netgear-to-CVE-2022-29383

NETGEAR ProSafe SSL VPN CVE-2022-29383 to https://github.com/badboycxcc/Netgear-ssl-vpn-20211222-CVE-2022-29383 SQL injection vulnerability exists in scgi-bin/platform.cgi Firmware version： FVS318Gv2 and FVS318N FVS318Gv2 FVS318N...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN SQL注入漏洞存在于 scgi-bin/platform.cgi 中 固件版本：FVS336Gv2 - FVS336Gv3 sqlmap 命令 SQL注入漏洞：USERDBDomains.Domainname...

cve-2016-1555

Descripción El módulo aprovecha una vulnerabilidad de ejecución arbitraria de comandos sin autenticación en Netgear WN604 anterior a 3.3.3 y WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 y WNDAP660 anterior a 3.5.5.0. La vulnerabilidad ocurre en cómo el router maneja las solicitudes POST desde...

netgear-pwnagent

PwnAgent 这是 CVE-2023-24749 的 PoC，又名 PwnAgent，是 Netgear RAX 路由器中的一个一键 WAN 侧 RCE 漏洞。 你可以通过访问 http://pwn.mahaloz.re 来触发此漏洞。 说明 请访问此博客查看详细解释。...

R7000_httpd_BOF_CVE-2020-15416

R7000httpdBOFCVE-2020-15416 Netgear R7000 WiFiルーター用のQEMUユーザーモードを使用したデバッグ環境の設定方法をお見せしました。次に、Netgear WiFiルーターのhttpdバッファオーバーフローの脆弱性CVE-2020-15416のエクスプロイトのウォークスルーを提供します。参照: https://www.zerodayinitiative.com/advisories/ZDI-20-712/。 詳細な分析は...

netgear_r6700v3_circled

シンボリック実行を利用したNETGEAR R6700v3 のスタックバッファオーバーフローの悪用 CVE-2022-27646 はじめに このリポジトリは、Morion（実世界の ARMv7 バイナリでシンボリック実行 を実験するための概念実証 PoC ツール）の機能の一部を示すことを目的としています。具体的な例として、Morion の能力の一部を示します。その例とは、CVE-2022-27646 用の動作するエクスプロイトを作成するプロセスにおいて、Morion がどのように役立つかというものです。CVE-2022-27646 は、NETGEAR R6700v3...

Netgear DGN2200 - Improper Authentication

A vulnerability in the Netgear DGN2200 router with firmware version v1.0.0.46 and earlier permits unauthorized individuals to bypass the authentication. When adding "?x=1.gif" to the requested url, it will be recognized as passing the authentication. id: CVE-2024-57046 info: name: Netgear DGN2200...

NETGEAR ProSafe SSL VPN firmware - SQL Injection

NETGEAR ProSafe SSL VPN multiple firmware versions were discovered to contain a SQL injection vulnerability via USERDBDomains.Domainname at cgi-bin/platform.cgi. id: CVE-2022-29383 info: name: NETGEAR ProSafe SSL VPN firmware - SQL Injection author: elitebaz severity: critical description: |...

Netgear RAX43 1.0.3.96 - Command Injection/Authentication Bypass Buffer Overrun

Netgear RAX43 version 1.0.3.96 contains a command injection and authentication bypass vulnerability. The readycloudcontrol.cgi CGI application is vulnerable to command injection in the name parameter. Additionally, the URL parsing functionality in the cgi-bin endpoint of the router containers a...

NETGEAR - Authentication Bypass

NETGEAR R6020, R6080, R6120, R6220, R6260, R6700v2, R6800, R6900v2, R7450, JNR3210, WNR2020, Nighthawk AC2100, and Nighthawk AC2400 routers are vulnerable to authentication bypass vulnerabilities which could allow network-adjacent attackers to bypass authentication on affected installations. id:...

