CVE-2022-30075

CVE-2022-30075 Аутентифицированное удаленное выполнение кода в маршрутизаторах Tp-Link Затронутые устройства Если ваш маршрутизатор Tp-Link имеет функцию резервного копирования и восстановления, а прошивка старше июня 2022 года, он, вероятно, уязвим. Протестировано на Tp-Link Archer AX50, другие...

tplink-smartplug

TP-Link WiFi SmartPlug クライアントと Wireshark ディセクタ 詳しい話は、Reverse Engineering the TP-Link HS110 を参照してください。 tplinksmartplug.py TP-Link HS100、HS110、KP115 WiFi スマートプラグを制御するための、プロプライエタリな TP-Link Smart Home プロトコル用 Python クライアントです。SmartHome プロトコルは TCP ポート 9999 で動作し、セキュリティを提供しない単純な XOR オートキー暗号化を使用します。...

internet-of-vulnerable-things

취약한 사물 인터넷 주제가 취약한 사물 인터넷 인 제 소규모 학기 논문의 결과입니다. 초록 본 논문은 일반적인 IoT 기기를 해킹함으로써 사물 인터넷이 얼마나 안전하지 않은지 실질적으로 입증합니다. TP-Link 라우터 TL-WR902AC에서 여러 취약점이 식별되었으며, 그중 하나는 인증된 공격자가 모든 최신 TP-Link 라우터에서 루트 셸을 실행하여 이를 공격자의 완전한 통제 하에 두는 것을 허용합니다. 관련 CVE-2022-48194는 8.8점으로 평가되었습니다. 취약점이 어떻게 발견되었고 어떻게 악용될 수 있는지는 본...

cve-2018-11714_POC

cve-2018-11714POC Проблема обнаружена в TP-Link TL-WR840N. Она вызвана некорректной обработкой сессий в папке /cgi/ или файле /cgi. Если злоумышленник отправляет заголовок "Referer: http://192.168.0.1/mainFrame.htm", то для любого действия не требуется аутентификация. статья pt-br:...

CVE-2026-11834

CVE-2026-11834 PoC TP-Link DHCP Option 66 неаутентифицированное RCE CVE-2026-11834 Обзор Уязвимость внедрения команд CWE-78 в обработке DHCP Option 66 "Имя TFTP-сервера" прошивки маршрутизаторов TP-Link позволяет неаутентифицированному злоумышленнику в том же сегменте сети выполнять произвольные...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface 특정 TP-Link 장치의 웹 인터페이스에서 비밀번호 노출 문제로 인해 원격의 악의적인 사용자가 웹 패널에 대한 완전한 관리자 액세스 권한을 얻을 수 있습니다. 이 문제는 3.16.9201211 beta 이전의 WA901ND 장치와 Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND,...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 — это уязвимость безопасности, обнаруженная в некоторых моделях маршрутизаторов TP-Link TL-WR845N. В частности, она связана с "жёстко заданным" паролем для учётной записи root маршрутизатора. Это означает, что в программное обеспечение маршрутизатора встроен...

CVE-2021-44827

CVE-2021-44827 PoC для CVE-2021-44827 - аутентифицированное удаленное выполнение кода в Tp-link Archer C20i Разбор: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Пример root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd...

CVE-2026-15469

🔑 CVE-2026-15469 하드코딩 메시 그룹 개인키 — TP-Link Deco XE75 / XE5300 / WE10800 펌웨어에 박혀 있는 RSA-512 메시 그룹 개인키로 인해, LAN 인접 공격자가 신뢰된 메시 노드로 위장하여 설정을 덮어쓰고, 무서명 펌웨어를 플래시하며, 메시 전체로 측면 이동할 수 있습니다. English · 한국어 📋 한눈에 보기 항목| 내용 ---|--- CVE ID| CVE-2026-15469 취약점 유형| CWE-321 — 하드코딩된 암호키 사용 공격 패턴| CAPEC-115 — 인증 우회...

CVE-2026-0834

CVE-2026-0834 PoC TP-Link 장치 디버그 프로토콜TDDP 인증 우회 CVE-2026-0834 개요 TDDPTP-Link Device Debug Protocol 서비스의 취약점으로 인해 로컬 네트워크의 인증되지 않은 원격 공격자가 관리 명령을 실행할 수 있습니다. TDDPv2 패킷을 처리할 때 pktLength 값이 0이면 단락 평가short-circuit evaluation로 인해 DES 복호화 루틴이 건너뛰어집니다. 28바이트 패킷 헤더를 초과하여 전송된 데이터는 복호화된 페이로드 데이터가 예상되는 버퍼에...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 認証済みリモートコード実行 概要 CVE-2026-1457 は、TP-Link VIGI C385 V1 の Web API における認証済みバッファオーバーフローの脆弱性です。この脆弱性により、認証済みの攻撃者がリモートコード実行（RCE）を行うことが可能になります。 CVSS v4.0 スコア: 8.5（高） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 影響を受ける製品 製品モデル| 影響を受けるバージョン ---|--- VIGI...

