH7465LG-NCIP-6.12.18.24-5p8-NOSH 또는 이전 버전이 실행되는 Connect Box CH7465LG에 대한 두 가지 PoC를 포함합니다. 자세한 정보는 내 블로그를 참조하세요. 사용법 인증되지 않은 원격 코드 실행 $ python3 poc-rce.py 인증되지 않은 정보 유출 $ python3 poc-information-dump.py 크레딧 xitan 2019...

VRT0011, Intel® Chipset Firmware Advisory

Summary: A potential security vulnerability for some Intel® Converged Security and Management Engine Intel® CSME and Intel® Server Platform Services Intel® SPS may allow escalation of privilege. Intel is releasing firmware updates to mitigate this potential vulnerability. Vulnerability Details:...

Digiever DS-2105 Pro - Command Injection

Digiever DS-2105 Pro 3.1.0.71-11 contains a command injection caused by unsanitized input in timetzsetup.cgi, letting attackers execute arbitrary commands remotely, exploit requires no authentication. id: CVE-2023-52163 info: name: Digiever DS-2105 Pro - Command Injection author: rajesh-social-te...

EUVD-2026-72778

An issue in the btmaclhandle function of Bestechnic Co., Ltd BES2300 Bluetooth Audio SoC firmware v3.x and earlier allows attackers to cause a Denial of Service DoS via sending a crafted L2CAP packet...

CVE-2026-75160

An issue in X-Serie Gateway Firmware V60005 allows a remote attacker to escalate privileges via the endpoints /cgi-bin/wwwugw.cgi and /cgi-bin/ugwdownload.cgi...

HPESBHF05110 rev.1 - HPE StoreEasy Servers Using Certain Intel Processors, INTEL-SA-01427, Intel Chipset Firmware Advisory, Multiple Vulnerabilities

Potential Security Impact: Remote: Denial of Service DoS, Disclosure of Information SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. HPE StoreEasy 1470 Performance - Prior to BIOS v3.0008-20-2026 HPE StoreEasy 1470 Storage - Prior to BIOS v3.0008-20-2026 HPE StoreEasy 1570...

CVE-2026-76639 Unitree G1 EDU 1.5.2 Unauthenticated RCE via DDS Bridge and Path Traversal

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows network-adjacent attackers to execute arbitrary commands as root by chaining three weaknesses: an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key stored wi...

CVE-2026-76639

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability scored CVSS 8.8 (HIGH) . An attacker on an adjacent network can chain three weaknesses—an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key with world-readable permissio...