CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 路由器通过 bscsmsinbox.php 文件存在信息泄露漏洞。 CVE-2024-33113 是 D-LINK DIR-845L 路由器中的一个漏洞，该漏洞通过 bscsmsinbox.php 文件导致信息泄露。该漏洞源于对 include 函数的不当处理，攻击者可通过操控 $file 变量进行利用。这使得攻击者能够包含任意 PHP 脚本，并可能获取敏感信息，例如路由器的用户名和密码。 PoC root@kitploit:...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 路由器存在通过 bscsmsinbox.php 文件泄露信息的安全漏洞。 CVE-2024-33113 是 D-LINK DIR-845L 路由器中的一个漏洞，允许通过 bscsmsinbox.php 文件泄露信息。该漏洞源于对 include 函数的处理不当，可通过操纵 $file 变量加以利用。攻击者借此能够包含任意 PHP 脚本，并可能获取路由器的用户名和密码等敏感信息。 POC...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L 路由器版本 1.01KRb03 及以下通过 /htdocs/webinc/js/bscsmsinbox.php 存在跨站脚本（XSS）漏洞。 受影响组件 /htdocs/webinc/js/bscsmsinbox.php 技术细节 该漏洞是由于参数 $GET"Treturn" 缺乏过滤，在 bscsmsinbox.php 第 17 行代码中直接使用所致。 漏洞代码片段： root@kitploit: var getTreturn = ''; 漏洞利用验证 root@kitploit:...

CVE-2024-33113

D-LINK DIR-845L =v1.01KRb03 is vulnerable to Information disclosurey via bscsmsinbox.php...

CVE-2024-33111

D-Link DIR-845L router =v1.01KRb03 is vulnerable to Cross Site Scripting XSS via /htdocs/webinc/js/bscsmsinbox.php...

CVE-2024-33113

D-LINK DIR-845L =v1.01KRb03 is vulnerable to Information disclosurey via bscsmsinbox.php...

CVE-2024-33113

D-LINK DIR-845L =v1.01KRb03 is vulnerable to Information disclosurey via bscsmsinbox.php...

CVE-2024-33113

D-LINK DIR-845L =v1.01KRb03 is vulnerable to Information disclosurey via bscsmsinbox.php...

CVE-2024-33113

D-LINK DIR-845L =v1.01KRb03 is vulnerable to Information disclosurey via bscsmsinbox.php...

CVE-2024-33111

D-Link DIR-845L router =v1.01KRb03 is vulnerable to Cross Site Scripting XSS via /htdocs/webinc/js/bscsmsinbox.php...

CVE-2024-33113

CVE-2024-33113 affects D-LINK DIR-845L firmware

Design/Logic Flaw

D-Link DIR-815 REV. B with firmware through DIR-815REVBFIRMWAREPATCH2.07.B01 devices have XSS in the Treturn parameter to /htdocs/webinc/js/bscsmsinbox.php...

CVE-2018-6529

XSS vulnerability in htdocs/webinc/js/bscsmsinbox.php in D-Link DIR-868L DIR868LA1FW112b04 and previous versions, DIR-865L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and previous versions allows remote attackers to read a cookie via a crafted Treturn...