CVE-2024-53375

CVE-2024-53375 Inyección de comandos del sistema operativo autenticada en routers de la serie TP-Link Archer Dispositivos afectados Los dispositivos TP-Link que utilizan la funcionalidad HomeShield son vulnerables a este exploit. Esto incluye múltiples routers de la serie TP-Link Archer. Probado...

CVE-2021-37152

CVE-2021-37152 Explota el acceso a clientes de red enviando paquetes en wirless TP-LINK y preparándose para un ataque MITM exploit Este exploit está diseñado para acceder y escanear clientes de red y podrá acceder fácilmente y prepararse para un ataque MITM, el exploit atacará en las capas tres y...

TP-LINK - Local File Inclusion

TP-LINK is susceptible to local file inclusion in these products: Archer C5 1.2 with firmware before 150317, Archer C7 2.0 with firmware before 150304, and C8 1.0 with firmware before 150316, Archer C9 1.0, TL-WDR3500 1.0, TL-WDR3600 1.0, and TL-WDR4300 1.0 with firmware before 150302, TL-WR740N...

TP-Link - OS Command Injection

The PING function on the TP-Link TL-WR840N EU v5 router with firmware through TL-WR840NEUV5171211 is vulnerable to remote code execution via a specially crafted payload in an IP address input field. id: CVE-2021-41653 info: name: TP-Link - OS Command Injection author: gy741 severity: critical...

TP-Link Archer A20 v3 Router - Cross-site Scripting

The TP-Link Archer A20 v3 router is vulnerable to Cross-site Scripting XSS due to improper handling of directory listing paths in the web interface. When a specially crafted URL is visited, the router's web page renders the directory listing and executes arbitrary JavaScript embedded in the URL...

TP-Link TL-WR840N - Command Injection

The TP-Link TL-WR840NESV6.20180709 router contains a command injection vulnerability in the oalsetIp6DefaultRoute component. This vulnerability allows authenticated attackers to execute arbitrary system commands, leading to complete device compromise. id: CVE-2022-25061 info: name: TP-Link...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 es una vulnerabilidad de seguridad encontrada en ciertos modelos de enrutadores TP-Link TL-WR845N. Específicamente, implica una contraseña "hardcodeada" para la cuenta root del enrutador. Esto significa que una contraseña predeterminada e inmutable está incorpora...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Inyección de Comandos del SO en Router TP-Link Para más información, ver https://vulners.com/cve/CVE-2026-3227 Una vulnerabilidad persistente y autenticada de Inyección de Comandos del SO en el firmware de routers TP-Link que puede causar el brick del dispositivo o una posible toma...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface Un problema de divulgación de contraseñas en la interfaz web de ciertos dispositivos TP-Link permite que un usuario malintencionado remoto obtenga acceso administrativo completo al panel web. Esto afecta a los dispositivos WA901ND...

CVE-2022-24355

CVE-2022-24355 Exploit de ejecución remota de código RCE en Tplink wr841 v10 sin autorización ⚠️ Aviso legal El código de este repositorio se proporciona tal cual únicamente con fines educativos y de investigación de seguridad defensiva. Úsalo solo en sistemas que poseas o para los que tengas...

rtl8812au

Controladores inalámbricos RTL8812AU/21AU y RTL8814AU Solo para uso con Linux y Android ESTOS CONTROLADORES ESTÁN OBSOLETOS. Use los controladores mac80211 en https://github.com/lwfinger/rtw88 ¡Importante! root@kitploit: Use "ip" e "iw" en lugar de "ifconfig" e "iwconfig" Se describe más abajo,...

CVE-2026-11834

CVE-2026-11834 PoC RCE no autenticado en la opción 66 de DHCP de TP-Link CVE-2026-11834 Resumen Una vulnerabilidad de inyección de comandos CWE-78 en el manejo de la opción 66 de DHCP "TFTP Server Name" del firmware de los routers TP-Link permite a un atacante no autenticado en el mismo segmento ...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 es una vulnerabilidad de inyección de comandos que permite la ejecución remota de código en la cámara IP TP-Link Tapo c200. Afecta a todas las versiones de firmware anteriores a 1.1.16 Build 211209 Rel. 37726N debido a comprobaciones insuficientes de la entrada del...

CVE-2022-25062

CVE-2022-25062 Este script explota una vulnerabilidad IoF en el router TPLink WR840N, utilizando un campo para inyectar código en el módulo DNS...

CVE-2025-40634

CVE-2025-40634 The TP-Link Archer AX50 router is vulnerable to a stack-based buffer overflow on its firmware version 1.0.14 Build 20240108 rel.426554555, leading to Remote Code Execution both in the LAN and in the WAN side. This vulnerability has the same root cause as CVE-2020-10881, found by th...

tplink-smartplug

Cliente para TP-Link WiFi SmartPlug y disector de Wireshark Para conocer la historia completa, consulta Ingeniería inversa del TP-Link HS110 tplinksmartplug.py Un cliente Python para el protocolo propietario Smart Home de TP-Link que permite controlar los enchufes inteligentes WiFi TP-Link HS100,...

CVE-2021-44827

CVE-2021-44827 Un PoC para CVE-2021-44827 - ejecución remota de código autenticada en Tp-link Archer C20i Artículo: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Ejemplo root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial This repo contains dumped flash partitions with firmware version vulnerable to CVE-2019-17147, and some useful binaries to downgrade and debug your WR841NV14 router. Doing hardware modifications such as overwriting flash chip partitions have its risks. Evaluate the...

TP-Link-WDR-Router-Command-injection_POC

Este repositorio no tiene un README...

minipwner

MiniPwner Un script para configurar un TP-Link MR3040 con OpenWRT en una simple, pero potente, "caja de paso" para pruebas de penetración. ¿Qué es el "MiniPwner"? El MiniPwner es una "caja de paso" para pruebas de penetración. Está diseñado como un dispositivo pequeño, simple pero potente que pue...