CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

cve-2026-34474-zte-h298a-h108n-sensitive-data-exposure

CVE-2026-34474: ZTE H298A / H108N 通过 ETHCheat 泄露秘密 CVE-2026-34474 的技术分析：未经过身份验证的 ETHCheat=1 请求会导致受影响的 ZTE ZXHN H298A 1.1 和 H108N 2.6 路由器在响应标记中返回实时的管理员密码、ESSID 和 WLAN PSK。 摘要 观察到的利用路径是未经验证的管理页面泄露。精心构造的 GET 请求 getpage.lua?pid=1000&ETHCheat=1 返回包含 OBJUSERINFOIDPassword1、WLANPSKKeyPassphrase1 和...

zte-smartlife-app-pwned

概念验证（PoC）套件 本目录包含用于验证 ZTE SmartLife 后端漏洞（CVE-2026-86552、CVE-2026-86553、CVE-2026-86554、CVE-2026-86555）的最小化、独立 PoC 工具。 所有端点均已由 ZTE 修补，密钥材料也已轮换。以下脚本和密钥的发布仅用于安全研究与技术验证。 加密密钥参考 参数| 值| 作用 ---|---|--- 引导解密密钥（CVE-2026-86555）| 096760a7a99d99d12de9fecbfca568c0| 硬编码于 AppMainBackend.setUacSignInfo 中的...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 需要用于Windows的ZMAP或BigEar 该应用程序通过处理通过zmap或bigear运行的扫描输出来工作，该输出通过管道传送给zte应用程序，请参阅操作系统的文档以了解如何通过CMD从正在运行的程序中管道输出。...

ZTE-Vuln-4-Skids

此存储库没有 README。...

cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735：ZTE ZXHN H168N 从信息泄露到完全管理接管 针对 ZTE ZXHN H168N V3.5 中 CVE-2021-21735 的技术案例研究与可直接部署到 GitHub Pages 的分析文章。 本仓库聚焦于暴露的向导端点背后的固件路由缺陷、披露时间线、厂商公告与 NVD 之间的评分差异，以及从信息泄露到完全管理接管的实际路径。 本仓库包含的内容 index.html：主文章页面，专为 GitHub Pages 设计 ztezxhnh168nbulkpoc.py：针对暴露的向导端点的批量概念验证脚本 requirements.txt：PoC 所需的...

ROOT-ZTE-X1001

ZTE Blade X1001 — 使用 Magisk 获取 Root Android 15, Unisoc UMS9230 ⚠️ 警告： 对设备进行 Root 可能导致保修失效，操作不当可能会使设备变砖，并会清除所有数据。请自行承担风险。本仓库仅用于教育目的。 目录 设备信息 前提条件 阶段 0 — 验证设备 阶段 1 — Windows 上的准备工作 阶段 2 — 运行 CVE-2022-38694 漏洞利用 阶段 3 — 修补并安装 Magisk 最终验证 故障排除 设备信息 字段| 值 ---|--- 型号| ZTE Blade X1001 固件| C1.0.10X1001EEA...

ZTE MF971R - Referer authentication bypass

ZTE MF971R product has a Referer authentication bypass vulnerability. Without CSRF verification, an attackercould use this vulnerability to perform illegal authorization operations by sending a request to the user to click. id: CVE-2021-21745 info: name: ZTE MF971R - Referer authentication bypass...

ZTE Cable Modem Web Shell

ZTE F460 and F660 cable modems allows remote attackers to obtain administrative access via sendcmd requests to webshellcmd.gch, as demonstrated by using "set TelnetCfg" commands to enable a TELNET service with specified credentials. id: CVE-2014-2321 info: name: ZTE Cable Modem Web Shell author:...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 CVE-2026-34472 的技术解读：一个通过泄露凭据绕过认证的漏洞，影响 ZTE ZXHN H188A V6 固件。 摘要 在经测试的 H188A V6 版本中，对根路径的未认证请求可以触达登录前向导处理器，并泄露敏感数据，包括： WLAN PSK SSID PPPoE 用户名 Wi-Fi 密码（该密码随后会被转为大写并复用为默认管理员密码） 这正是该问题导致认证绕过而不仅仅停留在信息泄露的原因：在这台路由器上，泄露的 Wi-Fi 密码一旦转为大写，便成为默认管理员密码。该泄露通过暴露路由器后续进行授权访问时所需的精确密钥，跨越了认证边界。...

f609-brute

f609-brute f609-brute は、Telkom Indonesia の ZTE F609 ルーター向けのシンプルなブルートフォースツールです。Telkom Indonesia は ZTE F609 モデムに TR-069 を実装しているため、定期的に管理者パスワードを更新します。f609-brute は Python 2.7 で動作します。 使用方法 usage: python f609.py 使用例 python f609.py http://192.168.1.1 認証情報リストの更新...

CVE-2022-39066

CVE-2022-39066 固件详情： wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 先决条件 requests（pip install requests） SQL 注入 该漏洞是 Web 服务器 goahead 二进制文件中 PHONEBLOCKADD 处理器存在的 SQL 注入。 可能的利用方式： 删除任意数据库中的任意记录 在任意数据库中添加伪造记录 在具有 rw- 权限的任意目录中创建指定名称的文件（如果该文件不存在） 内存 DoS ... 本漏洞的 PoC...

root-zte-open

root-zte-open 用于 CVE-2012-4220 的漏洞利用，在 zte-open 上工作 原始安全公告：https://www.codeaurora.org/projects/security-advisories/multiple-issues-diagkgsl-system-call-handling-cve-2012-4220-cve-2012 原始利用：https://github.com/hiikezoe/breaksetresuid 构建 $ ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

cve-2026-34473-unauthenticated-dos-zte-routers

CVE-2026-34473：中兴路由器中未认证的拒绝服务漏洞，影响全球超过14万台设备（17+个型号） 关于CVE-2026-34473的技术分解，源自原始披露集和固件分析工件。 实时网站： https://minanagehsalalma.github.io/cve-2026-34473-unauthenticated-dos-zte-routers/ 本仓库重点： 通过超大的application/x-www-form-urlencoded POST请求实现未认证的拒绝服务。 基于从提取的固件中解码的cgilua/post.lua解析器逻辑的根因分析。...

zte-blade-v40-vita-unlock

ZTE Blade V40 Vita bootloader unlock — P606F02 / Unisoc UMS9230 / UFS Linux notes and scripts for unlocking with CVE-2022-38694. Done on my EEAP606F02 running MyOS11.0.138045EEA. Two things decide whether this works and neither is written down anywhere: 1. Never hold POWER while flashing. 10 s of...

CVE-2026-86556

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

CVE-2026-86556 An information disclosure vulnerability in ZTE U30 Air product

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

EUVD-2026-89572

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

CVE-2026-86556

The ZTE U30 Air product is affected by an information disclosure vulnerability caused by improper permission control . Attackers can exploit this flaw to obtain relevant information from the device. The vulnerability has a CVSS 3.1 base score of 5.3 (Medium) . No specific details regarding the af...

CVE-2026-86556 An information disclosure vulnerability in ZTE U30 Air product

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...