SUSE CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 라우터는 bscsmsinbox.php 파일을 통해 정보 공개Information Disclosure에 취약합니다. CVE-2024-33113은 D-LINK DIR-845L 라우터의 취약점으로, bscsmsinbox.php 파일을 통해 정보가 공개될 수 있습니다. 이 취약점은 include 함수의 부적절한 처리로 인해 발생하며, $file 변수를 조작하여 악용할 수 있습니다. 이를 통해 공격자는 임의의 PHP 스크립트를 포함시키고, 잠재적으로 라우터의 사용자 이름과 비밀번호...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS 명령 주입 분석 안녕하세요! 이 짧은 블로그 게시물에서는 CVE-2018-19987의 세부 사항을 더 잘 이해하기 위해 수행한 간단한 분석을 설명하겠습니다. 처음에는 이 CVE에 대한 공개 정보나 익스플로잇이 없다고 생각해서 이 CVE를 추적하기 시작했습니다. 첫 번째 분석을 수행한 직후, 여기와 여기에서 찾을 수 있는 두 개의 공개 PoC를 GitHub에서 발견했습니다. 이미 대부분의 작업을 수행했고 완전한 분석을 찾지 못했기 때문에 어쨌든 블로그 게시물을 작성하기로 결정했습니다...

D-Link

D-Link CVE-2017-12943 D-Link 모뎀 해킹 취약점 설명 최근 게시된 취약점으로 비밀번호 없이 모뎀에 접근할 수 있습니다. 방법은 매우 간단하며, 단지 도커Docker만 사용하면 됩니다. 이번 에피소드에서는 이 취약점을 활용하여 비밀번호 전혀 없이 모뎀에 접속하는 방법을 도와드리겠습니다. D-Link DIR-600...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof CVE-2024-9570용 익스플로잇 D-Link DIR-619L B1 2.06에서 취약점이 발견되었으며 치명적critical으로 분류되었습니다. 이 문제의 영향을 받는 것은 /goform/formEasySetTimezone 파일의 formEasySetTimezone 함수입니다. curTime 인수를 조작하면 버퍼 오버플로가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇은 대중에게 공개되었으며 사용될 수 있습니다. 테스트 전용입니다...

CVE-2025-27519

Below 권한 상승 익스플로잇 CVE-2025-27519 이 저장소는 Linux 시스템에서 Below 권한 상승 취약점 CVE-2025-27519을 악용하는 개념 증명PoC Bash 스크립트를 포함합니다. 이 익스플로잇은 below 바이너리가 오류를 기록하는 방식을 남용하여 로컬 사용자가 권한을 root 로 상승시킬 수 있게 합니다. ⚠️ 경고: 이 스크립트는 교육 목적 및 승인된 침투 테스트 전용 입니다. 소유하지 않았거나 테스트 권한이 없는 시스템에서 사용하지 마십시오. 취약점 개요 CVE: CVE-2025-27519 영향...

CVE-2017-20285

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

d_link_880_bug

D-Linkルーターの脆弱性 CVE-2017-14948 この小さな記事では、D-Link製品で見つけたバグについて説明します。D-Linkは幅広い製品を提供しており、多くの異なるルーターモデルが異なるファームウェアバージョンを搭載しています。この文書では、次のファームウェアバージョンを取り上げます: DIR-880L, DIR-868L, DIR-890L, DIR-885L, DIR-895L。 前置きはこれくらいにして、さっそく始めましょう。 ファームウェア分析...

CVE-2017-20285

YAML versions before 1.30 for Perl are vulnerable to an issue where a loaded document can trigger the DESTROY method of arbitrary classes. The vulnerability occurs because a perl/hash:Class tag blesses a hash into a class named within the document, and Perl automatically calls the DESTROY method ...

EUVD-2017-19016

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2017-20285 YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes

YAML versions before 1.30 for Perl allow a loaded document to trigger the DESTROY method of arbitrary classes. A perl/hash:Class tag blesses a hash into the class it names. The document supplies the object's fields, and Perl calls DESTROY when it goes out of scope. What DESTROY does depends on th...

