CVE-2021-4045

TP-Link Tapo c200 1.1.15 - Ejecución Remota de Código RCE CVE-2021-4045 🔐 "PWNTAPO: Revelando Inyección de Comandos en Cámaras TP-Link Tapo C200 = v1.1.16 Build 211209" 🔓 Lee sobre el exploit en exploit db Se trata de una vulnerabilidad de inyección de comandos que afecta a todas las versiones de...

CVE-2026-75616

CVE-2026-75616 Inyección autenticada de comandos del sistema operativo en la interfaz de administración web del TP-Link Archer C20 v6. Los valores de configuración BPA WAN se pasan a system sin una neutralización adecuada, lo que permite a un administrador autenticado en la red adyacente ejecutar...

cve-2026-8697

CVE-2026-8697: Omisión del Límite de Tasa de Inicio de Sesión en TP-Link Archer C64 CVE-2026-8697 es un fallo lógico en el sistema operativo del TP-Link Archer C64 llamado TPOS en el mensaje de depuración. Permite a cualquier usuario no privilegiado conectado al router omitir el límite de tasa de...

CVE-2022-25064

CVE-2022-25064 RCE en TP-LINK TL-WR840N a través de la función oalwan6setIpAddr PoC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

cve-2018-11714_POC

cve-2018-11714POC Se descubrió un problema en TP-Link TL-WR840N. Este problema es causado por un manejo inadecuado de sesiones en la carpeta /cgi/ o en un archivo /cgi. Si un atacante envía un encabezado de "Referer: http://192.168.0.1/mainFrame.htm" no se requiere autenticación para ninguna...

CVE-2023-33538-msf

CVE-2023-33538 – Inyección de Comandos en TP-Link TL-WR940N/841N módulo de Metasploit Este módulo auxiliar de Metasploit apunta a una vulnerabilidad de inyección de comandos autenticada en los routers TP-Link TL-WR940N V2/V4 y TL-WR841N V8/V10. El problema radica en el parámetro vulnerable ssid1...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30074 This tool performs authenticated remote code execution using the CVE-2022-30075 vulnerability found in TP-Link Archer AX50 and some other TP-Link router models. TP-Link Router Authenticated RCE Exploit CVE-2022-30075 Th...

CVE-2021-4045

🔍 CVE-2021-4045: Vulnerabilidad de Inyección de Comandos en TP-Link Tapo C200 CVE-2021-4045 📌 Resumen CVE-2021-4045 es una vulnerabilidad de inyección de comandos descubierta en la cámara TP-Link Tapo C200 , que permite a un atacante tomar el control total del dispositivo con privilegios deroot...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 Ejecución Remota de Código Referencia: https://k4m1ll0.com/cve-2021-41653.html...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 Pre-Auth RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Cadena de explotación PoC dirigida al daemon de cliente DDNS cmxddnsd del TP-Link Omada ER605 cuando el dispositivo está configurado para usar el servicio Comexe DDNS. ⚠️ Legal / Ética : Est...

CVE-2026-22226

CVE-2026-22226 Prueba de concepto para CVE-2026-22226 Inyección de comandos del sistema operativo autenticada en el lado LAN en el cliente VPN de los routers Wi-Fi TP-Link Archer Resumen de la vulnerabilidad El controlador del cliente VPN almacena la descripción de la entrada controlada por el...

cve-2026-1668-poc

Exploit de prueba de concepto para CVE-2026-1668 Este es un exploit de prueba de concepto para CVE-2026-1668. Está destinado únicamente a fines educativos. No intente explotar sistemas que no le pertenezcan o para los que no tenga permiso explícito. Este exploit de prueba de concepto se desarroll...

CVE-2026-76652

TP-Link Archer MR600 (v2, v3, v5) and TL-MR6400 v8 are affected by an authenticated directory traversal vulnerability in their file upload functionality . Due to insufficient validation of user-supplied file information , an authenticated remote attacker can upload a specially crafted file that i...

CVE-2026-76653 Missing Authentication in VPN Configuration Management in TP-Link TL-MR6400 and Archer MR600

A missing authentication vulnerability in the VPN configuration management has been identified in Archer MR600 v2, v3 & v5 and TL-MR6400 v8 due to improper access control; a remote unauthenticated attacker may be able to access and modify VPN configuration information without valid credentials...

routers-exploit

Repo OpenSource con PoCs y vulnerabilidades encontradas en routers TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS CVE-2020-9374 - TP LINK TL-WR849N - PoC de EJECUCIÓN REMOTA DE COMANDOS root@kitploit: Payload: "$ls" TP LINK TL-WR849N - Bypass de autenticación: actualización de firmware y...

TP-LINK - Local File Inclusion

TP-LINK is susceptible to local file inclusion in these products: Archer C5 1.2 with firmware before 150317, Archer C7 2.0 with firmware before 150304, and C8 1.0 with firmware before 150316, Archer C9 1.0, TL-WDR3500 1.0, TL-WDR3600 1.0, and TL-WDR4300 1.0 with firmware before 150302, TL-WR740N...

CVE-2026-15469

🔑 CVE-2026-15469 Clave privada de grupo de malla codificada — TP-Link Deco XE75 / XE5300 / WE10800 Una clave privada de grupo de malla RSA-512 compartida está incrustada en el firmware, lo que permite a un atacante adyacente a la LAN hacerse pasar por un nodo de malla de confianza, sobrescribir l...

CVE-2026-1457

CVE-2026-1457: Ejecución Remota de Código Autenticada en TP-Link VIGI C385 Resumen CVE-2026-1457 es una vulnerabilidad de desbordamiento de búfer autenticada en la API web de TP-Link VIGI C385 V1. Esta vulnerabilidad permite a atacantes autenticados ejecutar código de forma remota RCE. Puntuación...

LongBow

Exploit de ejecución remota de comandos local en el router Archer TP-Link VR1600V CVE-2023-31756 Descripción general Este script en Python demuestra una vulnerabilidad de ejecución remota de comandos local en los routers Archer TP-Link VR1600V V1/V2. El exploit permite obtener acceso administrati...

CVE-2026-16348

TP-Link Archer BE800 V1 — RCE autenticado mediante inyección de clave VPN CVE: CVE-2026-16348 CVSS: 8.5 Alta — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Autenticación requerida: Credenciales de administrador válidas Posición en la red: Red remota si la interfaz de gestión es...