CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールの未認証リモートコマンドインジェクションの脆弱性 影響を受けるコンポーネント USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 ファームウェアバージョン ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@kitploit: root@localhost...

zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036: Zyxel スーパー管理者パスワード漏洩解析 このリポジトリには、CVE-2021-35036 に関する公開レポートとラボファイルが含まれています。この問題は Zyxel VMG3625-T50B ファームウェアに対して報告され、高い権限を持つローカルアカウントとリモート管理の認証情報を低権限の認証済みセッションに返す DAL ゲッターパスに焦点が当てられていました。 この分析では、元の VMG3625-T50B レポートからより広範な Zyxel 管理スタックに至るまで問題を追跡しています。認証済みの低権限ユーザーが、管理者層のローカルアカウントや...

zyxel-p870hn-hardware-hacking

むき出しのPCBからrootへ: UART経由でZyXEL P-870HNをハードウェアハッキング ラベルのないルーター基板のスマホ写真2枚 → シリアルコンソール → 認証バイパス → rootシェル — 私が所有するハードウェア上で、実在し、いまだパッチ未適用の連鎖 CVE-2025-0890 （隠しsupervisorアカウント）+ CVE-2024-40891 （CLIコマンドインジェクション）を再現する。 damik0 著 · 2026-08-13 · ハードウェアハッキングのウォークスルー root@kitploit: 📷 PCB photos ─▶ 🔬 chip recon...

CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙命令注入漏洞 CVE-2022-30525 POC&EXP author:160team.west9B 仅限用于安全研究人员在授权的情况下使用，遵守网络安全法，产生任何问题，后果自负，与作者无关。 01-基本介绍 2022 年 5 月 12 日，Zyxel（合勤）发布安全公告，修复了其防火墙设备中未经身份验证的远程命令注入漏洞（CVE-2022-30525），该漏洞的CVSS评分为9.8。该漏洞存在于某些Zyxel防火墙版本的 CGI 程序中，允许在未经身份验证的情况下在受影响设备上执行任意命令。 影响范围: ATP系列固件：5.10-5....

Zyxel ZyWALL 2 Plus Internet Security Appliance - Cross-Site Scripting

ZyXEL ZyWALL 2 Plus Internet Security Appliance contains a cross-site scripting vulnerability. Insecure URI handling leads to bypass of security restrictions, which allows an attacker to execute arbitrary JavaScript codes to perform multiple attacks. id: CVE-2021-46387 info: name: Zyxel ZyWALL 2...

Zyxel ZyWal/USG/UAG Devices - Cross-Site Scripting

Zyxel ZyWall, USG, and UAG devices allow remote attackers to inject arbitrary web script or HTML via the errmsg parameter freetimefailed.cgi CGI program, aka reflective cross-site scripting. id: CVE-2019-12581 info: name: Zyxel ZyWal/USG/UAG Devices - Cross-Site Scripting author: n-thumann...

Zyxel NBG2105 V1.00(AAGU.2)C0 - Authentication Bypass

Zyxel NBG2105 V1.00AAGU.2C0 devices are susceptible to authentication bypass vulnerabilities because setting the login cookie to 1 provides administrator access. id: CVE-2021-3297 info: name: Zyxel NBG2105 V1.00AAGU.2C0 - Authentication Bypass author: gy741 severity: high description: Zyxel NBG21...

Zyxel - Cross-Site Scripting

Zyxel ATP200, ATP500, ATP800, USG20-VPN, USG20W-VPN, USG40, USG40W, USG60, USG60W, USG110, USG210, USG310, USG1100, USG1900, USG2200-VPN, ZyWALL 110, ZyWALL 310, and ZyWALL 1100 devices contain a reflected cross-site scripting vulnerability on the security firewall login page via the mpidx...

Zyxel ZyWall UAG/USG - Account Creation Access

Zyxel UAG, USG, and ZyWall devices allows a remote attacker to generate guest accounts by directly accessing the account generator via the "Free Time" component. This can lead to unauthorized network access or DoS attacks. id: CVE-2019-12583 info: name: Zyxel ZyWall UAG/USG - Account Creation...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang 参加して、定期的に各種漏洞 EXP POC を受け取ろう CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas バックドアアカウントの未承認有効化 FOFA app="ZyXEL-NAS326" 注意事項 このEXP利用スクリプトは、CVE-2024-29972と29973を組み合わせた利用です。コンボと呼んでも構いません。 バックドアアカウント NsaRescueAngel はRoot権限を所有しています。...

CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙未经身份验证的远程命令注入 影响版本 影响组件 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 固件版本 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 update -proxy From https://github.com/Henry4E36/CVE-2022-30525 ⚠️ 免责声明...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクション CVE-2022-30525 の Python ベースのエクスプロイト 脆弱性の概要 NIST Zyxel USG FLEX 100W ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 200 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 500 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 700 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 50W...

vulns

脆弱性レポート HN Security のアドバイザリ。 https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo。 Solaris dtprintinfo および libXm/libXpm の複数の脆弱性 CVE-2022-46285, CVE-2023-24039, CVE-2023-24040。 Zyxel HNS-2022-02-zyxel-zysh。 Zyxel zysh の複数の脆弱性 CVE-2022-26531, CVE-2022-26532。 HNS-2025-10-zyxel-fermion。 Zyxel uOS...

advisories

アドバイザリ "テストはバグの存在を証明できるが、存在しないことを証明することはできない。" -- Edsger W. Dijkstra 私の公開セキュリティアドバイザリ集です。 関連リンク https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ アドバイザリ Linux CVE-2006-1242. LinuxカーネルのIP ID情報漏えいの脆弱性。 OpenSSH 2003-01-openssh. OpenSSH/PAMの遅延による情報漏えいの脆弱性...

cve-2022-30525

CVE-2022-30525 1vere$k 作成 Rapid7 は、ゼロタッチプロビジョニング ZTP をサポートする Zyxel ファイアウォール（ATP シリーズ、VPN シリーズ、USG FLEX シリーズ（USG20-VPN および USG20W-VPN を含む））に影響する脆弱性を発見し報告しました。CVE-2022-30525 として識別されたこの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイス上で nobody ユーザーとして任意のコード実行を実現できます。 次の表に、影響を受けるモデルとファームウェアバージョンを示します。 影響を受けるモデル USG...

CVE-2024-29973

CVE-2024-29973 - リモートコマンドインジェクションの脆弱性 説明 CVE-2024-29973 は、特定の Zyxel ネットワークデバイスで発見された重大な脆弱性です。この脆弱性により、未認証の攻撃者がファームウェアの不適切な入力検証メカニズムを悪用して、対象デバイス上で任意のコマンドを実行できるようになります。攻撃者は特別に細工された HTTP リクエストをデバイスに送信し、システムレベルのコマンドを注入することで、デバイスの完全な制御を獲得する可能性があります。 Dorks Hunter: product.name="ZyXEL...

CVE-2022-30525

CVE-2022-30525 ZyxelのCGIプログラムにおけるOSコマンドインジェクションの脆弱性 エグゼクティブサマリー 2022年4月13日に初めて発見されたこの脆弱性は、Zyxelファイアウォール製品でリモートコード実行を引き起こしました。CVSSスコア9.8のこの重大な脆弱性は、出現から15日後にZyxelがリリースしたアップデートによってブロックされました。この過程で少なくとも20,800台のモデルが影響を受け、その大部分はヨーロッパにありました。...

CVE-2022-30525_check

CVE-2022-30525check 説明： このスクリプトは、Zyxel USG FLEX デバイス（ファームウェアバージョン 5.00～5.21 Patch 1）における OS コマンドインジェクションの脆弱性（CVE-2022-30525）の有無をチェックします。この脆弱性により、攻撃者は特定のファイルを改ざんし、脆弱なデバイス上で OS コマンドを実行できる可能性があります。 使用手順： システムに Python 3 がインストールされていることを確認してください スクリプトをダウンロードし、ローカルマシンに保存してください...

CVE-2024-29973

CVE-2024-29973 PoCおよびバルクスキャナー 概要 これは、CVE-2024-29973向けの概念実証PoCおよびバルクスキャナーです: Zyxel NAS326ファームウェアバージョンV5.21AAZF.17C0以前、およびNAS542ファームウェアバージョンV5.21ABAG.14以前におけるコマンドインジェクションの脆弱性。 バージョン1.0.2 root@kitploit: - ペイロードメカニズムを修正しました。この点を指摘してくれた https://github.com/p0et08/ に感謝します。 使用方法 単一ターゲットスキャン...

victorian_machinery

Victorian Machinery Victorian Machinery は CVE-2022-30525 の概念実証 PoC エクスプロイトです。この脆弱性は、ゼロタッチプロビジョニングをサポートする Zyxel ファイアウォールに影響する、認証不要かつリモートから利用可能なコマンドインジェクション脆弱性です。Zyxel は 2022 年 4 月 28 日にこの問題の修正をリリースしました。影響を受けることが確認されているモデルは以下のとおりです: USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800...