CVE-2018-16119

CVE-2018-16119: Ejecución Remota de Código Autenticada en TP-Link WR1043ND Resumen CVE-2018-16119 es una vulnerabilidad crítica de ejecución remota de código autenticada que afecta a los routers TP-Link TL-WR1043ND. Esta vulnerabilidad permite a atacantes autenticados ejecutar comandos arbitrario...

CVE-2023-1389

Descripción CVE-2023–1389 es una vulnerabilidad de inyección de comandos no autenticada en el router WiFi TP-Link Archer AX21. Una devolución de llamada en el parámetro country utiliza la función popen , que se ejecuta como root, lo que permite al atacante inyectar valores arbitrarios a través de...

CVE-2026-11834

CVE-2026-11834 PoC TP-Link DHCP विकल्प 66 अनधिकृत RCE CVE-2026-11834 अवलोकन TP-Link राउटर फर्मवेयर के DHCP विकल्प 66 "TFTP सर्वर नाम" हैंडलिंग में एक कमांड इंजेक्शन भेद्यता CWE-78 है, जो उसी नेटवर्क सेगमेंट पर एक अनधिकृत हमलावर को रूट के रूप में मनमानी कमांड निष्पादित करने की अनुमति देती है। जब...

CVE-2025-40634

CVE-2025-40634 The TP-Link Archer AX50 router is vulnerable to a stack-based buffer overflow on its firmware version 1.0.14 Build 20240108 rel.426554555, leading to Remote Code Execution both in the LAN and in the WAN side. This vulnerability has the same root cause as CVE-2020-10881, found by th...

TP-Link-WDR-Router-Command-injection_POC

Este repositorio nao tem um README...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226 के लिए प्रूफ ऑफ कॉन्सेप्ट TP-Link Archer वाई-फाई राउटर्स के VPN क्लाइंट में प्रमाणित LAN-साइड OS कमांड इंजेक्शन भेद्यता संक्षिप्त VPN क्लाइंट कंट्रोलर उपयोगकर्ता-नियंत्रित एंट्री विवरण des को कमजोर सत्यापन रेगेक्स के साथ UCI कॉन्फ़िगरेशन में संग्रहीत करता है। जब बाद...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 प्रमाणित RCE दुर्भावनापूर्ण कॉन्फ़िगरेशन फ़ाइल अपलोड के माध्यम से CVE-2018-19537 विवरण TP-Link Archer C5 राउटर के सभी प्रकाशित फर्मवेयर संस्करणों में एक प्रमाणित रिमोट कोड निष्पादन RCE भेद्यता मौजूद है। एक दुर्भावनापूर्ण रूप से तैयार कॉन्फ़िगरेशन फ़ाइल अपलोड करके, एक हमलावर OS...

CVE-2025-9961

CVE-2025-9961 ثغرة تجاوز سعة المخزن المؤقت في CWMP لأجهزة TP-Link AX10/AX1500 وتنفيذ تعليمات برمجية عن بُعد نظرة عامة تجاوز سعة المخزن المؤقت المستند إلى المكدس في CWMP TR-069 مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. الحقل| القيمة ---|--- المنتج| TP-Link AX10, AX1500 الإصدارات المتأثرة| AX10...

tp-link-decrypt

NOTA: a partir del 5 de octubre de 2025, este proyecto ahora está obsoleto. Nate Robbins ha tenido la amabilidad de hacerse cargo y ha añadido el descifrado de switches - https://github.com/robbins/tp-link-decrypt...

cve-2018-11714_POC

cve-2018-11714POC Проблема обнаружена в TP-Link TL-WR840N. Она вызвана некорректной обработкой сессий в папке /cgi/ или файле /cgi. Если злоумышленник отправляет заголовок "Referer: http://192.168.0.1/mainFrame.htm", то для любого действия не требуется аутентификация. статья pt-br:...

internet-of-vulnerable-things

Internet des objets vulnérables Les résultats de mon petit mémoire de recherche sur le thème de l'Internet des objets vulnérables. Résumé Ce document fournit une démonstration pratique de l'insécurité de l'Internet des objets en piratant un appareil IoT typique. Plusieurs vulnérabilités ont été...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Iniezione di Comandi OS nei Router TP-Link Per maggiori informazioni, vedere https://vulners.com/cve/CVE-2026-3227 Una vulnerabilità persistente e autenticata di iniezione di comandi OS nel firmware dei router TP-Link che può causare il bricking del dispositivo o una potenziale...

CVE-poc-update

CVE-poc-update Обновление CVE-2023-46371 и CVE-2023-46527 CVE-2023-46371: Обнаружено новое устройство, содержащее ту же уязвимость: уязвимость CVE-2023-46371 была обнаружена на устройстве TPWR886N 2.0.12. Устройства TP-Link TL-WDR7660 2.0.30 и TL-WR886N 2.0.12 имеют уязвимость переполнения стека...

CVE-2021-27246_Pwn2Own2020

مسابقة Pwn2Own طوكيو 2020 - استغلال TPlink هذه هي الملفات المستخدمة لاستغلال راوتر TPlink Archer خلال مسابقة Pwn2Own 2020 في طوكيو. الثغرة تحمل الرقم CVE-2021-27246. يمكنك الاطلاع على التدوينة المنشورة على موقع synacktiv للحصول على التفاصيل...

minipwner

MiniPwner Uno script per configurare un TP-Link MR3040 con OpenWRT in una semplice ma potente "drop box" per penetration testing. Cos'è il "MiniPwner"? Il MiniPwner è una "drop box" per penetration testing. È progettato come un dispositivo piccolo, semplice ma potente che può essere collegato in...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 è una vulnerabilità di Command Injection che consente l'esecuzione remota di codice nella telecamera IP TP-Link Tapo c200. Colpisce tutte le versioni del firmware precedenti alla 1.1.16 Build 211209 Rel. 37726N a causa di controlli insufficienti sull'input utente in...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 Esta ferramenta utiliza a vulnerabilidade CVE-2022-30075 encontrada no TP-Link Archer AX50 e em alguns outros modelos de roteadores TP-Link para realizar execução remota de comandos autenticada Authenticated Remote Code...

cve-2026-8697

CVE-2026-8697: Bypass del limite di tentativi di accesso su TP-Link Archer C64 CVE-2026-8697 è un difetto logico nel sistema operativo del TP-Link Archer C64 chiamato TPOS nel messaggio di debug. Consente a qualsiasi utente non privilegiato connesso al router di aggirare il limite di tentativi...

CVE-2021-44827

CVE-2021-44827 Un PoC per CVE-2021-44827 - esecuzione remota di codice autenticata su Tp-link Archer C20i Write-up: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Esempio root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface कुछ TP-Link उपकरणों के वेब इंटरफ़ेस में एक पासवर्ड-प्रकटीकरण समस्या एक दूरस्थ दुर्भावनापूर्ण उपयोगकर्ता को वेब पैनल तक पूर्ण प्रशासनिक पहुंच प्राप्त करने की अनुमति देती है। यह WA901ND डिवाइसों को 3.16.9201211 बीटा से पहले के संस्करणों,...