CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE tramite la funzione oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy Vulnerabilità di iniezione di comandi SOMMARIO Esiste una vulnerabilità di esecuzione di comandi nella funzionalità delle risorse ospiti guest resources di Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322...

CVE-poc-update

CVE-poc-update Aggiornamento CVE-2023-46371 e CVE-2023-46527 CVE-2023-46371: È stato scoperto un nuovo dispositivo che presenta la stessa vulnerabilità: la vulnerabilità CVE-2023-46371 è stata scoperta sul dispositivo TPWR886N 2.0.12. I dispositivi TP-Link TL-WDR7660 2.0.30 e TL-WR886N 2.0.12...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 Dieses Tool führt unter Verwendung der Sicherheitslücke CVE-2022-30075 in TP-Link Archer AX50 und einigen anderen TP-Link Router-Modellen eine authentifizierte Remote-Code-Ausführung Authenticated Remote Code Execution...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: Iniezione di Comandi OS nei Router TP-Link Per maggiori informazioni, vedere https://vulners.com/cve/CVE-2026-3227 Una vulnerabilità persistente e autenticata di iniezione di comandi OS nel firmware dei router TP-Link che può causare il bricking del dispositivo o una potenziale...

CVE-2021-44827

CVE-2021-44827 Un PoC per CVE-2021-44827 - esecuzione remota di codice autenticata su Tp-link Archer C20i Write-up: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Esempio root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd...

tp-link-decrypt

NOTA a partire dal 5 ottobre 2025 questo progetto è ora deprecato. Nate Robbins ha gentilmente preso in carico il progetto e ha aggiunto la decrittazione degli switch - https://github.com/robbins/tp-link-decrypt...

CVE-2021-27246_Pwn2Own2020

Pwn2Own 2020 Tokyo Edition - TPlink-Exploit Hier sind die Dateien, die verwendet wurden, um den TPlink-Archer-Router während des Pwn2Own 2020 Tokyo auszunutzen. Die Schwachstelle hat die Nummer CVE-2021-27246. Du kannst den Blogbeitrag auf der Synacktiv-Website für die Details überprüfen...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface Un problema di divulgazione delle password nell'interfaccia web di alcuni dispositivi TP-Link consente a un utente malintenzionato remoto di ottenere pieno accesso amministrativo al pannello web. Il problema interessa i dispositivi...

cve-2018-11714_POC

cve-2018-11714POC Um problema foi descoberto no TP-Link TL-WR840N. Esse problema é causado pelo manuseio incorreto de sessão na pasta /cgi/ ou em um arquivo /cgi. Se um atacante enviar um cabeçalho "Referer: http://192.168.0.1/mainFrame.htm", nenhuma autenticação será necessária para qualquer açã...

cve-2026-1668-poc

Proof-of-concept exploit per CVE-2026-1668 Questo è un proof-of-concept per CVE-2026-1668. È inteso esclusivamente a scopo didattico. Non tentare di sfruttare sistemi che non possiedi o per i quali non hai un'autorizzazione esplicita. Questo proof-of-concept è stato sviluppato su un'immagine...

CVE-2026-22226

CVE-2026-22226 Proof of Concept per CVE-2026-22226 Iniezione di comandi OS lato LAN autenticata nel client VPN dei router Wi-Fi TP-Link Archer Riepilogo della vulnerabilità Il controller del client VPN salva la descrizione della voce controllata dall'utente des nella configurazione UCI con una...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 RCE autenticata tramite caricamento di file di configurazione dannoso CVE-2018-19537 Descrizione Una vulnerabilità di remote code execution RCE autenticata esiste in tutte le versioni firmware pubblicate per il router TP-Link Archer C5. Caricando un file di configurazione creato...

CVE-2022-30024

CVE-2022-30024 Exploit RCE per Tplink wr841 v10 ⚠️ Disclaimer Il codice in questo repository è fornito così com'è esclusivamente per scopi didattici e di ricerca sulla sicurezza difensiva. Usalo solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test. L'autore non è...

internet-of-vulnerable-things

Internet delle Cose Vulnerabili I risultati del mio piccolo elaborato sul tema dell'Internet delle Cose Vulnerabili. Abstract Questo documento fornisce una dimostrazione pratica di quanto sia insicura l'Internet delle Cose, hackingando un tipico dispositivo IoT. Sono state identificate diverse...

CVE-2022-30075

CVE-2022-30075 Authentifizierte Remote-Codeausführung in Tp-Link-Routern Betroffene Geräte Wenn Ihr Tp-Link-Router über eine Backup- und Wiederherstellungsfunktion verfügt und die Firmware älter als Juni 2022 ist, ist er wahrscheinlich anfällig Getestet mit Tp-Link Archer AX50, andere...

CVE-2022-24355

CVE-2022-24355 Tplink wr841 v10 rce exploit without authorisation ⚠️ Disclaimer The code in this repository is provided as-is for educational and defensive security research purposes only. Use it only on systems you own or have explicit permission to test. The author is not responsible for any...

CVE-2023-1389

TP-Link Archer AX21 - Iniezione di comandi non autenticata Loader POC CVE-2023-1389 Titolo Exploit: TP-Link Archer AX21 - Iniezione di comandi non autenticata Data di scoperta: 25/07/2023 Autore Exploit: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat...

CVE-2018-16119

CVE-2018-16119: Authentifizierte Remotecodeausführung in TP-Link WR1043ND Übersicht CVE-2018-16119 ist eine kritische Schwachstelle für authentifizierte Remotecodeausführung, die TP-Link TL-WR1043ND Router betrifft. Diese Schwachstelle ermöglicht es authentifizierten Angreifern, beliebige Befehle...

CVE-2024-53375

CVE-2024-53375 Authentifizierte OS-Befehlsinjizierung bei TP-Link-Archer-Routern Betroffene Geräte TP-Link-Geräte, die die HomeShield-Funktionalität verwenden, sind anfällig für diesen Exploit. Dies umfasst mehrere Router der TP-Link-Archer-Serie. Getestet mit Archer AXE75EUV11.2.2 Build 20240827...