LinksysLeaks

LinksysLeaks CVE-2014-8244에 취약한 Linksys 스마트 WiFi 장치를 스캔하는 Python3 스크립트 이 스크립트는 CVE-2014-8244로 알려진, 민감한 정보를 유출하는 취약한 스마트 WiFi 장치를 찾기 위해 만들어졌습니다. 단일 IP 또는 여러 IP가 포함된 텍스트 파일을 스캔할 수 있습니다. 선택적 인수로는 스캔할 포트, 타임아웃, 발견된 장치를 텍스트 파일로 저장, 관리자 비밀번호 확인이 있습니다. 현재 스크립트는 장치를 발견하고 기본 비밀번호 "admin"이 사용 중인지만 확인합니다. 다...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP 스택 버퍼 오버플로우 원격 코드 실행 취약점 이 취약점으로 인해 네트워크 인접 공격자가 영향을 받는 LINKSYS EA7500 라우터에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하기 위해 인증은 필요하지 않습니다. 구체적인 결함은 IGD UPnP 서비스로 전달되는 HTTP 요청 데이터 처리 과정에 존재합니다. 특정 SOAP UPnP Action Request에 포함된 사용자 제공 변수의 내용을 파싱할 때, 프로세스는 고정 길이 스택...

Linksys-WRT54GL-Exploitation

납땜부터 셸까지: Linksys WRT54GL 라우터의 전체 하드웨어 익스플로잇 CVE-2022-43973 JTAG 핀 탐색부터 MIPS 기반 가정용 라우터의 원격 코드 실행까지 — 10단계 임베디드 보안 연구 여정. | ---|--- 저자| Umberto Della Monica 역할| MSc 사이버보안 학생 — 임베디드 보안 연구원 날짜| 2026년 5월 저장소| Linksys-WRT54GL-Exploitation 고지 사항: 본 연구는 제가 개인적으로 소유한 하드웨어에서 교육 및 연구 목적으로만 수행되었습니다. 허가되지 않...

Linksys E2000 1.0.06 position.js Improper Authentication

Linksys E2000 Ver.1.0.06 build 1 is vulnerable to authentication bypass via the position.js file. id: CVE-2024-27497 info: name: Linksys E2000 1.0.06 position.js Improper Authentication author: DhiyaneshDk severity: high description: | Linksys E2000 Ver.1.0.06 build 1 is vulnerable to...

CVE-2020-35713

설명 Belkin LINKSYS RE6500 기기 1.0.012.001 이전 버전에서 원격 공격자가 goform/setSysAdm 페이지로 셸 메타 문자를 전송하여 임의 명령을 실행하거나 새 암호를 설정할 수 있습니다. 사용 방법 1단계: cve-2020-35713.py 파일에서 IP 주소를 대상 주소로 수정합니다. 2단계: cve-2020-35713.py를 실행하여 암호를 변경합니다. 3단계: 로그인 테스트...

Linksys RE7000 - Command Injection

Linksys RE7000 v2.0.9, v2.0.11, and v2.0.15 have a command execution vulnerability in the "AccessControlList" parameter of the access control function point id: CVE-2024-25852 info: name: Linksys RE7000 - Command Injection author: s4e-io severity: high description: | Linksys RE7000 v2.0.9, v2.0.1...

Belkin Linksys RE6500 <1.0.012.001 - Remote Command Execution

Belkin LINKSYS RE6500 devices before 1.0.012.001 allow remote attackers to execute arbitrary commands or set a new password via shell metacharacters to the goform/setSysAdm page. id: CVE-2020-35713 info: name: Belkin Linksys RE6500 1.0.012.001 - Remote Command Execution author: gy741 severity:...

Cisco Linksys WVC54GCA 1.00R22/1.00R24 - Local File Inclusion

Cisco Linksys WVC54GCA 1.00R22/1.00R24 is susceptible to local file inclusion in adm/file.cgi because it allows remote attackers to read arbitrary files via a %2e. encoded dot dot or an absolute pathname in the nextfile parameter. id: CVE-2009-1558 info: name: Cisco Linksys WVC54GCA 1.00R22/1.00R...

TCP-32764

더 이상 이 저장소를 수동으로 업데이트하지 않습니다 목록에 라우터를 추가하려면 pull-request를 만들어 주세요. 또한 POC를 사용 하고 그 결과를 pull-request에 붙여넣는 것을 잊지 마세요. Telnet 클라이언트 및 기타 솔루션은 관련이 없을 수 있습니다일부 미탐/오탐이 보고됨. 내 Linksys WAG200GTCP/32764에서 발견한 백도어에 대한 몇 가지 임의의 코드/데이터입니다. 백도어는 다른 하드웨어에도 존재할 수 있으며, 이에 따라 이 readme를 업데이트하겠습니다. : 가능한 해결책: 인터넷에...

