CVE-2024-10914

CVE-2024-10914 Test de vulnérabilité d'injection de commandes pour D-Link NASTest manuel avec burpsuite Dork pour trouver les appareils vulnérables Utilisez le dork de recherche suivant pour trouver des appareils D-Link NAS potentiellement vulnérables : root@kitploit: FOFA:...

CVE-2024-10914

POC - CVE-2024–10914- Vulnérabilité d'injection de commandes dans le paramètre name pour D-Link NAS Aperçu Une vulnérabilité a été trouvée dans D-Link DNS-320, DNS-320LW, DNS-325 et DNS-340L jusqu'au 20241028. Elle a été déclarée critique. Cette vulnérabilité affecte la fonction cgiuseradd du...

cve-2024-10914

POC - CVE-2024–10914- D-Link NASのnameパラメータにおけるコマンドインジェクションの脆弱性 概要 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L（20241028まで）に脆弱性が見つかりました。これは重大（critical）と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - Exploit d'exécution de code à distance RCE D-Link Description Ce dépôt contient un exploit pour CVE-2024-3273 , une vulnérabilité critique trouvée dans des appareils D-Link spécifiques qui permet l'exécution de code à distance RCE. La vulnérabilité provient d'une validation...

dinkleberry

Dinkleberry 🫐 Êtes-vous l'une des 92 000+ personnes1 coincées avec un NAS D-Link vulnérable à CVE-2024-3272, et sans correctif en vue ? Cet outil utilise l'exploit lui-même pour corriger un appareil vulnérable. 1 : Voir la divulgation originale dans les références Ce qu'il fait Dinkleberry...

CVE-2024-3273

CVE-2024-3273 — доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для CVE-2024-3273, уязвимости безопасности, обнаруженной в устройствах D-Link NAS. Уязвимость позволяет атакующим выполнять произвольные команды на уязвимых устройствах. Описание CVE-2024-3273 — эт...

dlink

Внедрение команд и учётная запись-бэкдор в NAS-устройствах D-Link Краткое описание уязвимости: Описанная уязвимость затрагивает несколько NAS-устройств D-Link, включая модели DNS-340L, DNS-320L, DNS-327L и DNS-325, среди прочих. Уязвимость находится в URI nassharing.cgi и обусловлена двумя...

Turvan6rkus-CVE-2024-3273

🛠️ Système d'injection de commandes pour les périphériques de stockage réseau D-Link 🌟 Contexte Le stockage réseau NAS de D-Link est un périphérique doté d'un disque dur ou de plusieurs connecté à un réseau informatique pour le stockage et le partage de fichiers. Contrairement à un disque dur...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - Exécution de code à distance RCE chez D-Link 💥 Une vulnérabilité critique, classée sous CVE-2024-3273, a été découverte dans plusieurs appareils NAS D-Link, notamment les DNS-320L, DNS-325, DNS-327L et DNS-340L, jusqu'à la date du 20240403. Cette vulnérabilité affecte une fonction...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 Honeypot rapide et bricolé pour CVE-2024-3273. Ce modèle peut être utilisé pour mettre en place un honeypot de base en 10 minutes. TL;DR: Trouvez un fofa, shodan, onyphe, .... Clonez-le avec wgetclonehttp.sh. Bricolage manuel pour rendre le honeypot plus réaliste le...

D-Link

CVE-2024-10914 D-Link Exécution de code à distance RCE D-Link NAS- Injection de commande via le paramètre Name CVE-2024-10914:- Une vulnérabilité a été trouvée dans D-Link DNS-320, DNS- 320LW, DNS-325 et DNS-340L jusqu'au 20241028. Elle a été déclarée critique. La fonction cgiuseradd du fichier...

CVE-2024-10915

CVE-2024-10915 - Exploit d'injection de commandes sur NAS D-Link Cet exploit basé sur Python cible une vulnérabilité d'injection de commandes dans plusieurs produits NAS D-Link via le point de terminaison /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La vulnérabilité permet à des attaquants non...

CVE-2024-3273

Exploit d'exécution de commandes sur les NAS D-Link Ce script Python exploite une vulnérabilité CVE-2024-3273 dans les périphériques NAS D-Link, permettant l'exécution arbitraire de commandes. Il tire parti de la vulnérabilité pour exécuter des commandes à distance sur les appareils concernés...

CVE-2026-82692

D-Link DNS-340L and DNS-345 (versions up to 20260717 ) are vulnerable to an OS command injection in the CGI script /cgi-bin/iscsi_mgr.cgi . By manipulating the arguments alias , username , password , or volume_location , an attacker can inject and execute arbitrary OS commands. The attack can be ...

EUVD-2026-68485

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

EUVD-2026-68481

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomountmgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can b...

D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

CVE-2026-5312

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the...

CVE-2026-5212

A vulnerability has been found in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. This issue affects the function...

CVE-2026-5312

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the...