CVE-2023-33781

CVE-2023-33781 説明 D-Link DIR-842V2 v1.0.3 は、telnet に接続する際にユーザーが任意のバイナリを実行できることが判明しました。この脆弱性は、バックアップ/リストア機能を使用してトリガーできます。 概念実証...

CVE-2025-11262-Lab

CVE-2025-11262 - Link Whisper Free 無認証の保存型ブラインドXSS 概要 このリポジトリには、WordPressプラグイン Link Whisper Free に影響を及ぼす無認証の保存型クロスサイトスクリプティング問題である CVE-2025-11262 を再現するためのローカルDockerラボが含まれています。 このラボでは、2つのプラグインバージョンを比較します：...

CVE-2025-48799

الوصف هذا هو إثبات المفهوم PoC لـ CVE-2025-48799، وهي ثغرة رفع امتيازات في خدمة تحديث Windows. تؤثر هذه الثغرة على عملاء ويندوز win11/win10 الذين لديهم قرصان صلبان على الأقل. عندما يحتوي الجهاز على multiple hard drives، من الممكن تغيير الموقع الذي يتم فيه حفظ المحتوى الجديد باستخدام Storage Sense...

CVE-2025-65731

CVE-2025-65731 CWE-1191: Interface de Depuração e Teste no Chip com Controle de Acesso Inadequado Acesso à Shell Root via UART no D-Link DIR-605L Hardware F1, Firmware V6.02CN02 Resumo Uma vulnerabilidade crítica de segurança de hardware foi identificada no roteador D-Link DIR-605L, Versão de...

CVE-2023-40028

استغلال CVE-2023-40028 يستغل هذا السكربت ثغرة في نظام Ghost CMS، مما يسمح بقراءة ملفات عشوائية عبر إساءة استخدام الروابط الرمزية. الميزات إنشاء رابط رمزي للملف المستهدف ضغط الحمولة في ملف ZIP رفع ملف ZIP عبر واجهة برمجة تطبيقات Ghost قراءة الملف من خلال رابط صورة يمكن الوصول إليه التنظيف بعد...

CVE-2024-57376

CVE-2024-57376 Exploit d'exécution de code à distance sans authentification pour D-Link DSR-250 et DSR-250N Avis de sécurité : https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Utilisation root@kitploit: $ python3 exploit.py usage: Exemple root@kitploit: $ python3...

CVE-2024-21413-Moniker-Link-Writeup

CVE-2024-21413 – Analyse der Moniker-Link-Schwachstelle Dieses Repository enthält eine technische Analyse von CVE-2024-21413 , einer Sicherheitslücke im Umgang mit Moniker Links in Microsoft Outlook, die es Angreifern ermöglicht, die Geschützte Ansicht Protected View zu umgehen und durch...

CVE-nu11secur1ty

CVE-nu11secur1ty Link-Tabelle der Analysebeschreibung:...

dlink-dir610-exploits

CVE-2020-9376 및 CVE-2020-9377 익스플로잇 https://vulners.com/cve/CVE-2020-9377 https://vulners.com/cve/CVE-2020-9376 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10182...

CVE-2023-27216

CVE-2023-27216 - Маршрутизатор DLink Этот документ — мой личный опыт как новичка в реверс-инжиниринге и эксплуатации прошивок. Область Для демонстрации мы проанализируем и воспроизведем CVE-2023-27216. Номер CVE: CVE-2023-27216 Описание уязвимости: Проблема, обнаруженная в D-Link DSL-3782 версии...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: Desconstrução de Escape de Container runc Análise Avançada de Purple Teaming e Forense de Escape Raiz do Host 🛡️ Visão Geral Este repositório contém uma desconstrução de alta fidelidade e Prova de Conceito...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 の脆弱性 最近、D-Link ルーターの脆弱性分析を実施しましたので、その調査結果を文書化したいと思います。 対象モデル: D-Link AX1500 バージョン : 1.20.01 以下 この問題の CVE 番号は現在公開されています。 脆弱な関数は以下のとおりです: root@kitploit: int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 in...

dlink_shell_poc

dlinkshellpoc Dlink シェル PoC D-Link 815 バージョン A 1.3 でテスト済み 対応機種: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 注: PoCコードはCAPTCHAを処理しません。 例 root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u URL -x D-Link Service.cgi RCE...

CVE-poc-update

CVE-poc-update Обновление CVE-2023-46371 и CVE-2023-46527 CVE-2023-46371: Обнаружено новое устройство, содержащее ту же уязвимость: уязвимость CVE-2023-46371 была обнаружена на устройстве TPWR886N 2.0.12. Устройства TP-Link TL-WDR7660 2.0.30 и TL-WR886N 2.0.12 имеют уязвимость переполнения стека...

SVPT_CW_2

CVE-2024-21413 https://github.com/KartheekKandalam99/SVPTCW2 CVE-2024-21413 课程作业设置 TRYHACKME 提供了用于研究此漏洞的房间。以下是房间的访问链接： https://tryhackme.com/r/room/monikerlink 要通过 RDP 访问房间，我们需要连接到 TryHackMe VPN。点击此链接下载 VPN 配置文件： https://tryhackme.com/r/access 下载 VPN 配置文件后，根据您的操作系统，按照以下步骤连接到 VPN： sudo apt install...

Email-exploit-Moniker-Link-CVE-2024-21413-

وحدة استغلال البريد الإلكتروني Moniker Link-CVE-2024-21413 — التوثيق نظرة عامة: إثبات مفهوم عملي يوضح استخدام ارتباط Moniker Link في بريد HTML لتحفيز اتصال SMB من Outlook، مما يسمح بالتقاط تجزئة netNTLMv2 الخاصة بالضحية عبر Responder. يعرض ذلك مهارات عملية في اختبار الاختراق، والبرمجة النصية،...

Best-Practices-Cybersecurity-Otanata-Project

CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — Autorisierter Penetrationstest-Bericht D-Link DNS-320L NAS | Auftraggeber: Otonata Überblick Dieses Repository enthält den vollständigen Sicherheitsbewertungsbericht für einen autorisierten Penetrationstest, der an einem...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc 랩 설정 Docker 컨테이너를 시작한 후 몇 가지 설정이 필요합니다. 127.0.0.1:8080에 접속하여 구성을 완료한 다음 관리자 페이지 - 외관 - 테마에서 테마를 선택하고, 사용자 정의 및 설정을 진행합니다. 디자인 - 템플릿 - 단일 글single post로 이동합니다. 오른쪽에서 아바타를 선택하고, 테마 편집기로 이동합니다. 먼저 아바타를 클릭한 다음 오른쪽 상단에서 설정을 클릭합니다. 오른쪽에 두 가지 속성사용자 프로필에 연결 및 새 창...

CVE-2021-27246_Pwn2Own2020

مسابقة Pwn2Own طوكيو 2020 - استغلال TPlink هذه هي الملفات المستخدمة لاستغلال راوتر TPlink Archer خلال مسابقة Pwn2Own 2020 في طوكيو. الثغرة تحمل الرقم CVE-2021-27246. يمكنك الاطلاع على التدوينة المنشورة على موقع synacktiv للحصول على التفاصيل...

CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP

استغلال CVE-2020-7283 يمكن العثور على الشرح الكامل في مدونة مختبرات RedyOps: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ أدوات الطرف الثالث يعتمد هذا الكود البرمجي للاستغلال بشكل كبير على symboliclink-testing-tools التي...