dlink-dir-819-dos

CVE-2022-40946 エクスプロイト: DLink コンシューマー向け DIR 819 A1 ルーターにおける未認証のサービス拒否 DoS エクスプロイト ソースコードの取得 $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt エクスプロイトの実行 $ ./exploit.py -i 192.168.0.1 + DLink DIR-819 DoS exploit i Address to attac...

redis-exploitation

redis-exploitation CONFIG SET（教育目的のみ） ビルド $ docker build -t victim . 実行 $ docker run -d --name victim victim 攻撃 $ docker exec -it victim bash root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set dir /var/spool/cron/ OK 127.0.0.1:6379 config set dbfilenam...

CVE-2019-17525

CVE-2019-17525 D-LINKルーター「型式番号：DIR-615」、ファームウェアバージョン20.10、ハードウェアバージョンT1 D-LINKルーター「DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）のログインページに発見された脆弱性。攻撃者がブルートフォース攻撃によりログインページのCAPTCHAを容易に回避できるようになります。 ターゲット D-LINKルーター「型式番号：DIR-615」（ファームウェアバージョン20.10、ハードウェアバージョンT1）の「ログインページ」（ルーターログインのIPアドレス）。 攻撃シナリオと再現手順 1...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS command injection analysis こんにちは！ この短いブログ記事では、CVE-2018-19987 の詳細をより深く理解するために行った簡単な分析を解説します。当初、この CVE には公開情報やエクスプロイトが存在しないと思って調査を始めました。最初の分析を終えた直後に、GitHub 上に二つの公開 PoC を見つけました。こちら と こちら です。 すでにほとんどの作業を終えており、完全な分析を見つけられなかったため、ブログ記事を書くことにしました。 お楽しみいただければ幸いです。 更新:...

D-Link

D-Link CVE-2017-12943 D-Link モデム侵入脆弱性の解説 最近公開された、パスワードを必要とせずにモデムへアクセスできる脆弱性です。その方法は非常に簡単で、特定のコマンドを入力するだけです。 このエピソードでは、この脆弱性を利用して、パスワードを一切必要とせずにモデムへアクセスする方法を説明します。 D-Link DIR-600...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — WordPress용 Backup Migration 플러그인 - 리버스 셸 Chocapikk의 CVE-2023-6553 익스플로잇 확장 버전으로, 기존의 대화형 웹셸 위에 단일 명령 리버스 셸 모드를 추가했습니다. 취약점 CVE-2023-6553 — Backup Migration WordPress 플러그인버전 ≤ 1.3.7의 인증되지 않은 원격 코드 실행 취약점. 이 플러그인은 backup-heart.php를 노출하며, Content-Dir HTTP 헤더에서 PHP 필터 체인을 읽어 인증 또는 검증 ...

d_link_880_bug

D-Linkルーターの脆弱性 CVE-2017-14948 この小さな記事では、D-Link製品で見つけたバグについて説明します。D-Linkは幅広い製品を提供しており、多くの異なるルーターモデルが異なるファームウェアバージョンを搭載しています。この文書では、次のファームウェアバージョンを取り上げます: DIR-880L, DIR-868L, DIR-890L, DIR-885L, DIR-895L。 前置きはこれくらいにして、さっそく始めましょう。 ファームウェア分析...

CVE-2023-43284

CVE-2023-43284 DLink Model DIR-846 認証済みリモートコード実行。 この脆弱性は、ルーターのQoS POSTパラメータを悪用して、認証済みリモートコード実行を引き起こします。QoSが有効である必要はありません！ -h, --help show this help message and exit -x , --command Command to be executed Default: id -p , --password Password from router. -i , --ip IP from router. Default: 192.168.0...

CVE-2024-9570_D-Link-DIR-619L-bof

CVE-2024-9570D-Link-DIR-619L-bof CVE-2024-9570 のエクスプロイト D-Link DIR-619L B1 2.06 に脆弱性が発見され、重大 critical に分類されています。影響を受けるのは、ファイル /goform/formEasySetTimezone 内の関数 formEasySetTimezone です。引数 curTime を操作すると、バッファオーバーフローが発生します。攻撃はリモートから仕掛けられる可能性があります。エクスプロイトは公開されており、使用される可能性があります。 テスト目的のみ。...