NETGEAR ProSAFE Plus - Unauthenticated Remote Code Execution

NETGEAR ProSAFE Plus before 2.6.0.43 is susceptible to unauthenticated remote code execution. Any HTML page is allowed as a valid endpoint to submit POST requests, allowing debug action via the submitId and debugCmd parameters. The problem is publicly exposed in the login.html webpage, which has ...

Netgear R6850 V1.1.0.88 - Command Injection

Netgear R6850 router firmware version V1.1.0.88 suffers from a command injection vulnerability in the pingtest functionality. An unauthenticated attacker can inject arbitrary system commands through the c4IPAddr parameter, resulting in remote code execution as root. id: CVE-2024-30568 info: name:...

Netgear R6850 - Information Disclosure

Netgear R6850 router firmware version V1.1.0.88 contains an information leakage vulnerability in the debuginfo.htm page. This hidden interface is not protected by authentication, allowing unauthenticated attackers to access sensitive informationsuch as product model name, WAN connection type, and...

Netgear R6850 - Information Disclosure

Netgear R6850 router firmware version V1.1.0.88 contains an information leakage vulnerability in the currentsetting.htm page.This hidden interface is not protected by authentication, allowing unauthenticated attackers to access sensitive informationsuch as firmware version, model details,...

Netgear-WN604 downloadFile.php - Information Disclosure

There is an information leakage vulnerability in the downloadFile.php interface of Netgear WN604. A remote attacker using file authentication can use this vulnerability to obtain the administrator account and password information of the wireless router, causing the router's background to be...

NETGEAR DGN2200 / DGND3700 - Admin Password Disclosure

NETGEAR DGN2200 / DGND3700 is susceptible to a vulnerability within the page 'BSWcxttongr.htm' which can allow a remote attacker to access this page without any authentication. The attacker can then use this password to gain administrator access of the targeted router's web interface. id:...

NETGEAR Routers - Remote Code Execution

NETGEAR routers R6250 before 1.0.4.6.Beta, R6400 before 1.0.1.18.Beta, R6700 before 1.0.1.14.Beta, R6900, R7000 before 1.0.7.6.Beta, R7100LG before 1.0.0.28.Beta, R7300DST before 1.0.0.46.Beta, R7900 before 1.0.1.8.Beta, R8000 before 1.0.3.26.Beta, D6220, D6400, D7000, and possibly others allow...

CVE-2024-5246

NETGEAR ProSAFE Network Management System におけるリモートコード実行 RCE の概念実証 PoC このリポジトリは、NETGEAR ProSAFE Network Management System におけるリモートコード実行 RCE 脆弱性の概念実証 PoC スクリプトを含んでいます。この脆弱性は、製品インストーラー内で脆弱なバージョンの Apache Tomcat が使用されていることに起因します。この問題により、認証済みの攻撃者が影響を受けるインストール環境で任意のコードを実行できる可能性があります。 脆弱性の説明 CVE-ID :...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Netgear R6400 upnpd 栈溢出研究 对 Netgear R6400 路由器历史漏洞 CVE-2020-9373 （UPnP upnpd 栈缓冲区溢出，UDP 1900 端口 SSDP，无认证 RCE/DoS）的完整三阶段研究。 三个阶段 1. 阶段一 · 复现 ：固件解包 → 反汇编定位漏洞点 strcpy@0x222c8 → QEMU 本地仿真 2. 阶段二 · 挖掘 ：假设未知漏洞位置，用静态分析重新定位（recvfrom → sub22270 → strcpy 数据流） 3. 阶段三 · 自动化 ：把经验沉淀为可复用 Agent...

TCP-32764

YA NO ACTUALIZARÉ ESTE REPOSITORIO MANUALMENTE Si quieres añadir un router a la lista, por favor haz un pull-request, también recuerda USAR EL POC y pegar el resultado en tu pull-request. Los clientes Telnet y otras soluciones pueden no ser relevantes se han reportado algunos falsos...