dinkleberry

Dinkleberry 🫐 ¿Eres una de las más de 92 000 personas1 atrapadas con un NAS de D-Link vulnerable a CVE-2024-3272 y sin parche a la vista? Esta herramienta usa el propio exploit para parchear un dispositivo vulnerable. 1: Consulta la divulgación original en referencias Qué hace Dinkleberry ejecuta...

dlink

Inyección de comandos y cuenta de puerta trasera en dispositivos NAS de D-Link Resumen de la vulnerabilidad: La vulnerabilidad descrita afecta a múltiples dispositivos NAS de D-Link, incluidos los modelos DNS-340L, DNS-320L, DNS-327L y DNS-325, entre otros. La vulnerabilidad reside en la URI...

D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

CVE-2024-3273

CVE-2024-3273 Prueba de concepto PoC Este repositorio contiene una prueba de concepto PoC para CVE-2024-3273, una vulnerabilidad de seguridad descubierta en dispositivos NAS de D-Link. La vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios en dispositivos vulnerables. Descripción...

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilidad de Inyección de Comandos en el parámetro name para D-Link NAS Resumen Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Afectada por esta vulnerabilidad es la función cgiuseradd del...

Turvan6rkus-CVE-2024-3273

🛠️ Inyección de Comandos en Dispositivos de Almacenamiento en Red D-Link 🌟 Antecedentes D-Link Network Attached Storage NAS o almacenamiento en red es un dispositivo conectado a una red informática con uno o más discos duros para almacenar y compartir archivos. A diferencia de un disco duro extern...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - Ejecución Remota de Código RCE en D-Link 💥 Se descubrió una vulnerabilidad crítica, clasificada como CVE-2024-3273, en varios dispositivos NAS de D-Link, incluidos DNS-320L, DNS-325, DNS-327L y DNS-340L, hasta la fecha 20240403. Esta vulnerabilidad afecta a una función desconocida...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 Honeypot rápido y sucio para CVE-2024-3273. Esta plantilla se puede usar para montar un honeypot básico en 10 minutos. TL;DR: Encuentra el fofa, shodan, onyphe, .... Clónalo con el script wgetclonehttp.sh. Ajustes manuales para que el honeypot sea más realista el...

cve-2024-10914

POC - CVE-2024–10914- Command Injection Vulnerability in name parameter for D-Link NAS Overview A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been declared as critical. Affected by this vulnerability is the function cgiuseradd of the file...

CVE-2024-3273

Exploit de Ejecución de Comandos en NAS D-Link Este script de Python explota una vulnerabilidad CVE-2024-3273 en dispositivos NAS D-Link, permitiendo la ejecución arbitraria de comandos. Aprovecha la vulnerabilidad para ejecutar comandos de forma remota en los dispositivos afectados...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link Remote Code Execution RCE Exploit Description This repository contains an exploit for CVE-2024-3273 , a critical vulnerability found in specific D-Link devices that allows for Remote Code Execution RCE. The vulnerability arises from improper input validation in the...

CVE-2024-10915

CVE-2024-10915 - Exploit de Inyección de Comandos en D-Link NAS Este exploit basado en Python aprovecha una vulnerabilidad de inyección de comandos en varios productos D-Link NAS a través del endpoint /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La vulnerabilidad permite a atacantes no autenticados...

CVE-2024-10914

CVE-2024-10914 Prueba de Vulnerabilidad de Inyección de Comandos para D-Link NASManual testing with burpsuite Dork para encontrar dispositivos vulnerables Utilice el siguiente dork de búsqueda para encontrar dispositivos D-Link NAS potencialmente vulnerables: root@kitploit: FOFA:...

D-Link

CVE-2024-10914 Ejecución Remota de Código RCE en D-Link D-Link NAS- Inyección de Comandos a través del Parámetro Name CVE-2024-10914:- Se encontró una vulnerabilidad en D-Link DNS-320, DNS- 320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. La función afectada por esta...

CVE-2026-82692

D-Link DNS-340L and DNS-345 (versions up to 20260717 ) are vulnerable to an OS command injection in the CGI script /cgi-bin/iscsi_mgr.cgi . By manipulating the arguments alias , username , password , or volume_location , an attacker can inject and execute arbitrary OS commands. The attack can be ...

CVE-2026-82691 D-Link DNS-320L/DNS-327L/DNS-340L/DNS-345 CGI usb_device.cgi os command injection

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

EUVD-2026-68485

A vulnerability has been found in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected by this issue is some unknown functionality of the file /cgi-bin/usbdevice.cgi of the component CGI Handler. Such manipulation of the argument fupsip leads to os command injection. The attac...

EUVD-2026-68481

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomountmgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can b...

PT-2026-83789

A vulnerability was detected in D-Link DNS-320L, DNS-327L, DNS-340L and DNS-345 up to 20260717. Affected is an unknown function of the file /cgi-bin/isomount mgr.cgi of the component ISO Image Handler. The manipulation of the argument upIsoRootPath results in os command injection. The attack can ...

CVE-2026-5312

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the...