Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead Web服务器 2.5 3.6.5 独立的 Python 3 反向 Shell 利用工具，针对 CVE-2017-17562，适用于 GoAhead Web 服务器版本 2.5 到 3.6.5（不含 3.6.5）。 博客文章详见。 基于此处的 POC 和漏洞环境，使用 Python 3.7 编写并测试。部分代码借鉴自 Metasploit 模块。 原始 POC 见此。我编写这个是因为无法使原始 POC 利用工具正常工作，后来才意识到它缺少一个搜索 CGI 模块以进行利用的功能——即需要用户指定其位置或提供用于递归搜索的字典文件。 用法...

CVE-2021-43469

CVE-2021-43469 漏洞标题：VINGA 路由器存在弱口令与后台命令执行漏洞。 产品：VINGA WR-N300U Web 服务器：goahead 作者：CXAQHQ 时间：2021-11-01 登录后 Ping 和 traceroute 接口存在命令执行漏洞。 运行 ip addr 命令 使用 IDA 查看漏洞代码...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead Web服务器（v5.1.5 之前版本）RCE 利用 PoC（CVE-2021-42342） William Bowling 最近发现了 Goahead Web 服务器中的一个漏洞，可导致被利用服务器上的远程代码执行（RCE）。 该问题存在于 5.1.5 版本之前，根据 Shodan 统计，影响约 280 万台互联网服务器。 现在已经有了 CVE：https://nvd.nist.gov/vuln/detail/CVE-2021-42342 该 RCE 的成因是：如果启用了文件上传过滤器，那么用户不仅可以上传文件，还可以同时设置用户表单变量。...

CamOver

CamOver CamOver 是一款摄像头利用工具，能够泄露网络摄像头的管理员密码。 特点 利用最流行的摄像头型号中的漏洞，例如 CCTV、GoAhead 和 Netwave。 优化以从列表中同时利用多个摄像头，支持线程。 简单的命令行界面和 API 使用。 安装 root@kitploit: pip3 install git+https://github.com/EntySec/CamOver 基本使用 要使用 CamOver，只需在终端中键入 camover。 root@kitploit: usage: camover -h -t -o OUTPUT -i INPUT -a...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip Vulnerability Analysis https://github.com/embedthis/goahead.git GoAhead GitHub link git diff the patch Key Code Analysis In the code, locate upload.c:370. It can be seen that before root@kitploit: wp-currentFile=0 the...

CVE-2022-39073

CVE-2022-39073 固件详细信息： root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 前置条件 requests（pip install requests） 命令注入 该漏洞是 ztenetlinkdetect 二进制程序与 Web 服务器 goahead 二进制程序中的 WATCHDOGSWITCH 处理器之间共享的一个命令注入漏洞。 请注意，仅当路由器通过 WAN 连接到互联网或通过 SIM...

GoAhead Camera - Credential Disclosure

GoAhead camera credential disclosure vulnerability in system.ini. The vulnerability affects certain Wireless IP Camera P2P WIFICAM devices and allows unauthenticated remote attackers to access the system.ini configuration file through a crafted HTTP request. The exposed configuration may contain...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 栈缓冲区溢出（PoC） Hunt-Benito 文章的配套 PoC "GO 无边界：CVE-2026-67822 — Tenda W6-S 的wifiSSIDset 表单处理器中的栈溢出"。 CVE-2026-67822 （CVSS 9.8 严重，CWE-121）是 Tenda W6-S 无线接入点的 /bin/httpd（一个源自 GoAhead 的 Web 服务器）中 /goform/wifiSSIDset 端点背后的 C 函数 formwrlSSIDset 中存在的一个基于栈的缓冲区溢出漏洞。...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 随后，在另一个终端中运行此 Exploit，发送...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — Inyección de comandos del sistema operativo sin autenticación /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 Descubridor : Daniil Gordeev Divulgado : 2026-05-03 Resumen El servidor web GoAhead incluido con los dispositivos CP...

CVE-2022-39066

CVE-2022-39066 固件详情： root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 先决条件 requests（pip install requests） SQL 注入 该漏洞是 Web 服务器 goahead 二进制文件中 PHONEBLOCKADD 处理器存在的 SQL 注入。 可能的利用方式： 删除任意数据库中的任意记录 在任意数据库中添加伪造记录 在具有 rw- 权限的任意目录中创建指定名称的文件（如果该文件不存在） 内存 DoS...

Embedthis GoAhead <3.6.5 - Remote Code Execution

description: Embedthis GoAhead before 3.6.5 allows remote code execution if CGI is enabled and a CGI program is dynamically linked. id: CVE-2017-17562 info: name: Embedthis GoAhead 3.6.5 - Remote Code Execution author: geeknik severity: high description: | description: Embedthis GoAhead before...

VulnCheck KEV: CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

EUVD-2026-27327

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

CVE-2026-36356 concerns the GoAhead web server bundled with MeiG Smart FORGE_SLT711 devices (firmware MDM9607.LE.1.0-00110-STD.PROD-1). Affected component: the /action/SetRemoteAccessCfg endpoint in the embedded web interface. Root cause: unauthenticated access allows inputs to be interpolated in...

MeiG FORGE_SLT711 操作系统命令注入漏洞

MeiG FORGESLT711 is an industrial-grade wireless communication module developed by MeiG Corporation. MeiG FORGESLT711 has a vulnerability related to operating system command injection. This vulnerability stems from issues with the /action/SetRemoteAccessCfg endpoint in the GoAhead Web server, whi...