DCS932L-Emulation-CVE-2024-37606-Attack

让仿真再次变得简单 欢迎！本仓库提供了用于仿真 D-Link DCS-932L 固件并演示 CVE-2024-37606 漏洞的工具和环境。它包含了预补丁的二进制文件和必要的库，简化了仿真设置，因此您无需手动使用 Ghidra 等工具进行修补。 CVE-2024-37606 本项目包含一个针对 CVE-2024-37606 的概念验证漏洞利用脚本（CVE-2024-37606-DCS932L.py）。该漏洞涉及 alphapd 服务中的缓冲区溢出。请负责任地使用，仅用于教育目的。 点击图片观看视频 仿真的修改 为增强固件仿真环境的功能和易用性，进行了以下几项修改： 1. 启动脚本：...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE Versión afectada: = v1.22B01 Hotfix última Firmware: Aquí Este modelo ha llegado al final de su ciclo de vida. Los recursos asociados con estos productos han cesado su desarrollo y ya no reciben soporte. D-Link Systems, Inc. recomienda retirar estos productos y reemplazarlos p...

CVE-2021-3560

CVE-2021-3560 - Escalada de Privilegios Local de Polkit ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecidos al autor original del PoC @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción Se descubrió que se podía engañar a polkit para que...

CVE-2023-33782

CVE-2023-33782 Descripción Se descubrió que D-Link DIR-842V2 v1.0.3 contiene una vulnerabilidad de inyección de comandos en la funcionalidad de diagnóstico de iperf3. Prueba de concepto...

CVE-2019-17525

CVE-2019-17525 D-LINK 路由器 "型号: DIR-615"，"固件版本:20.10" 及 "硬件版本:T1" 在 D-LINK 路由器 "DIR-615"（固件版本:20.10，硬件版本:T1）的登录页面发现一个漏洞，允许攻击者通过暴力破解轻松绕过登录页面的验证码。 目标 D-LINK 路由器 "型号: DIR-615"（固件版本:20.10，硬件版本:T1）的登录页面（路由器的登录IP地址）。 攻击场景与复现步骤 1. 找到目标网络的公网IP。 2. 在浏览器中访问目标IP，将看到路由器的登录页面。 3. 填写所需的登录凭据。 4. 正确填写验证码，并在...

CVE-2019-16920-MassPwn3r

Exploit 0day para múltiples routers D-Link Se encontró una vulnerabilidad en el firmware más reciente de los siguientes productos D-Link: DIR-655 DIR-866L DIR-652 DHP-1565 Descripción actual Se produce una ejecución remota de código no autenticada en productos D-Link como DIR-655C, DIR-866L,...

D-Link-CVE-2021-27342-exploit

D-Link-CVE-2021-27342-exploit Exploit para la vulnerabilidad CVE-2021-27342 bypass de protección de autenticación telnet por fuerza bruta...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-Privilege-Escalation por Mark, Qingchen Yu Para construir el contenedor con root@kitploit: docker build -t . Para ejecutar el contenedor root@kitploit: docker run -it 1. comience con start.sh 2. Mida el tiempo de ejecución: Anote el tiempo 'real' y calcule su mitad...

D-Link - Unauthenticated Remote Code Execution

OS command injection vulnerability in soap.cgi soapcgimain in cgibin in D-Link DIR-880L DIR-880LREVAFIRMWAREPATCH1.08B04 and previous versions, DIR-868L DIR868LA1FW112b04 and previous versions, DIR-65L DIR-865LREVAFIRMWAREPATCH1.08.B01 and previous versions, and DIR-860L DIR860LA1FW110b04 and...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: microcode_ctl (UTSA-2026-091427)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-091427 advisory. Incomplete cleanup in some IntelR VT-d products may allow an authenticated user to potentially enable escalation of privilege via local access. Tenable has extracted...

CVE-2026-95675: Improper Neutralization of Special Elements used in an OS Command

D-Link DAP-1360 firmware version 6.14 and earlier contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted requests to the device's web management interface without valid credentials. Attackers can fully...

dlkploit600

DLKPloiT600.py Script Python simple para escaneo y prueba de vulnerabilidades D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Requisitos:...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: udisks2 XFS Resize TOCTOU Privilege Escalation This repository contains a Proof of Concept PoC for CVE-2025-6019, a Race Condition vulnerability in udisks2 that allows local privilege escalation via XFS filesystem resizing. 🎯 Target Environments & Compatibility This exploit is...

dlink-dir610-exploits

Exploits para CVE-2020-9376 y CVE-2020-9377 https://vulners.com/cve/CVE-2020-9377 https://vulners.com/cve/CVE-2020-9376 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10182...

CVE-2019-10999

D-Link Exploit The exploit exists in the devices server, alphapd, when processing wireless.htm prior to displaying it to the user. If WEPEncryption is provided in the URL this leads to a buffer overflow if the value is longer than 0x28 bytes. A URL of the form: root@kitploit:...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Router D-Link DSL-2730E - Cross-Site Scripting Almacenado Los dispositivos D-Link DSL-2730E CT-20131125 permiten XSS a...

CVE-2024-10914

CVE-2024-10914 Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Esta vulnerabilidad afecta a la función cgiuseradd del archivo /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La manipulación del argumento name conduce a una...

CVE-2024-33113

CVE-2024-33113 El router D-LINK DIR-845L es vulnerable a una divulgación de información a través del archivo bscsmsinbox.php. La CVE-2024-33113 es una vulnerabilidad en el router D-LINK DIR-845L que permite una divulgación de información mediante el archivo bscsmsinbox.php. La vulnerabilidad se...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 tiene una contraseña hardcodeada para la cuenta de Alphanetworks, lo que permite a atacantes remotos obtener acceso root a través de una sesión telnet. PoC...

CVE-2024-3273

D-Link NAS 命令执行漏洞利用工具 该 Python 脚本利用 D-Link NAS 设备中的一个漏洞 CVE-2024-3273，允许执行任意命令。它利用该漏洞在受影响设备上远程执行命令。 功能 在 D-Link NAS 设备上执行任意命令。 支持单个主机以及从文件读取多个主机。 并发执行命令以提高效率。 可选择指定并发执行的线程数。 可选择指定要执行的自定义命令（默认为 id）。 输出彩色结果，便于识别易受攻击的主机及其响应。 环境要求 Python 3.10 Requests 库 2.26.0 Colorama 库 0.4.6 使用方法 python...