CamOver

CamOver CamOver는 네트워크 카메라의 관리자 비밀번호를 노출할 수 있는 카메라 익스플로잇 도구입니다. 기능 CCTV, GoAhead, Netwave 등 가장 인기 있는 카메라 모델의 취약점을 악용합니다. 스레딩을 활성화한 상태에서 목록에 있는 여러 카메라를 한 번에 악용하도록 최적화되어 있습니다. 간단한 CLI 및 API 사용법. 설치 root@kitploit: pip3 install git+https://github.com/EntySec/CamOver 기본 사용법 CamOver를 사용하려면 터미널에 camover를...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip 漏洞分析 https://github.com/embedthis/goahead.git GoAhead githublink git diff the patch 关键代码分析 在代码中定位到upload.c:370,可以看到在 root@kitploit: wp-currentFile=0 前执行了 root@kitploit: typedef struct WebsUpload char filename;...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead webサーバ 2.5 3.6.5 CVE-2017-17562 用のスタンドアロンPython 3リバースシェルエクスプロイト。GoAhead Webサーバ バージョン2.5 3.6.5で動作します。 ブログ記事はこちら。 Python 3.7で記述・テスト済み。ベースはこちらのPOCと脆弱性環境。一部のコードはMetasploitモジュールから借用。...

CVE-2021-43469

CVE-2021-43469 エクスプロイトタイトル: VINGA ルーターに脆弱なパスワードとバックグラウンドコマンド実行の脆弱性があります。 製品: VINGA WR-N300U Webサーバー: goahead 作者: CXAQHQ 日時: 2021-11-01 ログイン後、Pingおよびtracerouteインターフェースにコマンド実行の脆弱性が存在します。 IP addr コマンドを実行 IDAで脆弱性コードを確認...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead ウェブサーバー v5.1.5以前 RCE PoC CVE-2021-42342 Goahead Webserverの最近のバグがWilliam Bowlingによって発見され、それが悪用されたサーバー上でRCEを引き起こします。 この問題はバージョン5.1.5以前に存在し、Shodanによるとインターネット上の約280万台のサーバーが影響を受けます。 現在CVEが利用可能です https://nvd.nist.gov/vuln/detail/CVE-2021-42342...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

CVE-2022-39073

CVE-2022-39073 ファームウェア情報: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 前提条件 requests pip install requests コマンドインジェクション この脆弱性は、ztenetlinkdetect バイナリと、Webサーバー goahead バイナリ内の WATCHDOGSWITCH ハンドラとの間で共有されるコマンドインジェクションです。...

GoAhead Camera - Credential Disclosure

GoAhead camera credential disclosure vulnerability in system.ini. The vulnerability affects certain Wireless IP Camera P2P WIFICAM devices and allows unauthenticated remote attackers to access the system.ini configuration file through a crafted HTTP request. The exposed configuration may contain...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset スタックバッファオーバーフロー（PoC） Hunt-Benito記事に付属するPoC 「GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler」。 CVE-2026-67822 （CVSS 9.8 Critical、CWE-121）は、Tenda W6-Sワイヤレスアクセスポイントの /bin/httpd（GoAhead派生のウェブサーバ）が持つ /goform/wifiSSIDset...

goahead-rce-exploit

GoAhead 웹 서버 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 그런 다음 다른 셸에서 이 익스플로잇을 실행하여 리스너...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — 認証不要のOSコマンドインジェクション /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 発見者 : Daniil Gordeev 公開日 : 2026-05-03 概要 MeiG Smart FORGESLT711 4G LTE CPE デバイスに同梱されている GoAhead Webサーバーは、認証なしでアクセス可能なHTTPエンドポイント /action/SetRemoteAccessCfg...

CVE-2022-39066

CVE-2022-39066 ファームウェア詳細: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 前提条件 requests pip install requests SQLインジェクション この脆弱性は、ウェブサーバー goahead バイナリ内のハンドラ PHONEBLOCKADD に存在するSQLインジェクションです。 可能なエクスプロイト: 任意のデータベース内の任意のレコードを削除 任意のデータベース内に偽のレコードを追加...

Embedthis GoAhead <3.6.5 - Remote Code Execution

description: Embedthis GoAhead before 3.6.5 allows remote code execution if CGI is enabled and a CGI program is dynamically linked. id: CVE-2017-17562 info: name: Embedthis GoAhead 3.6.5 - Remote Code Execution author: geeknik severity: high description: | description: Embedthis GoAhead before...

VulnCheck KEV: CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

EUVD-2026-27327

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

CVE-2026-36356 concerns the GoAhead web server bundled with MeiG Smart FORGE_SLT711 devices (firmware MDM9607.LE.1.0-00110-STD.PROD-1). Affected component: the /action/SetRemoteAccessCfg endpoint in the embedded web interface. Root cause: unauthenticated access allows inputs to be interpolated in...

MeiG FORGE_SLT711 操作系统命令注入漏洞

MeiG FORGESLT711 is an industrial-grade wireless communication module developed by MeiG Corporation. MeiG FORGESLT711 has a vulnerability related to operating system command injection. This vulnerability stems from issues with the /action/SetRemoteAccessCfg endpoint in the GoAhead Web server, whi...