CVE-2022-39073

CVE-2022-39073 펌웨어 세부 정보: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests 명령어 삽입 해당 취약점은 ztenetlinkdetect 바이너리와 웹 서버 goahead 바이너리의 WATCHDOGSWITCH 핸들러 간의 공유 명령어 삽입 취약점입니다. 이 취약점은 라우터가 WAN에 연결되어 있거나 SIM 카드를 통해 인터넷에 연결된 경우에만 악용될...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit python TriggerDOS.py ip 취약점 분석 https://github.com/embedthis/goahead.git GoAhead GitHub 링크 git diff the patch 주요 코드 분석 코드에서 upload.c:370을 찾아보면 다음과 같이 볼 수 있습니다. wp-currentFile=0 전에 실행된 typedef struct WebsUpload char filename; /currentFile;...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead 웹 서버 2.5 3.6.5 CVE-2017-17562용 독립형 Python 3 리버스 셸 익스플로잇으로, GoAhead 웹 서버 버전 2.5 3.6.5에서 작동합니다. 블로그 관련 글. Python 3.7에서 작성 및 테스트되었으며, POC 및 취약 환경을 기반으로 합니다. 일부 코드는 Metasploit 모듈에서 차용했습니다. 원본 POC는 여기에서 찾을 수 있습니다. 원본 POC 익스플로잇이 작동하지 않아서 이 도구를 작성했습니다. 그 이유는 원본에 익스플로잇할 CGI 모듈을...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead 웹서버 v5.1.5 미만 RCE PoC CVE-2021-42342 Goahead Webserver의 최근 버그가 William Bowling에 의해 발견되었으며, 이로 인해 공격받은 서버에서 RCE가 발생합니다. 이 문제는 5.1.5 미만 버전에 존재하며, Shodan에 따르면 약 280만 개의 인터넷 서버가 이에 해당합니다. 현재 CVE도 공개되었습니다 https://nvd.nist.gov/vuln/detail/CVE-2021-42342 RCE의 원인은 파일 업로드 필터가 활성화된 경우 사용자가 파일을 업로드함...

CamOver

CamOver CamOver는 네트워크 카메라의 관리자 비밀번호를 노출할 수 있는 카메라 익스플로잇 도구입니다. 기능 CCTV, GoAhead, Netwave 등 가장 인기 있는 카메라 모델의 취약점을 악용합니다. 스레딩을 활성화한 상태에서 목록에 있는 여러 카메라를 한 번에 악용하도록 최적화되어 있습니다. 간단한 CLI 및 API 사용법. 설치 pip3 install git+https://github.com/EntySec/CamOver 기본 사용법 CamOver를 사용하려면 터미널에 camover를 입력하세요. usage:...

Goahead-CVE-2017-17562

Goahead-CVE-2017-17562...

GoAhead Camera - Credential Disclosure

GoAhead camera credential disclosure vulnerability in system.ini. The vulnerability affects certain Wireless IP Camera P2P WIFICAM devices and allows unauthenticated remote attackers to access the system.ini configuration file through a crafted HTTP request. The exposed configuration may contain...

CVE-2021-43469

CVE-2021-43469 익스플로잇 제목: VINGA 라우터에는 취약한 비밀번호와 백그라운드 명령 실행 취약점이 있습니다. 제품: VINGA WR-N300U 웹 서버: goahead 작성자: CXAQHQ 시간: 2021-11-01 로그인 후 Ping 및 traceroute 인터페이스에 명령 실행 취약점이 존재합니다. IP addr 명령 실행 IDA에서 취약점 코드를 살펴봅니다...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 스택 버퍼 오버플로 PoC Hunt-Benito 기사의 동반 PoC "GO Without Bounds: CVE-2026-67822 — Tenda W6-S의wifiSSIDset 폼 핸들러의 스택 오버플로". CVE-2026-67822 CVSS 9.8 Critical, CWE-121은 Tenda W6-S 무선 액세스 포인트의 /bin/httpdGoAhead 기반 웹 서버에 있는 /goform/wifiSSIDset 엔드포인트를 구현하는 C 함수...

goahead-rce-exploit

GoAhead 웹 서버 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 그런 다음 다른 셸에서 이 익스플로잇을 실행하여 리스너...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — 인증되지 않은 OS 명령 주입 /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 발견자 : Daniil Gordeev 공개일 : 2026-05-03 요약 MeiG Smart FORGESLT711 4G LTE CPE 장치에 번들로 포함된 GoAhead 웹 서버는 인증되지 않은 HTTP 엔드포인트 /action/SetRemoteAccessCfg를 노출하며, 이 엔드포인트...

CVE-2022-39066

CVE-2022-39066 Firmware details: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests SQL 인젝션 이 취약점은 웹서버 goahead 바이너리의 핸들러 PHONEBLOCKADD에 존재하는 SQL 인젝션입니다. 가능한 익스플로잇: 모든 데이터베이스의 레코드 삭제 모든 데이터베이스에 가짜 레코드 추가 파일이 존재하지 않는 경우 rw- 권한이 있는...

Embedthis GoAhead <3.6.5 - Remote Code Execution

description: Embedthis GoAhead before 3.6.5 allows remote code execution if CGI is enabled and a CGI program is dynamically linked. id: CVE-2017-17562 info: name: Embedthis GoAhead 3.6.5 - Remote Code Execution author: geeknik severity: high description: | description: Embedthis GoAhead before...

Tenda-W20E-Vulnerability-Disclosure

Tenda W20E V5.0 Vulnerability Disclosure Security research di...

VulnCheck KEV: CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

EUVD-2026-27327

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356: Improper Neutralization of Special Elements used in an OS Command

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...

CVE-2026-36356

The GoAhead web server on MeiG Smart FORGESLT711 devices firmware MDM9607.LE.1.0-00110-STD.PROD-1 allows unauthenticated OS command injection via the /action/SetRemoteAccessCfg endpoint...