CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 は、TP-Link Tapo c200 IPカメラにおいてリモートコード実行を可能にするコマンドインジェクションの脆弱性です。デバイスの主要なバイナリの1つである uhttpd におけるユーザー入力のチェック不足により、1.1.16 Build 211209 Rel. 37726N より前のすべてのファームウェアバージョンに影響します。詳細な解説はこちらにあります。 エクスプロイト pwnTapo.py これは、CryptoParty Madrid 2022 で脆弱性を示すために作成された PoC の拡張版です。2つのモードがありま...

CVE-2021-37152

CVE-2021-37152 通过发送无线数据包访问 TP-LINK 网络客户端，并为中间人攻击做准备 利用说明 此漏洞利用旨在访问和扫描网络客户端，方便您轻松访问并准备中间人攻击。该漏洞攻击将作用于第三层和第二层，更多细节详见下文。此漏洞利用适用于大多数设备，测试型号范围及攻击选项如下： TP-LINK 54Mbps 无线 ADSL2+ 调制解调器路由器 TD-W8901G 电源 9V == 0.85A， TD-W9960-v1.20，TP-LINK TL-WR840N300Mbps 新设计无线 N 路由器 该漏洞利用适用于大多数设备，已在以下型号上测试过。 测试设备 TP-LINK...

tp-link-decrypt

注意: 2025年10月5日時点で、このプロジェクトは非推奨となりました。 Nate Robbins 氏が引き継いでくださり、スイッチの復号機能が追加されました - https://github.com/robbins/tp-link-decrypt ====================================================================================================== このツールが役立った場合は、[email protected] または GitHub でお知らせください : 1. 任意...

cve-2026-8697

CVE-2026-8697: TP-Link Archer C64 におけるログインレート制限のバイパス CVE-2026-8697 は、TP-Link Archer C64 の OS（デバッグメッセージでは TPOS と呼ばれる）における論理的な欠陥です。この脆弱性により、ルーターに接続された権限のないユーザーが、残存する SSH サービスを利用して Web UI のレート制限をバイパスできます。シンプルな Python スクリプトを使用して、短時間で多くのパスワードを試行し、ルーターの完全な管理者アクセスを取得できます。 POC: poc.py ルーターにはデバッグ用の SSH...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: TP-Link ルーター OS コマンドインジェクション 詳細情報については https://vulners.com/cve/CVE-2026-3227 を参照 TP-Link ルーターファームウェアにおける持続的かつ認証済みの OS コマンドインジェクションの脆弱性。デバイスの文鎮化や潜在的な LAN 乗っ取りにつながる可能性があります。 免責事項 : このリポジトリには、パッチ適用済みの脆弱性に対する概念実証（PoC）コードが含まれています。教育目的およびセキュリティ研究者向けに提供されています。 エグゼクティブサマリー 複数の TP-Link...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial このリポジトリには、CVE-2019-17147 の影響を受けるファームウェアバージョンのダンプ済みフラッシュパーティションと、WR841NV14 ルーターをダウングレードおよびデバッグするための便利なバイナリが含まれています。 フラッシュチップのパーティションを上書きするようなハードウェア改造にはリスクが伴います。リスクを評価し、実行するかどうかはご自身で判断してください。 なぜ？ ZDI の記事:...

CVE-2021-4045

エクスプロイトタイトル: TP-LINK Tapo c200 1.1.15 - RCE ベンダー: https://www.tp-link.com/en/home-networking/cloud-camera/tapo-c200/ バージョン: 1.1.15 以下 CVE: CVE-2021-4045 ロード可能な C2 ボットネット & massexploit 脆弱性の解説: https://www.hacefresko.com/posts/tp-link-tapo-c200-unauthenticated-rce...

CVE-2018-16119

CVE-2018-16119: TP-Link WR1043ND における認証済みリモートコード実行 概要 CVE-2018-16119 は、TP-Link TL-WR1043ND ルータに影響を与える深刻な認証済みリモートコード実行の脆弱性です。この脆弱性により、認証された攻撃者はターゲットデバイス上で root 権限で任意のコマンドを実行できるようになり、システム全体が危険にさらされる可能性があります。 CVE 詳細: CVE-2018-16119 脆弱性の影響 攻撃ベクトル: ネットワーク 攻撃複雑性: 低 必要な権限: 低 認証が必要 ユーザー操作: 不要 影響範囲: 変更あり...