CVE-2023-43284

CVE-2023-43284 DLink DIR-846 모델 인증된 원격 코드 실행. 이 결함은 라우터의 QoS POST 매개변수를 악용하여 인증된 원격 코드 실행을 수행합니다. QoS가 활성화될 필요는 없습니다! -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router. Default: 192.168.0.1...

CVE-2024-33111

CVE-2024-33111 D-Link DIR-845L 라우터 버전 1.01KRb03 이하는 /htdocs/webinc/js/bscsmsinbox.php를 통한 크로스 사이트 스크립팅XSS에 취약합니다. 취약한 구성 요소 /htdocs/webinc/js/bscsmsinbox.php 기술 세부 사항 이 취약점은 $GET"Treturn" 매개변수에 대한 필터링 부재로 인해 발생하며, 해당 매개변수는 bscsmsinbox.php의 17번째 줄 코드에서 직접 사용됩니다. 취약한 코드 조각: var getTreturn = ''; PoC...

CVE-2023-33781

CVE-2023-33781 설명 D-Link DIR-842V2 v1.0.3에서 텔넷 연결 시 사용자가 임의의 바이너리를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 백업/복원 기능을 사용하여 트리거될 수 있습니다. 개념 증명...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 라우터는 bscsmsinbox.php 파일을 통해 정보가 노출되는 취약점이 존재합니다. CVE-2024-33113은 D-LINK DIR-845L 라우터의 취약점으로, bscsmsinbox.php 파일을 통해 정보가 노출됩니다. 이 취약점은 include 함수의 부적절한 처리로 인해 발생하며, $file 변수를 조작하여 악용될 수 있습니다. 이를 통해 공격자는 임의의 PHP 스크립트를 포함시키고 라우터의 사용자 이름과 비밀번호 같은 민감한 정보를 검색할 수 있습니다. PoC...

dir-3040_dos

dir-3040 서비스 거부 Dir-3060도 동일한 펌웨어에서 많은 구성 요소를 공유하므로 영향을 받을 수 있습니다. 최신 펌웨어 1.20b03a 핫픽스에서 테스트됨 기본적으로 FTP 서버 사용자 접근 페이지는 쓰기 권한이 있는 모든 사용자가 USB 드라이브로만 제한하는 대신 RAM에 직접 쓸 수 있도록 구성되어 있습니다. 이 문제에 대해 최신 펌웨어에는 경계 초과 또는 버퍼 오버플로 검사가 없습니다. 사용 가능한 메모리를 쓰기채우기한 후 시스템이 충돌하고 재부팅됩니다. 사용자는 공격을 수행하기 위해 관리자 권한이 필요하지...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE 영향받는 버전: = v1.22B01 Hotfix 최신 펌웨어: 여기 이 모델은 수명 주기가 종료되었습니다. 이 제품과 관련된 리소스는 개발이 중단되었으며 더 이상 지원되지 않습니다. D-Link Systems, Inc.는 이 제품들을 폐기하고 펌웨어 업데이트를 받는 제품으로 교체할 것을 권장합니다. 취약점 펌웨어에서 SetVirtualServerSettings.php에 getWOLMAC 함수를 찾을 수 있습니다. function getWOLMAC$ipv4addr $cmd = "scut -p...

CVE-2019-17525

CVE-2019-17525 D-LINK 라우터 "모델 번호: DIR-615" - "펌웨어 버전:20.10" & "하드웨어 버전:T1" D-LINK 라우터 "DIR-615" 펌웨어 버전:20.10 및 하드웨어 버전:T1의 로그인 페이지에서 발견된 취약점으로, 공격자가 무차별 대입BRUTEFORCING을 통해 로그인 페이지의 CAPTCHA를 쉽게 우회할 수 있습니다. 대상 D-LINK 라우터 "모델 번호: DIR-615" 펌웨어 버전:20.10 및 하드웨어 버전:T1의 "로그인 페이지"라우터 로그인의 IP 주소. 공격 시나리오 및...

D-Link DIR-615 - Unauthorized Access

D-Link DIR-615 devices with firmware 20.06 are susceptible to unauthorized access. An attacker can access the WAN configuration page wan.htm without authentication, which can lead to disclosure of WAN settings, data modification, and/or other unauthorized operations. id: CVE-2021-42627 info: name...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...