CVE-2026-16348

TP-Link Archer BE800 V1 — 認証済みRCE（VPNキーインジェクション経由） CVE: CVE-2026-16348 CVSS: 8.5（高） — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 必要な認証: 有効な管理者資格情報 ネットワーク位置: ネットワーク（管理インターフェースが公開されている場合はリモート） 概要 vpn.lua のVPNサーバー管理エンドポイントは、ユーザーが指定したサーバーの key フィールドを、executestring.format"vpncore....

CVE-2023-1389

TP-Link Archer AX21 - 인증되지 않은 명령 주입 Loader POC CVE-2023-1389 익스플로잇 제목: TP-Link Archer AX21 - 인증되지 않은 명령 주입 발견 날짜 : 07/25/2023 익스플로잇 작성자: Voyag3r How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listener - apt install netcat -y - nc lnvp Loader - go run . --host= --port=...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 라우터는 펌웨어 버전 1.0.14 Build 20240108 rel.426554555에서 스택 기반 버퍼 오버플로우 취약점에 영향을 받으며, LAN과 WAN 양쪽에서 원격 코드 실행으로 이어집니다. 이 취약점은 Flashback 팀이 발견하고 그들의 비디오 시리즈에서 자세히 다룬 CVE-2020-10881과 동일한 근본 원인을 가지고 있습니다참조 자료 확인. 다만 익스플로잇 과정이 다소 달라서 새로운 익스플로잇을 작성해야 했습니다. 근본 원인 이 취약점은 라우터가...

CVE-2024-53375

CVE-2024-53375 TP-Link Archer 시리즈 라우터 인증된 OS 명령 주입 영향을 받는 장치 HomeShield 기능을 사용하는 TP-Link 장치는 이 익스플로잇에 취약합니다. 여기에는 TP-Link Archer 시리즈의 여러 라우터가 포함됩니다. 테스트 환경 Archer AXE75EUV11.2.2 Build 20240827 출시일: 2024년 11월 4일 기술적 세부사항 공격자는 HTTP POST 요청을 사용하여 라우터에 임의의 명령을 실행하도록 지시할 수 있습니다. 이 취약점은...

TP-Link Archer A20 v3 Router - Cross-site Scripting

The TP-Link Archer A20 v3 router is vulnerable to Cross-site Scripting XSS due to improper handling of directory listing paths in the web interface. When a specially crafted URL is visited, the router's web page renders the directory listing and executes arbitrary JavaScript embedded in the URL...

CVE-2021-44827

CVE-2021-44827 CVE-2021-44827에 대한 PoC - Tp-link Archer C20i에서 인증된 원격 코드 실행 분석 글: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html 예제 $ python exploit.py error0 error0 Run postexploitcmd Trying 192.168.0.1... Connected to 192.168.0.1 Escape...

CVE-2023-1389

설명 CVE-2023–1389는 TP-Link Archer AX21 WiFi 라우터에서 발생하는 인증되지 않은 명령 주입 취약점입니다. country 매개변수의 콜백은 popen 함수를 사용하며, 이 함수는 root 권한으로 실행되므로 공격자가 인증 없이 관리 인터페이스에 GET 또는 POST 요청을 통해 임의의 값을 주입할 수 있습니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 다음은 제가 명령 주입을 탐구하면서 만든 몇 가지 Proof-of-Concept입니다. Archer-file-transfer.py는...

CVE-2020-10882

참조 링크 https://www.zerodayinitiative.com/blog/2020/4/6/exploiting-the-tp-link-archer-c7-at-pwn2own-tokyo https://github.com/rdomanski/ExploitsandAdvisories/blob/master/advisories/Pwn2Own/Tokyo2019/laobomb.md...

CVE-2021-27246_Pwn2Own2020

Pwn2Own 2020 도쿄 에디션 - TPlink 익스플로잇 Pwn2Own 2020 도쿄에서 TPlink Archer 라우터를 익스플로잇하는 데 사용된 파일입니다. 해당 취약점은 CVE-2021-27246 번호를 가지고 있습니다. 자세한 내용은 synacktiv 웹사이트의 블로그 게시물을 확인할 수 있습니다. https://www.synacktiv.com/publications/pwn2own-tokyo-2020-defeating-the-tp-link-ac1750.html...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 악성 구성 파일 업로드를 통한 인증된 원격 코드 실행 CVE-2018-19537 설명 TP-Link Archer C5 라우터의 모든 출시된 펌웨어 버전에 인증된 원격 코드 실행RCE 취약점이 존재합니다. 악의적으로 조작된 구성 파일을 업로드함으로써 공격자는 루트 권한으로 실행되는 OS 명령어를 주입할 수 있습니다. Archer C5 라우터는 관리 사용자가 현재 구성 매개변수를 파일에 저장하고 파일에서 매개변수를 복원할 수 있도록 합니다. 이러한 매개변수는 사용자가 웹 GUI 내에서 설정하려고 할...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 TP-Link Archer C9 - 관리자 비밀번호 초기화 및 RCE CVE-2017-11519에 대한 PoC 자세한 내용은 https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html 에서 확인하세요...