CVE-2025-34037

CVE-2025-34037 Linksys tmUnblock.cgi RCE 익스플로잇의 Python 포트 교육 목적으로만 사용하세요. 자신의 장치에 대해서만 실행하세요. 취약점 여러 Linksys 라우터 모델의 tmUnblock.cgi 엔드포인트는 Authorization 헤더를 검증하지 않고 POST 요청을 수락합니다. ttcpip 매개변수가 셸 명령에 직접 전달되어, 명령 주입을 통해 인증되지 않은 원격 코드 실행이 가능합니다. 다음 모델 등에 영향을 미칩니다: E4200 E3200 E3000 E2500 E2100L E200...

CVE-2026-86299

A vulnerability was detected in Linksys RE7000 2.0.15. This affects the function platformeventpingTest of the file /cgi-bin/json.cgi?PingTest of the component PingTest Handler. The manipulation of the argument pingTestIp/pingTestPktSize/pingTestTimes results in os command injection. The attack ca...

CVE-2026-86299 Linksys RE7000 PingTest json.cgi platform_event_pingTest os command injection

A vulnerability was detected in Linksys RE7000 2.0.15. This affects the function platformeventpingTest of the file /cgi-bin/json.cgi?PingTest of the component PingTest Handler. The manipulation of the argument pingTestIp/pingTestPktSize/pingTestTimes results in os command injection. The attack ca...

CVE-2026-86299

Linksys RE7000 (version 2.0.15) is affected by an OS command injection in the PingTest Handler component. The vulnerable function is platform_event_pingTest in /cgi-bin/json.cgi?PingTest, where manipulation of the pingTestIp, pingTestPktSize, or pingTestTimes arguments allows an attacker to injec...

CVE-2026-86299 Linksys RE7000 PingTest json.cgi platform_event_pingTest os command injection

A vulnerability was detected in Linksys RE7000 2.0.15. This affects the function platformeventpingTest of the file /cgi-bin/json.cgi?PingTest of the component PingTest Handler. The manipulation of the argument pingTestIp/pingTestPktSize/pingTestTimes results in os command injection. The attack ca...

EUVD-2026-72349

A vulnerability was detected in Linksys RE7000 2.0.15. This affects the function platformeventpingTest of the file /cgi-bin/json.cgi?PingTest of the component PingTest Handler. The manipulation of the argument pingTestIp/pingTestPktSize/pingTestTimes results in os command injection. The attack ca...

CVE-2026-86299: Improper Neutralization of Special Elements used in an OS Command

A vulnerability was detected in Linksys RE7000 2.0.15. This affects the function platformeventpingTest of the file /cgi-bin/json.cgi?PingTest of the component PingTest Handler. The manipulation of the argument pingTestIp/pingTestPktSize/pingTestTimes results in os command injection. The attack ca...

PT-2026-86684

A vulnerability was detected in Linksys RE7000 2.0.15. This affects the function platform event pingTest of the file /cgi-bin/json.cgi?PingTest of the component PingTest Handler. The manipulation of the argument pingTestIp/pingTestPktSize/pingTestTimes results in os command injection. The attack...

Linksys E1200_2.0.04 - Unauthenticated OS Command Injection

Exploit Title: Linksys E12002.0.04 - Unauthenticated OS Command Injection Date: 2026-07-22 Exploit Author: JarrettgxzSec Vendor Homepage: www.linksys.com Version: FW " printf"! Example: python3 sys.argv0 192.168.1.100 192.168.1.1 8080" sys.exit1 ATTACKERIP = sys.argv1 TARGETIP = sys.argv2...

Linksys E1200 2.0.04 Command Injection

Linksys E1200 firmware versions 2.0.04 and below suffer from an unauthenticated remote command injection vulnerability. Exploit Title: Linksys E12002.0.04 - Unauthenticated OS Command Injection Date: 2026-07-22 Exploit Author: JarrettgxzSec Vendor Homepage: www.linksys.com Version: FW " printf"!...

📄 Linksys E1200 2.0.04 Buffer Overflow

Linksys E1200 with firmware versions 2.0.04 and below authenticated stack buffer overflow exploit. Exploit Title: Linksys E1200 2.0.04 - Authenticated Stack Buffer Overflow RCE Date: 2026-15-03 Exploit Author: JarrettgxzSec Vendor Homepage: www.linksys.com Version: FW " printf"! Example: python3...