D-Link DIR-816L - Improper Access Control

D-Link DIR-816LFW206b01 is susceptible to improper access control. An attacker can access folders folderview.php and categoryview.php and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-28955 info: name: D-Link DIR-816L - Improper...

D-LINK DIR-845L bsc_sms_inbox.php file - Information Disclosure

D-LINK DIR-845L DEVICE.ACCOUNT" - "" condition: and - type: status status: - 200 digest: 4b0a004830460221009cc180428d70e8815ac263773a523c24d847dea7d4bab88e33914110814ad3c402...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...

D-Link DIR-823X set_prohibiting - Command Injection

D-Link DIR-823X 240126 and 240802 contain a command injection caused by sending a POST request to /goform/setprohibiting, letting an authorized attacker execute arbitrary commands remotely, exploit requires attacker to be authorized. id: CVE-2025-29635 info: name: D-Link DIR-823X setprohibiting -...

D-Link DIR-610 Devices - Information Disclosure

D-Link DIR-610 devices allow information disclosure via SERVICES=DEVICE.ACCOUNT%0AAUTHORIZEDGROUP=1 to getcfg.php. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. id: CVE-2020-9376 info: name: D-Link DIR-610 Devices - Information Disclosure author:...

D-Link DIR-615 - Unauthorized Access

D-Link DIR-615 devices with firmware 20.06 are susceptible to unauthorized access. An attacker can access the WAN configuration page wan.htm without authentication, which can lead to disclosure of WAN settings, data modification, and/or other unauthorized operations. id: CVE-2021-42627 info: name...

D-Link DIR-605 - Information Disclosure

An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version - 2.01MT. An attacker can obtain a user name and password by forging a post request to the / getcfg.php page id: CVE-2021-40655 info: name: D-Link DIR-605 - Information Disclosure author: DhiyaneshDK severity: high...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE 影響を受けるバージョン：= v1.22B01 Hotfix（最新） ファームウェア：こちら このモデルはライフサイクルの終わりに達しています。これらの製品に関連するリソースは開発を終了し、サポートされなくなりました。 D-Link Systems, Inc. は、これらの製品を廃止し、ファームウェアのアップデートが提供される製品に置き換えることを推奨しています。 脆弱性 このファームウェアには、SetVirtualServerSettings.php 内に getWOLMAC 関数があります。 function getWOLMAC$ipv4addr...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L は、bscsmsinbox.php ファイルを介した情報漏洩に対して脆弱です。 CVE-2024-33113 は、D-LINK DIR-845L ルーターに存在する脆弱性で、bscsmsinbox.php ファイルを介した情報漏洩を可能にします。この脆弱性は、include 関数の不適切な処理に起因し、$file 変数を操作することで悪用される可能性があります。これにより、攻撃者は任意の PHP スクリプトをインクルードし、ルーターのユーザー名やパスワードなどの機密情報を取得できる可能性があります。 PoC...

CVE-2023-51119

CVE-2023-51119 D-Link DIR-605L 라우터의 부적절한 접근 제어 취약점 설명: 부적절한 접근 제어로 인해, 특정 상황에서 인증 없이 요청을 보내 관리자 계정을 탈취할 수 있습니다 정당한 관리자가 로그인되어 있기만 하면 됨 실제로, 웹 설정 패널에서 수행 가능한 모든 라우터 작업관리자 비밀번호 변경 포함을 수행할 수 있으며, 이는 계정 탈취로 이어집니다. 이 익스플로잇은 라우터의 관리자 사용자에 대해 임의의 비밀번호를 설정하는 전체 과정을 자동화합니다. Happy hacking : 공개 타임라인:...

The vulnerability of the udhcpd daemon in the microprogramming-based router software from D-Link, DIR-860LB1 and DIR-868LB1, allows a hacker to execute arbitrary commands.

The vulnerability of the udhcpd microprogramming software for D-Link DIR-860LB1 and DIR-868LB1 routers lies in the lack of measures to neutralize special elements in the output data. Exploiting this vulnerability allows a remote attacker to execute arbitrary commands...