CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914 एक गंभीर भेद्यता है जो D-Link DNS-320, DNS-320LW, DNS-325 और DNS-340L को संस्करण 20241028 तक प्रभावित करती है। फ़ाइल /cgi-bin/accountmgr.cgi?cmd=cgiuseradd में cgiuseradd फ़ंक्शन इसका कारण है, जो हमलावरों को दूरस्थ रूप से ऑपरेटिंग सिस्टम कमांड इंजेक्ट करने की...

CVE-2024-10914

CVE-2024-10914 D-Link DNS-320, DNS-320LW, DNS-325 और DNS-340L 20241028 तक में एक कमजोरी पाई गई है। इसे क्रिटिकल घोषित किया गया है। यह कमजोरी /cgi-bin/accountmgr.cgi?cmd=cgiuseradd फ़ाइल में cgiuseradd फ़ंक्शन को प्रभावित करती है। आर्गुमेंट name के हेरफेर से OS कमांड इंजेक्शन होता है। हमला दूरस्थ...

cve-2024-10914

POC - CVE-2024–10914- D-Link NAS के name पैरामीटर में कमांड इंजेक्शन भेद्यता अवलोकन D-Link DNS-320, DNS-320LW, DNS-325 और DNS-340L में 20241028 तक एक भेद्यता पाई गई। इसे गंभीर घोषित किया गया है। यह भेद्यता /cgi-bin/accountmgr.cgi?cmd=cgiuseradd फ़ाइल में फ़ंक्शन cgiuseradd को प्रभावित करती है। na...

D-Link

CVE-2024-10914 D-Link दूरस्थ कोड निष्पादन RCE D-Link NAS- नाम पैरामीटर के माध्यम से कमांड इंजेक्शन CVE-2024-10914:- D-Link DNS-320, DNS-320LW, DNS-325 और DNS-340L 20241028 तक में एक भेद्यता पाई गई। इसे गंभीर घोषित किया गया है। इस भेद्यता से प्रभावित फ़ंक्शन cgiuseradd है, जो फ़ाइल...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS कमांड इंजेक्शन एक्सप्लॉइट यह Python-आधारित एक्सप्लॉइट /cgi-bin/accountmgr.cgi?cmd=cgiuseradd एंडपॉइंट के माध्यम से कई D-Link NAS उत्पादों में कमांड इंजेक्शन भेद्यता को लक्षित करता है। यह भेद्यता बिना प्रमाणीकरण वाले हमलावरों को प्रभावित डिवाइस पर मनमाने सिस्टम कमांड...

Exploit for Improper Neutralization in Dlink Dns-320_Firmware

POC - CVE-2024–10914- Command Injection Vulnerability in name...

CVE-2024-10914

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been declared as critical. Affected by this vulnerability is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument name leads to os command...

CVE-2024-10915

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. T...

CVE-2024-10915

CVE-2024-10915 affects D-Link NAS models DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. The vulnerability is in the function; the group parameter in the endpoint /cgi-bin/account_mgr.cgi?cmd=cgi_user_add can be manipulated to cause an OS command injection, enabling remote code execution...

CVE-2024-10915 D-Link DNS-320/DNS-320LW/DNS-325/DNS-340L account_mgr.cgi cgi_user_add os command injection

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. T...