cve-2024-10914

POC - CVE-2024–10914- D-Link NASのnameパラメータにおけるコマンドインジェクションの脆弱性 概要 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L（20241028まで）に脆弱性が見つかりました。これは重大（critical）と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name...

dinkleberry

Dinkleberry 🫐 你是否是 92,000+ 名受困于存在 CVE-2024-3272 漏洞却迟迟没有补丁的 D-Link NAS 用户之一？ 此工具借助该漏洞利用代码本身来为易受攻击的设备打补丁。 1: 请参阅参考文献中的原始披露 功能简介 Dinkleberry 将执行一条命令，用修补后的版本替换存在漏洞的 nassharing.cgi 文件——用 NOP 指令覆盖 system 调用。 /usr/local/modules 目录（该文件所在位置）是只读的，因此改为在 /usr/local/config 中创建副本，并更新 /var/www/cgi-bin...

CVE-2024-3273

D-Link NAS Command Execution Exploit This Python script exploits a vulnerability CVE-2024-3273 in D-Link NAS devices, allowing arbitrary command execution. It leverages the vulnerability to execute commands remotely on the affected devices. Features Executes arbitrary commands on D-Link NAS...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link 원격 코드 실행RCE 익스플로잇 설명 이 저장소는 특정 D-Link 장치에서 발견된 원격 코드 실행RCE을 허용하는 심각한 취약점인 CVE-2024-3273 에 대한 익스플로잇을 포함합니다. 이 취약점은 nassharing.cgi CGI 스크립트의 부적절한 입력 검증으로 인해 발생하며, 공격자가 인증 없이 임의의 명령을 실행할 수 있게 합니다. 영향 CVE-2024-3273의 익스플로잇은 영향을 받는 장치에 대한 무단 액세스를 허용하여 공격자가 다음을 수행할 수 있게 합니다: 시스템 구...

CVE-2024-3273

CVE-2024-3273 개념 증명 PoC 이 저장소는 D-Link NAS 장치에서 발견된 보안 취약점 CVE-2024-3273에 대한 개념 증명PoC을 포함합니다. 이 취약점을 통해 공격자는 취약한 장치에서 임의의 명령을 실행할 수 있습니다. 설명 CVE-2024-3273은 D-Link NAS 장치의 취약점으로, 원격 공격자가 cgi-bin/nassharing.cgi 엔드포인트에 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있게 합니다. 이 PoC는 취약점을 악용하여 취약한 D-Link NAS 장치에서 명령을 실행하...

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilidad de Inyección de Comandos en el parámetro name para D-Link NAS Resumen Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Afectada por esta vulnerabilidad es la función cgiuseradd del...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS コマンドインジェクションエクスプロイト このPythonベースのエクスプロイトは、複数のD-Link NAS製品における/cgi-bin/accountmgr.cgi?cmd=cgiuseraddエンドポイントを介したコマンドインジェクションの脆弱性を標的としています。この脆弱性により、認証されていない攻撃者が影響を受けるデバイス上で任意のシステムコマンドを実行できる可能性があります。 説明 CVE-2024-10915は、複数のD-Link...

D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

CVE-2024-10914

CVE-2024-10914 D-Link NAS のコマンドインジェクション脆弱性テストBurp Suite を使った手動テスト 脆弱なデバイスを見つけるための Dork 以下の検索 dork を使用して、潜在的に脆弱な D-Link NAS デバイスを見つけます: root@kitploit: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd"...

D-Link

CVE-2024-10914 D-Link 远程代码执行 RCE D-Link NAS - 通过 Name 参数的命令注入 CVE-2024-10914:- 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被标记为严重。受影响的是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 中的函数 cgiuseradd。操纵参数 name 会导致操作系统命令注入。 Dork FOFA: app="DLink-DNS-ShareCenter"...

dlink

D-Link NASデバイスにおけるコマンドインジェクションとバックドアアカウント 脆弱性の概要: 本脆弱性は、DNS-340L、DNS-320L、DNS-327L、DNS-325などの複数のD-Link NASデバイスに影響を及ぼします。この脆弱性は nassharing.cgi URI内に存在し、主に2つの問題によって引き起こされます: ハードコードされた認証情報によって可能になるバックドアと、system パラメータを介したコマンドインジェクションの脆弱性です。この悪用により、影響を受けるD-Link...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link ネットワークストレージデバイスのコマンドインジェクション 🌟 背景 D-Link Network Attached Storage （NAS）、すなわちネットワークストレージ...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link リモートコード実行 RCE 💥 深刻な脆弱性（CVE-2024-3273）が、DNS-320L、DNS-325、DNS-327L、DNS-340Lを含む複数のD-Link NASデバイスにおいて、20240403時点で発見されました。この脆弱性は、HTTP GETリクエストハンドラコンポーネント内のファイル /cgi-bin/nassharing.cgi の未知の関数に影響を与えます。system...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 CVE-2024-3273 用の簡易ハニーポットです。 このテンプレートを使えば、約10分で基本的なハニーポットをセットアップできます。 TL;DR: を見つけます（fofa、shodan、onyphe など）。 wgetclonehttp.sh でクローンします。 手動で微調整して、ハニーポットをよりリアルにします（クローンは完璧ではないため、一部のファイルが 404 になります）。 エクスプロイトパス（およびエクスプロイト処理ロジック）に一致するルールを server.py に追加します。 保存して実行！ ファイルは...

CVE-2026-82692

D-Link DNS-340L and DNS-345 (versions up to 20260717 ) are vulnerable to an OS command injection in the CGI script /cgi-bin/iscsi_mgr.cgi . By manipulating the arguments alias , username , password , or volume_location , an attacker can inject and execute arbitrary OS commands. The attack can be ...

EUVD-2026-68485

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

EUVD-2026-68481

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomountmgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can b...

CVE-2026-5312

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the...

CVE-2026-5212

A vulnerability has been found in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. This issue affects the function...

CVE-2026-5312

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the...