CVE-2022-39066

CVE-2022-39066 Firmware details: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests SQL 인젝션 이 취약점은 웹서버 goahead 바이너리의 핸들러 PHONEBLOCKADD에 존재하는 SQL 인젝션입니다. 가능한 익스플로잇: 모든 데이터베이스의 레코드 삭제 모든 데이터베이스에 가짜 레코드 추가 파일이 존재하지 않...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead 웹 서버 2.5 3.6.5 CVE-2017-17562용 독립형 Python 3 리버스 셸 익스플로잇으로, GoAhead 웹 서버 버전 2.5 3.6.5에서 작동합니다. 블로그 관련 글. Python 3.7에서 작성 및 테스트되었으며, POC 및 취약 환경을 기반으로 합니다. 일부 코드는 Metasploit 모듈에서 차용했습니다. 원본 POC는 여기에서 찾을 수 있습니다. 원본 POC 익스플로잇이 작동하지 않아서 이 도구를 작성했습니다. 그 이유는 원본에 익스플로잇할 CGI 모듈을...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096: Эксплуатация Use-After-Free для DoS root@kitploit: python TriggerDOS.py ip Анализ уязвимости https://github.com/embedthis/goahead.git GoAhead githublink git diff патча Анализ ключевого кода В коде находим upload.c:370, видим, что перед root@kitploit: wp-currentFile=0 выполняется...

goahead-rce-exploit

GoAhead 웹 서버 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 그런 다음 다른 셸에서 이 익스플로잇을 실행하여 리스너...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead веб-сервер до версии 5.1.5 RCE PoC CVE-2021-42342 Недавняя ошибка в Goahead Webserver была обнаружена William Bowling, которая приводит к RCE на эксплуатируемом сервере. Проблема существует в версиях до 5.1.5, которая, согласно Shodan, охватывает около 2,8 млн серверов в интернете. CVS...

Embedthis GoAhead <3.6.5 - Remote Code Execution

description: Embedthis GoAhead before 3.6.5 allows remote code execution if CGI is enabled and a CGI program is dynamically linked. id: CVE-2017-17562 info: name: Embedthis GoAhead 3.6.5 - Remote Code Execution author: geeknik severity: high description: | description: Embedthis GoAhead before...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — 認証不要のOSコマンドインジェクション /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 発見者 : Daniil Gordeev 公開日 : 2026-05-03 概要 MeiG Smart FORGESLT711 4G LTE CPE デバイスに同梱されている GoAhead Webサーバーは、認証なしでアクセス可能なHTTPエンドポイント /action/SetRemoteAccessCfg...

CVE-2021-43469

CVE-2021-43469 익스플로잇 제목: VINGA 라우터에는 취약한 비밀번호와 백그라운드 명령 실행 취약점이 있습니다. 제품: VINGA WR-N300U 웹 서버: goahead 작성자: CXAQHQ 시간: 2021-11-01 로그인 후 Ping 및 traceroute 인터페이스에 명령 실행 취약점이 존재합니다. IP addr 명령 실행 IDA에서 취약점 코드를 살펴봅니다...

CamOver

CamOver CamOver — это инструмент эксплуатации камер, который позволяет раскрыть пароль администратора сетевой камеры. Возможности Эксплуатирует уязвимости в наиболее популярных моделях камер, таких как CCTV, GoAhead и Netwave. Оптимизирован для единовременной эксплуатации нескольких камер из спис...

CVE-2022-39073

CVE-2022-39073 펌웨어 세부 정보: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests 명령어 삽입 해당 취약점은 ztenetlinkdetect 바이너리와 웹 서버 goahead 바이너리의 WATCHDOGSWITCH 핸들러 간의 공유 명령어 삽입 취약점입니다. 이 취약점은 라우터가 WAN에 연결되어 있거나 SIM 카드를 통해 인터...

VulnCheck KEV: CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

EUVD-2026-27327

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

CVE-2026-36356 concerns the GoAhead web server bundled with MeiG Smart FORGE_SLT711 devices (firmware MDM9607.LE.1.0-00110-STD.PROD-1). Affected component: the /action/SetRemoteAccessCfg endpoint in the embedded web interface. Root cause: unauthenticated access allows inputs to be interpolated in...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

MeiG FORGE_SLT711 操作系统命令注入漏洞

MeiG FORGESLT711 is an industrial-grade wireless communication module developed by MeiG Corporation. MeiG FORGESLT711 has a vulnerability related to operating system command injection. This vulnerability stems from issues with the /action/SetRemoteAccessCfg endpoint in the GoAhead Web server, whi...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...