CVE-2022-30040

Tenda AX1803 v1.0.0.12890 서비스 거부DoS 취약점 개요 제조사 웹사이트 정보: https://www.tenda.com.cn/profile/contact.html 펌웨어 다운로드 주소: https://www.tenda.com.cn/download/default.html 취약점 설명 이 취약점은 rootfsubifs 파일 시스템의 / bin / tdhttpd에 있는 / goform / setsystimecfg에 존재합니다. 공격자는 http://ip/goform/SetSysTimeCfg에 접근하고 ntpser...

CVE-2024-24488

CVE-2024-24488 Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948에서 발생하는 문제로 인해 로컬 공격자가 비밀번호 구성 요소를 통해 민감한 정보를 획득할 수 있습니다. 테스트된 버전 CP3V2.0 - V11.10.00.2311090948 CWE CWE-313: 파일 또는 디스크에 평문 저장 취약점 개요 이 취약점의 영향을 받는 장치는 특정 파일 경로를 통해 연결된 WiFi 라우터의 비밀번호에 접근할 수 있습니다. 해당 경로에는 WiFi 라우터의 비밀번호를 포함한 민감한...

CVE-2022-30023

CVE-2022-30023 Tenda HG9 라우터에서의 인증된 명령 주입 사용법 git clone https://github.com/Haniwa0x01/CVE-2022-30023 cd CVE-2022-30023 python exploit.py -u http://target -U "user" -P "password" 예제 pc@pc-note:/CVE-2022-30023/$ python3 exploit.py -u "http://10.0.0.1" -U "admin" -P "admin" !:...

cve-2025-29384-poc

CVE-2025-29384 개념 증명 익스플로잇 개요 이 저장소는 Tenda AC9 라우터에서 펌웨어 버전 V15.03.05.14multi 에서 발견된 중요한 스택 기반 버퍼 오버플로우 취약점인 CVE-2025-29384 에 대한 고급 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 인증되지 않은 원격 공격자 가 라우터의 웹 서버를 충돌시키고서비스 거부, DoS 잠재적으로 임의 코드를 실행할 수 있게 합니다원격 코드 실행, RCE. 이 프로젝트의 목적은 익스플로잇 개발 기술을 시연 하고, 사이버 보안 커뮤니티에 기여하며,...

CVE-2023-33669

CVE-2023-33669 익스플로잇 Tenda AC8 라우터의 스택 오버플로 취약점에 대한 익스플로잇으로, 특히 펌웨어 버전 USAC8V4.0siV16.03.34.06을 대상으로 합니다. 공식 제품 페이지. 에뮬레이션 펌웨어의 루트 디렉터리에 'prepare.sh' 파일을 넣고 실행할 수 있습니다. 또한 RCE를 위해서는 TFTP 서버를 설정하고 /tftpboot에 'nc' 파일을 넣어야 합니다...

CVE-2023-48194

CVE-2023-48194 개요 펌웨어 다운로드 웹사이트: https://www.tenda.com.cn/download/detail-3683.html https://down.tenda.com.cn/uploadfile/AC8/V16.03.34.09.zip https://static.tenda.com.cn/tdcweb/download/uploadfile/AC8/V16.03.34.09.zip 영향받는 버전 AC8/V16.03.34.09 취약점 세부 정보 Tenda AC8v4 .V16.03.34.09. sscanf로 인해 s8의 마지...

CVE-2020-35391

CVE-2020-35391 Tenda f3 잘못된 HTTP 요청 헤더 처리 취약점. 실행 python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan 검색어 익스플로잇...

CVE-2020-35391-POC

CVE-2020-35391-POC에 오신 것을 환영합니다 👋 Tenda N300 변조된 HTTP 요청 헤더를 통한 인증 우회 Python PoC Tenda N300 F3 12.01.01.48 장치는 cgi-bin/DownloadCfg/RouterCfm.cfg에 대한 직접 요청을 통해 원격 공격자가 민감한 정보아마도 httppasswd 라인 포함를 얻을 수 있도록 허용합니다. 이는 CVE-2017-14942와 관련된 문제입니다. 참고: 취약점 보고서는 RouterCfm.cfg 파일 이름 뒤에 ? 문자를 배치하거나 HTTP 요청...

