D-Link DIR-610 Devices - Information Disclosure

D-Link DIR-610 devices allow information disclosure via SERVICES=DEVICE.ACCOUNT%0AAUTHORIZEDGROUP=1 to getcfg.php. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. id: CVE-2020-9376 info: name: D-Link DIR-610 Devices - Information Disclosure author:...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...

D-Link DIR-816L - Improper Access Control

D-Link DIR-816LFW206b01 is susceptible to improper access control. An attacker can access folders folderview.php and categoryview.php and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2022-28955 info: name: D-Link DIR-816L - Improper...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: D-Link DHCP 데몬 명령어 주입 분석 Recreate CVE 프로젝트 | 오펜시브 보안 작성자: Peter Lin 날짜: 2026년 5월 프로젝트 개요: CVE-2025-14659는 펌웨어 v203b03을 실행하는 D-Link DIR-860LB1 무선 라우터의 DHCP 데몬 구성 요소를 대상으로 하는 명령어 주입 취약점을 보고했습니다. 이 명령어 주입은 공격자가 악의적인 호스트 이름으로 기존 임대를 갱신하는 DHCP 클라이언트를 통해 대상 라우터에서 root 권한으로 임의 명령을 실행할 수 ...

CVE-2024-6651

CVE-2024-6651 POC XSS - CVE-2024-6651 CVE-2024-6651の脆弱性に対する実用的なPoCです。WordPressのプラグインWP File Upload 4.24.8に影響し、Reflected Cross-Site Scripting XSS を引き起こします。 📌 説明 この脆弱性は、WP File Uploadプラグインの管理パネルにおいて、サニタイズされていないパラメータを介して任意のJavaScriptコードの注入を許容します。 攻撃はFile Browser機能の dir...

CVE-2026-100740

CVE-2026-100740 — D-Link DIR-895L L2TP OOB 쓰기 CVE-2026-100740 — D-Link DIR-895L 펌웨어 A1102b07 에 대한 Python 3 PoC. 설명 PoCbit / GitHub CVE-2026-100740 — L2TP 제어 채널 파서의 tunnelsetparams tunnel.c에서 발생하는 범위를 벗어난 쓰기CWE-787 / CWE-119. Host Name AVP 길이는 127로 제한되지만 NUL 종료 문자가 128바이트 버퍼의 peerhostnamelen+1 위치에...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 부적절한 접근 제어가 적용된 온칩 디버그 및 테스트 인터페이스 D-Link DIR-605L에서의 UART 루트 셸 액세스 하드웨어 F1, 펌웨어 V6.02CN02 요약 D-Link DIR-605L 라우터하드웨어 버전 F1, 펌웨어 외부 버전 V6.02CN02, Linux 커널 2.4.18 실행에서 심각한 하드웨어 보안 취약점이 확인되었습니다. UART 디버그 인터페이스에는 적절한 접근 제어 메커니즘이 없어, 물리적 접근이 가능한 모든 공격자가 UART 핀에 연결하여 인증 없이 루트 ...

CVE-2023-33782

CVE-2023-33782 설명 D-Link DIR-842V2 v1.0.3에서 iperf3 진단 기능에 명령 삽입 취약점이 발견되었습니다. 개념 증명...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...

CVE-2023-6553

CVE-2023-6553 PHP 파일 포함으로 이어지는 RCE — Backup Migration 플러그인 플러그인: Backup Migration backup-backup ≤ 1.3.7 CVSS: 9.8 치명적 CWE: CWE-98 — Include/Require 문의 파일명에 대한 부적절한 제어 인증 요구 사항: 없음 영향: 원격 코드 실행 1. 이 취약점은 무엇인가? Backup Migration은 사용자가 백업 복사본을 만들 수 있도록 도와주는 상당히 인기 있는 WordPress 플러그인입니다활성 설치 90,000개 이상...