CVE-2026-75616

CVE-2026-75616 TP-Link Archer C20 v6 Web管理インターフェースにおける認証済みOSコマンドインジェクション。 BPA WAN設定値は適切な無害化なしにsystemに渡されるため、隣接ネットワーク上の認証済み管理者がrootとしてコマンドを実行できる。 Daniil Gordeev totekuh によって発見および報告されました。 影響を受けるバージョン Archer C20 v6 EUファームウェア 0.9.1 Build 260811 より前 Archer C20 v6 USファームウェア 0.9.1 Build 260812 より前 Arche...

cve-2026-8697

CVE-2026-8697: TP-Link Archer C64 로그인 속도 제한 우회 CVE-2026-8697은 TP-Link Archer C64의 OS디버그 메시지에서는 TPOS라고 함의 논리적 결함입니다. 이 결함으로 인해 라우터에 연결된 권한 없는 모든 사용자가 잔여 SSH 서비스를 사용하여 웹 UI 속도 제한을 우회할 수 있습니다. 간단한 Python 스크립트를 사용하여 짧은 시간에 많은 비밀번호를 시도하고 라우터에 대한 전체 관리자 액세스 권한을 얻을 수 있습니다. POC: poc.py 라우터에는 셸을 제공하지 않는 디...

luadec-tplink

luadec-tplink TP-Link Archer C7 LUAファームウェアを逆コンパイルするために改変されたluadecバージョン。 すべてのオペコードが動作するわけではないが、リバースエンジニアリングに使用するには十分である。...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router 인증된 RCE 익스플로잇 CVE-2022-30075 이 도구는 TP-Link Archer AX50 및 기타 일부 TP-Link 라우터 모델에서 발견된 CVE-2022-30075 취약점을 이용하여 인증된 원격 명령 실행Authenticated Remote Code Execution을 수행합니다. TP-Link Router 인증된 RCE 익스플로잇 CVE-2022-30075 이 도구는 TP-Link Archer AX50 및 기타 일부 TP-Link 라우터 모델에서...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226에 대한 개념 증명 TP-Link Archer Wi-Fi 라우터 VPN 클라이언트의 인증된 LAN 측 OS 명령 삽입 취약점 개요 VPN 클라이언트 컨트롤러는 사용자가 제어하는 항목 설명des을 약한 검증 정규식을 사용하여 UCI 구성에 저장합니다. 나중에 항목을 다시 읽을 때WebUI에서 편집 중, getovpndata는 des를 인용된 셸 명령에 보간하여 추가 소독 없이 os.execute에 전달합니다: -- getovpndata in vpn.lua...

The vulnerability of the OpenVPN module of TP-Link Archer AX53 router software allows a intruder to gain unauthorized access to protected information.

The vulnerability of the OpenVPN module of TP-Link Archer AX53 networking hardware is related to errors in system settings or configuration. Exploiting this vulnerability allows a malicious actor to gain unauthorized access to protected information using a specially crafted file...

The vulnerability in the HTTP server software of TP-Link Wi-Fi router models such as Archer NX200, NX210, NX500, and NX600 allows attackers to enhance their privileges and compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the HTTP server software in Wi-Fi routers from TP-Link, such as the Archer NX200, NX210, NX500, and NX600, is related to deficiencies in authentication procedures. Exploiting this vulnerability allows a malicious actor to enhance their privileges and impact the confidentialit...

The vulnerability of the command-line interface (CLI) of TP-Link Archer NX200, NX210, NX500, and NX600 Wi-Fi routers allows attackers to bypass existing security restrictions and execute arbitrary commands.

The vulnerability of the command-line interface CLI of TP-Link Wi-Fi router microprogramming systems such as Archer NX200, NX210, NX500, and NX600 is related to the lack of measures taken to neutralize special elements used in operating system commands. Exploiting this vulnerability allows a remo...

The vulnerability of the tmpserver module in TP-Link Archer AX53 software allows a hacker to execute arbitrary code.

The vulnerability of the tmpserver module in TP-Link Archer AX53 microprogramming software is related to buffer overflow in dynamic memory. Exploiting this vulnerability allows a remote attacker to execute arbitrary code using a specially crafted file...