LongBow

Archer TP-Link VR1600V ルーター ローカルリモートコマンド実行エクスプロイト CVE-2023-31756 概要 このPythonスクリプトは、Archer TP-Link VR1600V V1/V2ルーターにおけるローカルリモートコマンド実行の脆弱性を実証します。このエクスプロイトにより、ルーター上で管理者レベルのオペレーティングシステムアクセスが可能になります。このアクセスにより、OpenVPNサーバーを再び有効にしたり、Webポータルから制限されているCWMPやその他の管理タスクを無効にしたりできます。 前提条件...

CVE-2026-16348

TP-Link Archer BE800 V1 — VPN 키 주입을 통한 인증된 RCE CVE: CVE-2026-16348 CVSS: 8.5 High — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 필요한 인증: 유효한 관리자 자격 증명 네트워크 위치: 네트워크 관리 인터페이스가 노출된 경우 원격 요약 vpn.lua의 VPN 서버 관리 엔드포인트는 사용자가 제공한 서버 키 필드를 executestring.format"vpncore.sh start %s %s %s...

TP-LINK - Local File Inclusion

TP-LINK is susceptible to local file inclusion in these products: Archer C5 1.2 with firmware before 150317, Archer C7 2.0 with firmware before 150304, and C8 1.0 with firmware before 150316, Archer C9 1.0, TL-WDR3500 1.0, TL-WDR3600 1.0, and TL-WDR4300 1.0 with firmware before 150302, TL-WR740N...

TP-Link Archer A20 v3 Router - Cross-site Scripting

The TP-Link Archer A20 v3 router is vulnerable to Cross-site Scripting XSS due to improper handling of directory listing paths in the web interface. When a specially crafted URL is visited, the router's web page renders the directory listing and executes arbitrary JavaScript embedded in the URL...

TP-Link - OS Command Injection

The PING function on the TP-Link TL-WR840N EU v5 router with firmware through TL-WR840NEUV5171211 is vulnerable to remote code execution via a specially crafted payload in an IP address input field. id: CVE-2021-41653 info: name: TP-Link - OS Command Injection author: gy741 severity: critical...

TP-Link TL-WR840N - Command Injection

The TP-Link TL-WR840NESV6.20180709 router contains a command injection vulnerability in the oalsetIp6DefaultRoute component. This vulnerability allows authenticated attackers to execute arbitrary system commands, leading to complete device compromise. id: CVE-2022-25061 info: name: TP-Link...

tp-link-decrypt

참고: 2025년 10월 5일 현재 이 프로젝트는 더 이상 사용되지 않습니다. Nate Robbins님이 친절하게 인수하여 스위치 복호화 기능을 추가했습니다 - https://github.com/robbins/tp-link-decrypt ====================================================================================================== 이 도구가 유용하다고 생각되면 [email protected] 또는 GitHub로 알려주세요 : 1...

rtl8812au

Драйверы беспроводных устройств RTL8812AU/21AU и RTL8814AU Только для использования с Linux и Android ЭТИ ДРАЙВЕРЫ УСТАРЕЛИ. Используйте mac80211 драйверы: https://github.com/lwfinger/rtw88 Важно! root@kitploit: Используйте "ip" и "iw" вместо "ifconfig" и "iwconfig" Это описано ниже, ПРОЧТИТЕ...

CVE-poc-update

CVE-poc-update CVE-2023-46371 和 CVE-2023-46527 更新 CVE-2023-46371：发现一个新设备存在相同的漏洞：CVE-2023-46371 漏洞在 TPWR886N 2.0.12 设备上被发现。TP-Link 设备 TL-WDR7660 2.0.30 和 TL-WR886N 2.0.12 通过函数 upgradeInfoJsonToBin 存在栈溢出漏洞。 CVE-2023-46527：发现一个新设备存在相同的漏洞：CVE-2023-46527 漏洞在 TL-WDR7660 2.0.30 设备上被发现。TP-LINK 设备 TL-WR88...