CVE-2021-41730

TENDA 인증 원격 명령 실행 익스플로잇 작성자: SHENGXI [email protected] 제조사: TENDA CVE-2021-41730 - /bin/httpd 펌웨어 버전: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... 하드웨어 링크: https://www.tendacn.com/en/download/detail-3858.html 취약점 상세 정보 httpd 바이너리에서 유효한...

cve-2022-27255

CVE-2022-27255 - Realtek eCos SDK SIP ALG 버퍼 오버플로우 이 저장소는 DEFCON30에서 발표된 "Exploring the hidden attack surface of OEM IoT devices: pwning thousands of routers with a vulnerability in Realtek’s SDK for eCos OS." 세션의 자료를 포함하고 있습니다. 이 저장소의 내용은 다음과 같습니다: analysis: CVE-2022-27255 존재 여부를 탐지하는 자동화된 펌웨어 분...

CVE-2023-26976_tenda_AC6_stack_overflow

이 저장소에는 README가 없습니다...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 요약 Tenda AC15 펌웨어 V15.03.05.18multi는 password= 형태의 인증 쿠키를 발급하며, HttpOnly, Secure, SameSite 플래그 없이 반환하여 비밀번호 해시가 클라이언트에 노출됩니다. 짧은 엔트로피의 접미사는 예측 가능한 세션 식별자로 작동하여 세션 재사용 또는 하이재킹이 가능합니다. 영향 사용자 비밀번호 해시가 클라이언트에 노출됨. 예측 가능한 쿠키 값으로 세션 재사용 또는 탈취 가능. MD5 해시를 이용한 오프라인 크래킹 가능. 기술...

Tenda 11N - Authentication Bypass

Tenda 11N with firmware version V5.07.33cn contains an authentication bypass vulnerability. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2022-42233 info: name: Tenda 11N -...

Tenda AC15 AC1900 version 15.03.05.19 - Command Injection

The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via the deviceName POST parameter. id: CVE-2020-10987 info: name: Tenda AC15 AC1900 version 15.03.05.19 - Command Injection author: pussycat0x severity: critical...

CVE-2023-25234_Tenda_AC6_stack_overflow

このリポジトリには README がありません。...

Tenda Router AC11 - Remote Command Injection

Tenda Router AC11 is susceptible to remote command injection vulnerabilities in the web-based management interface that could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-31755 info: name: Tenda Router AC11 - Remote Comman...

Tenda AC1200 V-W15Ev2 - Authentication Bypass

The Tenda AC1200 V-W15Ev2 router is affected by improper authorization/improper session management. The software does not perform or incorrectly perform an authorization check when a user attempts to access a resource or perform an action. This allows the router's login page to be bypassed. The...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 栈缓冲区溢出（PoC） Hunt-Benito 文章的配套 PoC "GO 无边界：CVE-2026-67822 — Tenda W6-S 的wifiSSIDset 表单处理器中的栈溢出"。 CVE-2026-67822 （CVSS 9.8 严重，CWE-121）是 Tenda W6-S 无线接入点的 /bin/httpd（一个源自 GoAhead 的 Web 服务器）中 /goform/wifiSSIDset 端点背后的 C 函数 formwrlSSIDset 中存在的一个基于栈的缓冲区溢出漏洞。 char...

CVE-2026-104611

A vulnerability was detected in Tenda AC9 15.03.02.13. Affected is an unknown function of the file /goform/fastsettinginternetset of the component POST Request Handler. Performing a manipulation of the argument netWanType results in stack-based buffer overflow. The attack is possible to be carrie...

CVE-2026-104610

A security vulnerability has been detected in Tenda HG7, HG9 and HG10 300001138enxpon. This impacts the function boaGetVar of the file /boaform/formLoopBack of the component Boa Web Server. Such manipulation of the argument Ethtype leads to stack-based buffer overflow. The attack can be executed...