dinkleberry

Dinkleberry 🫐 ¿Eres una de las más de 92 000 personas1 atrapadas con un NAS de D-Link vulnerable a CVE-2024-3272 y sin parche a la vista? Esta herramienta usa el propio exploit para parchear un dispositivo vulnerable. 1: Consulta la divulgación original en referencias Qué hace Dinkleberry ejecuta...

CVE-2023-4542

POC D-LINK-DAR-8000-10 上网行为审计网关存在远程命令执行漏洞 官方网站：http://www.dlink.com.cn/ 版本：D-LINK DAR-8000-10 查看登录页面。 构造URL：...

CVE-2018-8941

CVE-2018-8941：D-Link DSL-3782 代码执行（概念验证） Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys 缓冲区溢出漏洞发现于 /userfs/bin/tcapi 二进制文件中，该文件在 Web GUI 中作为“诊断”功能的包装器。 认证用户可以通过 set DiagnosticsEntry 函数向 /user/bin/tcapi 二进制文件传递一个过长的缓冲区作为 'Addr' 参数，从而导致内存损坏。...

SharpZipRunner

SharpZipRunner 从加密的zip中执行位置无关的shellcode 通过donut、metasploit或cobaltstrike的RAW格式获取你的汇编PIC代码。 将.bin文件压缩并加密，该程序集在内存中解密zip条目并使用D/Invokes注入API执行。 能够注入到正在运行的进程中，或先创建一个新进程再注入到新创建的进程中。 理论上自我注入可行，但会导致崩溃。因为自我注入并非我的主要目标，所以没有真正尝试修复该问题。 通过将加密的zip放在磁盘上进行测试，但可能经过一些修改后也能完全在内存中工作。 仅支持PIC载荷，曾尝试创建runPE变体但失败得很惨 : / | ...

CVE-2024-10914

cve-2024-10914 cve-2024-10914 的漏洞利用程序：D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L 版本 1.00、版本 1.01.0914.2012、版本 1.01、版本 1.02、版本 1.08 命令注入...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof 针对CVE-2024-9570的漏洞利用程序 在D-Link DIR-619L B1 2.06中发现了一个漏洞，被标记为严重。受此问题影响的是文件 /goform/formEasySetTimezone 中的 formEasySetTimezone 函数。对参数 curTime 的操作导致缓冲区溢出。攻击可能远程发起。该漏洞利用程序已向公众披露，可能被使用。 仅供测试使用。...

d_link_880_bug

D-Link路由器中的漏洞 CVE-2017-14948 在这篇简短的文章中，我们将看到我在D-Link产品中发现的一些漏洞。D-Link提供广泛的产品，包括许多不同的路由器型号，搭载不同的固件版本。在本文中，我将涉及以下固件版本：DIR-880L、DIR-868L、DIR-890L、DIR-885L 和 DIR-895L。 闲话少说，让我们开始。 固件分析 由于我没有拥有任何D-Link路由器，并且它们提供对其固件的免费访问，我决定仅通过静态分析来发现漏洞。请注意，在本节中，我将以DIR-880L固件为例，其他固件具有类似的结构。 DIR-880L...

CVE-2023-48842

CVE-2023-48842 来源 : 发现 D-Link Go-RT-AC750 revAv101b03 通过 hedwig.cgi 的 service 参数存在命令注入漏洞。 https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view 小升级 : 我更新了脚本，现在它变得更强大了。脚本接受 ip:port 列表（如果未提供端口，则只接受 ip），使用多线程（Tren 效果 :D），并且仅输出有效的凭据。 免责声明 : 仅供教育用途...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

uptux

uptux 针对 Linux 系统的专门权限提升检查工具。 目前已实现： 可写的 systemd 路径、服务、定时器和套接字单元 反汇编 systemd 单元文件以查找： 指向可执行文件的可写引用 指向可写目录的损坏符号链接 相对路径语句 可写的 Unix 套接字文件（隐蔽 API） 可写的 D-Bus 路径 过度宽松的 D-Bus 服务设置 以 root 身份运行并在文件绑定的 Unix 域套接字上响应的 HTTP API 这些检查基于我自身研究中遇到的情况，此工具肯定不涵盖所有你应该关注的内容。别忘了经典方法！ 使用方法 所有功能都包含在一个文件中，因为在受限的 shell...

CVE-2024-3273

CVE-2024-3273 Prueba de concepto PoC Este repositorio contiene una prueba de concepto PoC para CVE-2024-3273, una vulnerabilidad de seguridad descubierta en dispositivos NAS de D-Link. La vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios en dispositivos vulnerables. Descripción...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP El proyecto se compone del servidor "D-RAT" y el cliente "D-STUB" Lenguajes de programación del cliente y del servidor: "VB.NET Framework 2" Base de datos: "MySQL" Página web: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

D-Link-CVE-2021-27342-exploit

D-Link-CVE-2021-27342-漏洞利用 针对CVE-2021-27342漏洞的利用程序（Telnet认证暴力破解保护绕过）...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-权限提升 作者：Mark, Qingchen Yu 使用以下命令构建容器： docker build -t . 运行容器： docker run -it 1. 从 start.sh 开始 2. 测量执行时间： 注意 'real' 时间，并计算其一半。 time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall --print-reply /org/freedesktop/Accounts org.freedesktop.Accounts.CreateUser...

D-Link DIR-610 Devices - Information Disclosure

D-Link DIR-610 devices allow information disclosure via SERVICES=DEVICE.ACCOUNT%0AAUTHORIZEDGROUP=1 to getcfg.php. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. id: CVE-2020-9376 info: name: D-Link DIR-610 Devices - Information Disclosure author:...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS 中 name 参数的命令注入漏洞 概述 在 D-Link DNS-320、DNS-320LW、DNS-325 和 DNS-340L（截至 20241028 版本）中发现了一个漏洞。该漏洞已被评定为严重级别。受此漏洞影响的函数是文件 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 中的 cgiuseradd。对参数 name 的操纵会导致操作系统命令注入。攻击可远程发起，攻击复杂度较高，利用难度较大。该利用方法已公开，可能被使用。 受影响设备 DNS-320 版本 1.00 DNS-320LW ...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 路由器通过 bscsmsinbox.php 文件存在信息泄露漏洞。 CVE-2024-33113 是 D-LINK DIR-845L 路由器中的一个漏洞，该漏洞通过 bscsmsinbox.php 文件导致信息泄露。该漏洞源于对 include 函数的不当处理，攻击者可通过操控 $file 变量进行利用。这使得攻击者能够包含任意 PHP 脚本，并可能获取敏感信息，例如路由器的用户名和密码。 PoC...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019：udisks2 XFS 调整大小 TOCTOU 权限提升 此仓库包含 CVE-2025-6019 的概念验证 PoC 漏洞利用代码，该漏洞是 udisks2 中的一个竞争条件漏洞，允许通过 XFS 文件系统调整大小实现本地权限提升。 🎯 目标环境与兼容性 该利用代码设计为适用于满足以下条件的任何 Linux 系统，具有通用性： 易受攻击的服务：udisks2（启用了 D-Bus 访问）。 文件系统工具：已安装 xfsprogs（特别是 mkfs.xfs）。 架构：无关（可在 x86、x64、ARM 等架构上运行）。 ✅ 已验证环境...

Get-PDInvokeImports

Get-PDInvokeImports Descripción: Get-PDInvokeImports es una herramienta módulo de PowerShell capaz de realizar la detección automática del uso de P/Invoke, Dynamic P/Invoke y D/Invoke en un ensamblado. Muestra todas las ubicaciones desde donde se hace referencia a ellos y exporta todo a...