Telesquare TLR-2855KS6 - Arbitrary File Creation

An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts. id: CVE-2021-46418 info: name: Telesquare TLR-2855KS6 - Arbitrary File Creation author: DhiyaneshDK severity: high description: | An unauthorized file creation vulnerability in...

Lighttpd 1.4.34 SQL Injection and Path Traversal

A SQL injection vulnerability in modmysqlvhost.c in lighttpd before 1.4.35 allows remote attackers to execute arbitrary SQL commands via the host name related to requestcheckhostname. id: CVE-2014-2323 info: name: Lighttpd 1.4.34 SQL Injection and Path Traversal author: geeknik severity: critical...

CVE-2022-30780-lighttpd-denial-of-service

CVE-2022-30780 - lighttpd リモートサービス拒否 CVE-2022-30780 - lighttpd リモートサービス拒否 概要 認証されていない攻撃者が、最大 URL 長を超える URL を含む HTTP リクエストを送信することで、サービス拒否を引き起こす可能性があります。 影響を受けるバージョン 以下の lighttpd のバージョンが影響を受けます:...

uc_httpd_exploit

uc httpd exploit lighthttpd py3で作成されたシンプルなuc httpdエクスプロイト。このエクスプロイトはCVE-2014-2324に基づいて作成されました。 説明 lighttpd 1.4.35より前のバージョンにおける、1 modevhostおよび2 modsimplevhostの複数のディレクトリトラバーサルの脆弱性により、リモートの攻撃者がホスト名内の..（ドットドット）を使用して任意のファイルを読み取ることができます。これはrequestcheckhostnameに関連しています。...

lighty-sqlinj-demo

title: Ep4 - ネットワーク関連の脆弱性 members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 関連脆弱性: root@kitploit: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. 確認: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt 影響バージョン:...

CVE-2024-10914

CVE-2024-10914 - D-Link リモートコード実行（RCE）エクスプロイト このスクリプトは、特定の D-Link デバイスにおけるリモートコード実行の脆弱性である CVE-2024-10914 の概念実証（PoC）エクスプロイトです。このスクリプトは、脆弱なデバイスを特定して悪用し、任意のコマンドを実行します。 注記: このスクリプトは教育目的または許可された環境でのみ使用してください。この脆弱性を不正に悪用することは違法であり、倫理に反する可能性があります。 root@kitploit: ターゲットの検索 潜在的なターゲットを見つけるには、Fofa（Shodan.io...

zyxel-wax650s-research-notebook-public

Zyxel WAX650S 研究笔记 Zyxel WAX650S 固件 V7.10ABRM.4C0 的公开安全研究笔记。 本仓库以故事化维基的形式编写，面向研究人员及后续 LLM 辅助的跟进工作。它记录了实验室的搭建过程、已确认的发现、失败的利用链，以及证据边界的所在位置。 目标 设备：Zyxel WAX650S 固件：V7.10ABRM.4C0 固件 SHA-256：e0a93db912c0b7203e0eb899f07ddef99b62a82a27352477c0f85d761576b1e0 架构：AArch64 用户态 主要 Web 技术栈：Zyxel...

CVE-2022-30780_Checker

CVE-2022-30780 - lighttpd リモートサービス拒否 説明 Lighttpd 1.4.56から1.4.58では、リモートの攻撃者がサービス拒否（接続がスタックすることによるCPU消費）を引き起こすことができます。これは、connections.c内のconnectionreadheadermoreにタイポがあり、大きなヘッダーに対する複数の読み取り操作の使用を妨げるためです。 例 root@kitploit: $ python3 lighttpdcve202230780checker.py http://172.17.0.2 ! Target:...

