CVE-poc-update

CVE-poc-update CVE-2023-46371 und CVE-2023-46527 Update CVE-2023-46371: Es wurde ein neues Gerät mit derselben Schwachstelle entdeckt: Die Schwachstelle CVE-2023-46371 wurde auf dem Gerät TPWR886N 2.0.12 entdeckt. Die TP-Link-Geräte TL-WDR7660 2.0.30 und TL-WR886N 2.0.12 weisen eine...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 Questo strumento sfrutta la vulnerabilità CVE-2022-30075 presente nei router TP-Link Archer AX50 e in alcuni altri modelli TP-Link per eseguire codice in remoto con autenticazione Authenticated Remote Code Execution...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial Questa repo contiene partizioni flash estratte con versione del firmware vulnerabile a CVE-2019-17147 e alcuni binari utili per fare il downgrade e il debug del tuo router WR841NV14. Effettuare modifiche hardware come sovrascrivere le partizioni del chip flash...

EUVD-2026-67447

In the Linux kernel, the following vulnerability has been resolved: spi: spi-qpic-snand: write the feature value before executing SETFEATURE qcomspisendcmdaddr programs NANDFLASHCMD/NANDEXECCMD and submits the descriptors, which makes the controller execute the command immediately. For...

CVE-2026-80712 spi: spi-qpic-snand: write the feature value before executing SET_FEATURE

In the Linux kernel, the following vulnerability has been resolved: spi: spi-qpic-snand: write the feature value before executing SETFEATURE qcomspisendcmdaddr programs NANDFLASHCMD/NANDEXECCMD and submits the descriptors, which makes the controller execute the command immediately. For...

TP-Link-TL-WR820N-CVE-2025-14175

🔐 CVE-2025-14175 Schwache Algorithmenunterstützung im SSH-Server – TP-Link TL-WR820N Übersicht Dieses Repository dokumentiert eine Sicherheitslücke, die in der SSH-Serverimplementierung des TP-Link TL-WR820N v2.80 -Routers identifiziert wurde. Die Schwachstelle erlaubte die Verwendung schwacher...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Eine technische Fallstudie und Exploit-Analyse der Authentifizierungs-Bypass-Schwachstelle in der Firmware des TP-Link TL-WR840N CVE-2018-12633. Schwachstellenanalyse: TP-Link TL-WR840N Authentifizierungs-Bypass CVE-2018-12633 ⚠️ Haftungsausschluss: Dieses...

CVE-2023-1389

TP-Link Archer AX21 – Unauthentifizierte Command Injection Loader-POC CVE-2023-1389 Exploit-Titel: TP-Link Archer AX21 – Unauthentifizierte Command Injection Datum gefunden : 07/25/2023 Exploit-Autor: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listene...

CVE-2021-27246_Pwn2Own2020

Pwn2Own 2020 Tokyo Edition - TPlink-Exploit Hier sind die Dateien, die verwendet wurden, um den TPlink-Archer-Router während des Pwn2Own 2020 Tokyo auszunutzen. Die Schwachstelle hat die Nummer CVE-2021-27246. Du kannst den Blogbeitrag auf der Synacktiv-Website für die Details überprüfen...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 RCE pre-autenticazione su TP-Link ER605 CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Catena di exploit Proof-of-Concept PoC che prende di mira il demone client DDNS cmxddnsd del TP-Link Omada ER605 quando il dispositivo è configurato per utilizzare il servizio...

internet-of-vulnerable-things

Internet delle Cose Vulnerabili I risultati del mio piccolo elaborato sul tema dell'Internet delle Cose Vulnerabili. Abstract Questo documento fornisce una dimostrazione pratica di quanto sia insicura l'Internet delle Cose, hackingando un tipico dispositivo IoT. Sono state identificate diverse...

CVE-2026-15469

🔑 CVE-2026-15469 Chiave privata del gruppo mesh hard-coded — TP-Link Deco XE75 / XE5300 / WE10800 Una chiave privata RSA-512 del gruppo mesh condivisa è incorporata nel firmware, consentendo a un attaccante adiacente alla LAN di impersonare un nodo mesh fidato, sovrascrivere la configurazione,...

CVE-2026-0834

CVE-2026-0834 PoC Bypass dell'autenticazione del protocollo di debug dei dispositivi TP-Link TDDP CVE-2026-0834 Panoramica Una vulnerabilità nel servizio TDDP TP-Link Device Debug Protocol consente a utenti remoti non autenticati sulla rete locale di eseguire comandi amministrativi. Quando si...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 Esecuzione Remota di Codice Autenticata Panoramica CVE-2026-1457 è una vulnerabilità di buffer overflow autenticato nell'API web di TP-Link VIGI C385 V1. Questa vulnerabilità consente ad attaccanti autenticati di eseguire codice in remoto RCE. Punteggio CVSS v4.0:...

LongBow

Exploit di Esecuzione Comandi Remota Locale sul Router Archer TP-Link VR1600V CVE-2023-31756 Panoramica Questo script Python dimostra una vulnerabilità di esecuzione comandi remota locale nei router Archer TP-Link VR1600V V1/V2. L'exploit consente l'accesso al sistema operativo del router a livel...

CVE-2026-16348

TP-Link Archer BE800 V1 — RCE autenticato tramite iniezione di chiave VPN CVE: CVE-2026-16348 CVSS: 8.5 Alto — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Autenticazione richiesta: Credenziali admin valide Posizione di rete: Rete remota se l'interfaccia di gestione è esposta...

tp-link-decrypt

HINWEIS: Mit Stand vom 5. Oktober 2025 ist dieses Projekt nun veraltet. Nate Robbins hat freundlicherweise die Weiterführung übernommen und Switch-Entschlüsselung hinzugefügt - https://github.com/robbins/tp-link-decrypt...

rtl8812au

Driver wireless RTL8812AU/21AU e RTL8814AU Solo per uso con Linux e Android QUESTI DRIVER SONO DEPRECATI. Utilizza i driver mac80211 su https://github.com/lwfinger/rtw88 Importante! root@kitploit: Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE README!...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE über die Funktion oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2025-40634

CVE-2025-40634 O roteador TP-Link Archer AX50 é vulnerável a um estouro de buffer baseado em pilha na versão de firmware 1.0.14 Build 20240108 rel.426554555, levando à execução remota de código tanto na LAN quanto na WAN. Essa vulnerabilidade tem a mesma causa raiz do CVE-2020-10881, descoberta...