dlink-dir-819-dos

CVE-2022-40946 익스플로잇: DLink 소비자용 DIR 819 A1 라우터의 인증되지 않은 서비스 거부DoS 익스플로잇 소스 가져오기 $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt 익스플로잇 실행 $ ./exploit.py -i 192.168.0.1 + DLink DIR-819 DoS exploit i Address to attack: 192.168.0....

redis-exploitation

redis-exploitation CONFIG SET（教育目的のみ） ビルド $ docker build -t victim . 実行 $ docker run -d --name victim victim 攻撃 $ docker exec -it victim bash root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set dir /var/spool/cron/ OK 127.0.0.1:6379 config set dbfilenam...

CVE-2023-51119

CVE-2023-51119 D-Link DIR-605L 라우터의 부적절한 접근 제어 취약점 설명: 부적절한 접근 제어로 인해, 특정 상황에서 인증 없이 요청을 보내 관리자 계정을 탈취할 수 있습니다 정당한 관리자가 로그인되어 있기만 하면 됨 실제로, 웹 설정 패널에서 수행 가능한 모든 라우터 작업관리자 비밀번호 변경 포함을 수행할 수 있으며, 이는 계정 탈취로 이어집니다. 이 익스플로잇은 라우터의 관리자 사용자에 대해 임의의 비밀번호를 설정하는 전체 과정을 자동화합니다. Happy hacking : 공개 타임라인:...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — WordPress용 Backup Migration 플러그인 - 리버스 셸 Chocapikk의 CVE-2023-6553 익스플로잇 확장 버전으로, 기존의 대화형 웹셸 위에 단일 명령 리버스 셸 모드를 추가했습니다. 취약점 CVE-2023-6553 — Backup Migration WordPress 플러그인버전 ≤ 1.3.7의 인증되지 않은 원격 코드 실행 취약점. 이 플러그인은 backup-heart.php를 노출하며, Content-Dir HTTP 헤더에서 PHP 필터 체인을 읽어 인증 또는 검증 ...

PT-2026-103842

A flaw was found in ansible-runner. The unstream dir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner transmit/worker protocol, re-creates symbolic links from archive content without validating the link target and applies chmod and utime to an...

rsync: rsync: Arbitrary file write via --temp-dir or --link-dest options

A flaw was found in rsync. A remote attacker can exploit this vulnerability by specifying an absolute path using the --temp-dir or --link-dest options. This bypasses the rename-confinement logic, allowing the attacker to write files to arbitrary locations outside the intended destination tree,...

CVE-2026-82592

D-Link Router DIR-825M - /boafrm/formDiskFormat 버퍼 오버플로우 취약점 세부 정보 상세 정보 필드| 값 ---|--- 벤더| D-Link 제품| D-Link DIR-825M 동일한 펌웨어 코드베이스를 공유하는 다른 모델 포함 영향을 받는 버전| 펌웨어 v1.1.8 취약점 유형| 스택 기반 버퍼 오버플로우 CWE-121, 명령 주입 CWE-78 벤더 홈페이지| https://www.dlink.com/ 취약점 설명 라우터 펌웨어에 대한 보안 검토 중 /boafrm/formDiskFormat...

dlink-dir610-exploits

CVE-2020-9376 및 CVE-2020-9377 익스플로잇 https://vulners.com/cve/CVE-2020-9377 https://vulners.com/cve/CVE-2020-9376 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10182...

CVE-2026-101080

A vulnerability was identified in Tencent AI-Infra-Guard up to 4.5.2/4.6.2. This affects the function startsWith of the file skillscan/tools/dir/diractions.py of the component File Access. The manipulation leads to path traversal. The attack needs to be performed locally. The exploit is publicly...

EUVD-2026-88341

A vulnerability was identified in Tencent AI-Infra-Guard up to 4.5.2/4.6.2. This affects the function startsWith of the file skillscan/tools/dir/diractions.py of the component File Access. The manipulation leads to path traversal. The attack needs to be performed locally. The exploit is publicly...