CVE-2021-44827

CVE-2021-44827 CVE-2021-44827的PoC - Tp-link Archer C20i中的认证远程代码执行 文章：https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html 示例 $ python exploit.py error0 error0 Run postexploitcmd Trying 192.168.0.1... Connected to 192.168.0.1 Escape character is '^...

CVE-2022-25062

CVE-2022-25062 このスクリプトは、TPLink WR840N ルーターの脆弱性 IoF を悪用し、DNS モジュールにおけるコード注入のためのフィールドを使用します。...

luadec-tplink

luadec-tplink TP-Link Archer C7 LUAファームウェアを逆コンパイルするために改変されたluadecバージョン。 すべてのオペコードが動作するわけではないが、リバースエンジニアリングに使用するには十分である。...

CVE-2023-1389

説明 CVE-2023–1389 は、TP-Link Archer AX21 WiFi ルーターにおける認証不要のコマンドインジェクションの脆弱性です。country パラメータ内のコールバックが popen 関数を使用しており、これは root として実行されるため、攻撃者は認証を必要とせずに、管理インターフェースへの GET または POST リクエストを通じて任意の値を注入できます。脆弱性の詳細はこちらで確認できます。 これらは、コマンドインジェクションを調査中に私が作成した Proof-of-Concept のいくつかです。Archer-file-transfer.py...

CVE-2023-33538

TP-Link TL-WR940N/TL-WR841N コマンドインジェクション脆弱性のPythonエクスプロイト 使用手順 1. 基本的な脆弱性チェック : python tplinkexploit.py -t 192.168.1.1 -u admin -p admin 2. カスタムコマンドの実行 : python tplinkexploit.py -t 192.168.1.1 -u admin -p admin -c "yourcommandhere" 3. リバースシェル 先にリスナーを nc -lvnp 4444 でセットアップ: python tplinkexploit.py...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N における oalwan6setIpAddr 関数を介した RCE 実証コード（POC） POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip...

rtl8812au

RTL8812AU/21AU および RTL8814AU ワイヤレスドライバ Linux および Android でのみ使用可能 これらのドライバは非推奨です。 代わりに mac80211 ドライバを使用してください: https://github.com/lwfinger/rtw88 重要！ "ifconfig" や "iwconfig" の代わりに "ip" と "iw" を使用してください 詳細は後述の README を参照！ 注: TP-Link AC600 およびその他のデバイスで後方互換性の問題が発生しています。現時点では、以前のコミットを利用することで回避できます。詳細は...

TP-Link-defaults

TP-Link デフォルト 一部のTP-Linkホットスポットのデフォルトパスワードを試すPythonスクリプト 使用方法 usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p, --print-all print all found ssid's -t TIMEOUT, --timeout TIMEOUT FO...

cve-2018-11714_POC

cve-2018-11714POC TP-Link TL-WR840N において問題が発見されました。この問題は、/cgi/ フォルダまたは /cgi ファイルにおける不適切なセッション処理によって引き起こされます。攻撃者がヘッダー "Referer: http://192.168.0.1/mainFrame.htm" を送信すると、あらゆる操作に対して認証が不要になります。 記事 pt-br: https://nous.sidneypepo.com/router2025.html...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N コマンドインジェクション Metasploit モジュール この Metasploit auxiliary モジュール は、TP-Link TL-WR940N V2/V4 および TL-WR841N V8/V10 ルーターの認証済み コマンドインジェクションの脆弱性 を標的とします。 この問題は、WlanNetworkRpm.htm で使用される脆弱な ssid1 パラメータにあり、任意のシェルコマンドの注入を可能にします。 成功すると、攻撃者はデバイス上で任意のコマンドを実行できるようになります。 この C...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 このツールは、TP-Link Archer AX50およびその他の一部のTP-Linkルーターモデルに存在する CVE-2022-30075 の脆弱性を利用して、認証済みリモートコード実行（Authenticated Remote Code Execution）を行います。 TP-Link Router Authenticated RCE Exploit CVE-2022-30075 このツールは、TP-Link Archer...