CVE-2024-10914

CVE-2024-10914 - D-Link リモートコード実行 RCE エクスプロイト このスクリプトは、特定のD-Linkデバイスにおけるリモートコード実行の脆弱性CVE-2024-10914の概念実証（PoC）エクスプロイトです。このスクリプトは脆弱なデバイスを特定し、任意のコマンドを実行するために悪用します。 注: このスクリプトは、教育目的または許可された環境でのみ使用してください。この脆弱性の不正な悪用は違法かつ非倫理的となる可能性があります。 root@kitploit: Finding Targets To find potential targets, use Fof...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 著者: @abiyeenzo ⚠️ 警告 このプロジェクトは教育目的のみ で提供されています。第三者サーバーに対するPoCの実行は違法なサイバー攻撃 とみなされ、刑事訴追の対象となる可能性があります。 このスクリプトは、ご自身のテスト環境またはローカルラボでのみ使用してください。 📌 説明 このスクリプトでは以下のことができます: 1. lighttpd サーバーが CVE-2025-8671 （HTTP/2 DoS）の脆弱性の影響を受けるかどうかを確認します。 2. HTTP/2...

CVE-2024-10914

CVE-2024-10914 D-Link NAS のコマンドインジェクション脆弱性テストBurp Suite を使った手動テスト 脆弱なデバイスを見つけるための Dork 以下の検索 dork を使用して、潜在的に脆弱な D-Link NAS デバイスを見つけます: root@kitploit: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd"...

CVE-2026-18753

The product firmware contains an embedded, static RSA private key utilized by the Lighttpd web server for TLS termination. Exposure of this private key allows malicious actors to breach the confidentiality and integrity of HTTPS communications, enabling traffic decryption and server spoofing...

CVE-2026-18754

The product firmware contains an embedded, static RSA private key utilized by the Lighttpd web server for TLS termination. Exposure of this private key allows malicious actors to breach the confidentiality and integrity of HTTPS communications, enabling traffic decryption and server spoofing...

CVE-2026-18754 Hardcoded Cryptographic Key on GV-AS1620 Controller Firmware (GV-Cloud)

The product firmware contains an embedded, static RSA private key utilized by the Lighttpd web server for TLS termination. Exposure of this private key allows malicious actors to breach the confidentiality and integrity of HTTPS communications, enabling traffic decryption and server spoofing...

CVE-2026-18754

CVE-2026-18754 affects GV-AS1620 Controller Firmware (GV-Cloud). The firmware contains an embedded, static RSA private key used by the Lighttpd web server for TLS termination. The exposed private key can compromise HTTPS confidentiality and integrity, enabling traffic decryption and potential ser...

CVE-2026-18754

The product firmware contains an embedded, static RSA private key utilized by the Lighttpd web server for TLS termination. Exposure of this private key allows malicious actors to breach the confidentiality and integrity of HTTPS communications, enabling traffic decryption and server spoofing...

EUVD-2026-52638

The product firmware contains an embedded, static RSA private key utilized by the Lighttpd web server for TLS termination. Exposure of this private key allows malicious actors to breach the confidentiality and integrity of HTTPS communications, enabling traffic decryption and server spoofing...

CVE-2026-18754 Hardcoded Cryptographic Key on GV-AS1620 Controller Firmware (GV-Cloud)

The product firmware contains an embedded, static RSA private key utilized by the Lighttpd web server for TLS termination. Exposure of this private key allows malicious actors to breach the confidentiality and integrity of HTTPS communications, enabling traffic decryption and server spoofing...

CVE-2026-18753

The product firmware contains an embedded, static RSA private key utilized by the Lighttpd web server for TLS termination. Exposure of this private key allows malicious actors to breach the confidentiality and integrity of HTTPS communications, enabling traffic decryption and server spoofing...

CVE-2026-18753 Hardcoded Cryptographic Key on GV-AS1620 Controller Firmware (GV-ASManager)

The product firmware contains an embedded, static RSA private key utilized by the Lighttpd web server for TLS termination. Exposure of this private key allows malicious actors to breach the confidentiality and integrity of HTTPS communications, enabling traffic decryption and server spoofing...