CVE-2021-41730

TENDA 認証リモートコマンド実行 エクスプロイト作者: SHENGXI [email protected] ベンダー: TENDA CVE-2021-41730 - /bin/httpd ファームウェアバージョン: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... ハードウェアリンク: https://www.tendacn.com/en/download/detail-3858.html 脆弱性の詳細...

CVE-2023-33669

CVE-2023-33669 エクスプロイト Tenda AC8ルーターのスタックオーバーフロー脆弱性に対するエクスプロイトで、特にファームウェアバージョン USAC8V4.0siV16.03.34.06 を対象としています。 公式製品ページ。 エミュレーション ファームウェアのルートディレクトリに 'prepare.sh' ファイルを配置して実行できます。また、RCEのためにはtftpサーバーをセットアップし、'nc'ファイルを /tftpboot に配置する必要があります。...

CVE-2020-35391-POC

CVE-2020-35391-POC へようこそ 👋 Tenda N300 における不正なHTTPリクエストヘッダーを介した認証バイパスのPython PoC Tenda N300 F3 12.01.01.48 デバイスでは、リモート攻撃者が cgi-bin/DownloadCfg/RouterCfm.cfg への直接リクエストにより（httppasswd 行を含む可能性のある）機密情報を取得できます。これは CVE-2017-14942 に関連する問題です。 注：脆弱性レポートでは、RouterCfm.cfg ファイル名の後に ?...

Tenda AC1200 V-W15Ev2 - Authentication Bypass

The Tenda AC1200 V-W15Ev2 router is affected by improper authorization/improper session management. The software does not perform or incorrectly perform an authorization check when a user attempts to access a resource or perform an action. This allows the router's login page to be bypassed. The...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset スタックバッファオーバーフロー（PoC） Hunt-Benito記事に付属するPoC 「GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler」。 CVE-2026-67822 （CVSS 9.8 Critical、CWE-121）は、Tenda W6-Sワイヤレスアクセスポイントの /bin/httpd（GoAhead派生のウェブサーバ）が持つ /goform/wifiSSIDset...

CVE-2020-35391

CVE-2020-35391 Tenda f3 の不正なHTTPリクエストヘッダ処理の脆弱性。 実行方法 python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork エクスプロイト...

CVE-2025-7795

CVE-2025-7795 – Tendaルーターバッファオーバーフローエクスプロイト 作成者 : Byte Reaper Telegram : @ByteReaper0 CVE-ID : CVE-2025-7795 脆弱性タイプ : バッファオーバーフロー 対象 : Tendaルーター エクスプロイト : リモート、認証不要 📝 説明 特定のTendaルーターモデルにバッファオーバーフロー の脆弱性が存在します。認証なしで細工されたPOSTリクエストを保護されていないエンドポイントに送信することでトリガーできます。 エクスプロイトのソースコードを exploit.c...

cve-2022-27255

CVE-2022-27255 - Realtek eCos SDK SIP ALG バッファオーバーフロー このリポジトリには、DEFCON30 で発表された講演 "Exploring the hidden attack surface of OEM IoT devices: pwning thousands of routers with a vulnerability in Realtek’s SDK for eCos OS." の資料が含まれています。 このリポジトリの内容は次のとおりです。 analysis: CVE-2022-27255...

Tenda-F3-V4

Tenda F3 ルーター エクスプロイト & ファイルダウンローダー このプロジェクトは、認証不要の脆弱性（CVE-2020-35391）を利用して Tenda F3 ルーター（v3/v4）から各種ファイルをダウンロードするためのツールです。脆弱性のあるルーターから設定ファイル、システムログ、フラッシュダンプを取得できます。 概要 このスクリプトは Tenda F3 ルーターで見つかった脆弱性を悪用し、攻撃者が認証なしで機密ファイルをダウンロードできるようにします。具体的には、以下のファイルをダウンロードできます（パスワード変更機能の追加にも取り組んでいます）： 設定ファイル...

CVE-2026-38577

CVE-2026-38577 — Tenda HG21 硬编码根凭据 摘要 字段| 值 ---|--- CVE ID| CVE-2026-38577 厂商| Tenda 产品| Tenda HG21（XPON 光纤调制解调器） 受影响版本| V4.0.0-260302 产品密钥| HG21-V1.0-TDE01 硬件版本| V1.0 固件构建日期| 2026-03-02 固件文件| USHG21re300002982enxpon2.zip 漏洞类别| CWE-798：使用硬编码凭据 发现者| Anmol Singh Rajput — 独立安全研究员 披露状态| 在 CVE 预留时尚未通知...

Tenda 11N - Authentication Bypass

Tenda 11N with firmware version V5.07.33cn contains an authentication bypass vulnerability. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2022-42233 info: name: Tenda 11N -...

CVE-2025-9090

CVE-2025-9090 作者: Byte Reaper 説明 このエクスプロイトは、Tenda AC20 v16.03.08.12 ルーターにおけるコマンドインジェクション脆弱性 CVE-2025-9090 を標的としています。 この欠陥はエンドポイント /goform/telnet に存在し、リモートからトリガー可能です。 アクセスされると、デバイス上でTelnetサービスが起動し、リモート操作用にポート 23/2323 が開放されます。 このプログラムは脆弱なエンドポイントにリクエストを送信し、レスポンス文字列 "load telnetd success"...

tenda-hg10-rce

CVE-2026-1689 概要 Tenda HG10 ルーターにコマンドインジェクションの脆弱性が存在します。この脆弱性は formLogin エンドポイントで発生し、Host パラメータの不適切な処理が原因です。 このチェックは認証チェックの前に実行されるため、認証情報は検証されません。 Host ヘッダーからのユーザー入力を検証なしで直接コマンドとして実行します: ifconfig br0 | grep 'inet6' | grep '' 使用方法 簡単なスクリプト exploit.go が含まれており、IP:port/URL ペアを含むファイルを受け取り、大規模な悪用が可能です。...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit この記事では、QEMUを使ってAC15 V15.03.05.19 ファームウェアのWebサーバーをエミュレートし、ホストブラウザからアクセスできるようにし、脆弱な /goform/setUsbUnload ハンドラ CVE-2020-10987 を実行して、エミュレートされたrootfs内でコマンド実行を取得する方法を正確に示します。 Overview ファームウェアイメージからsquashfsファイルシステムを抽出し（または今回の場合は入手し）、リバースエンジニアリングを開始します。 qemu-system-arm 上で動作する...

TendaSpill

TendaSpill CVE-2015-5995 を使用してパスワードを抽出するエクスプロイトツール。 CVE-2015-5995 ファームウェア 5.07.50 を搭載した Mediabridge Medialink MWN-WAPR300N デバイスと Tenda N3 Wireless N150 デバイスでは、リモートの攻撃者が HTTP Cookie ヘッダー内の特定の admin 部分文字列を介して管理アクセスを取得できます。 免責事項...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 のスタックベースオーバーフローを利用したリモートコード実行（実行フローのハイジャックおよび複数レジスタ操作の悪用）; CVE は以下の通り: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 N1 ～ N7 としてマーク済み rop.py アクセス可能なマシン上で tftp をホストしていることを確認してください; args.attackerhost で指定します; プリコンパイル済みローダー rs が...

Tenda Router AC11 - Remote Command Injection

Tenda Router AC11 is susceptible to remote command injection vulnerabilities in the web-based management interface that could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-31755 info: name: Tenda Router AC11 - Remote Comman...

Tenda AC15 AC1900 version 15.03.05.19 - Command Injection

The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via the deviceName POST parameter. id: CVE-2020-10987 info: name: Tenda AC15 AC1900 version 15.03.05.19 - Command Injection author: pussycat0x severity: critical...

CVE-2026-79551-Tenda

CVE-2026-79551 Tenda ハードコードされた TLS 秘密鍵 CNVD ID: CNVD-2026-25884 ベンダー: Tenda Technology Co., Ltd. 製品: NVR4H ネットワークビデオレコーダー ハードウェアバージョン CH3V2.1 ファームウェア: V27.5.58.6 クラス: CWE-321 — ハードコードされた暗号鍵の使用 概要 NVR4H ファームウェアは、読み取り専用の user-x.squashfs パーティション /opt/app/ にマウント に ECDSA 鍵ペアを保存しています。秘密鍵は...

CVE-2026-11499

🚨 CVE-2026-11499 Tenda HG7 / HG9 / HG10 ルーターにおけるスタックベースのバッファオーバーフロー 📖 概要 CVE-2026-11499 は、いくつかの Tenda ルーターモデル （以下を含む）に影響を与える スタックベースのバッファオーバーフロー脆弱性 として報告されています。 HG7 HG9 HG10 悪用に成功すると、攻撃者はクラッシュ、サービス拒否を引き起こしたり、脆弱なコードパスとデプロイ構成によっては リモートコード実行 RCE を達成する可能性があります。 ⚠️ 技術的な詳細は現在限られており、公開情報の開示は進行中のようです。 🎯...