D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- 这是一个D-Link rce漏洞 检测程序 漏洞简介 D-Link DNS-320等都是中国友讯（D-Link）公司的一款NAS（网络附属存储）设备。 D-Link多款产品存在安全漏洞，该漏洞源于对参数name的错误操作会导致操作系统命令注入。以下产品及版本受到影响：D-Link DNS-320、DNS-320LW、DNS-325和DNS-340L 20241028版本及之前版本 网络测绘 app="DLink-DNS-ShareCenter"...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

Este repositorio no tiene un README...

Moniker-Link-Lab-Setup

Configuración del Laboratorio Moniker Link - CVE-2024-21413 🎯 Resumen del Proyecto Laboratorio práctico de pruebas de penetración que demuestra la explotación del moniker link CVE-2024-21413 para el robo de credenciales NTLM. Este proyecto documenta toda la cadena de ataque, desde la configuració...

dlkploit600

DLKPloiT600.py Script Python simple para escaneo y prueba de vulnerabilidades D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Requisitos:...

CVE-2023-33538-msf

CVE-2023-33538 – Inyección de Comandos en TP-Link TL-WR940N/841N módulo de Metasploit Este módulo auxiliar de Metasploit apunta a una vulnerabilidad de inyección de comandos autenticada en los routers TP-Link TL-WR940N V2/V4 y TL-WR841N V8/V10. El problema radica en el parámetro vulnerable ssid1...

CVE-2023-47119

Tabla de contenidos CVE-2023-47119 Análisis detallado POC Escalada ? Configuración del LAB CVE-2023-47119 Un POC para CVE-2023-47119 que es una vulnerabilidad que afecta a Discourse versiones anteriores a la versión 3.1.3 de la rama stable y a la versión 3.2.0.beta3 de las ramas beta y...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 该工具利用TP-Link Archer AX50及某些其他TP-Link路由器型号中存在的CVE-2022-30075 安全漏洞，执行经过身份验证的远程代码执行操作。 TP-Link Router Authenticated RCE Exploit CVE-2022-30075 该工具利用TP-Link Archer AX50及某些其他TP-Link路由器型号中存在的CVE-2022-30075...

7Ziprowler

7-ZiProwler CVE-2025-11001 Resumen El resultado de mi rápida investigación sobre CVE-2025-11001 se presenta en este repositorio. El exploit está escrito en Python y utiliza el gestor de proyectos astral uv. Referencias Algunas: NIST ZDI CVE News WIZ Análisis rápido No profundizaré demasiado en lo...

CVE-2018-18441-exploit

CVE-2018-18441-exploit Las cámaras Wi-Fi de la serie DCS de D-Link exponen información sensible sobre la configuración del dispositivo. Los dispositivos afectados incluyen muchas de la serie DCS, como: DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L, DCS-2630L, DCS-820L, DCS-855L,...

CVE-2021-4045

🔍 CVE-2021-4045: Vulnerabilidad de Inyección de Comandos en TP-Link Tapo C200 CVE-2021-4045 📌 Resumen CVE-2021-4045 es una vulnerabilidad de inyección de comandos descubierta en la cámara TP-Link Tapo C200 , que permite a un atacante tomar el control total del dispositivo con privilegios deroot...

CVE-2024-21413

CVE-2024-21413 Obtención de Credenciales usando la Vulnerabilidad CVE-2024-21413 Hola. Primero, mediante una vulnerabilidad en Microsoft Outlook, puedes realizar los siguientes pasos para obtener las credenciales de Windows. Realizo el envío del correo utilizando la librería class.phpmailer.php d...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 Ejecución Remota de Código Referencia: https://k4m1ll0.com/cve-2021-41653.html...

CVE-2024-21413-POC

CVE-2024-21413 - POC Uso: python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf !NOTE r00tb1t : es el archivo de prueba compartido word en este caso desde la máquina del atacante...

CVE-2026-26897-EcoOnline-DeepLink

EcoOnline EHS Android — Bypass de validación de enlace profundo → Redirección abierta de WebView CVE-2026-26897 Divulgación pública / aviso para CVE-2026-26897 , un bypass de validación de enlace profundo en la aplicación Android EcoOnline EHS com.airsweb.v10. Un enlace profundo ehs-app://...

CVE-2021-34767

CVE-2021-34767 Descripción Vulnerabilidad de denegación de servicio en el procesamiento de IPv6 del software Cisco IOS XE para controladores inalámbricos de la serie Catalyst 9800 Una vulnerabilidad en el procesamiento de tráfico IPv6 del software Cisco IOS XE Wireless Controller para los...

CVE-2024-10915

CVE-2024-10915 - Exploit de Inyección de Comandos en D-Link NAS Este exploit basado en Python aprovecha una vulnerabilidad de inyección de comandos en varios productos D-Link NAS a través del endpoint /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La vulnerabilidad permite a atacantes no autenticados...

CVE-2022-25063

CVE-2022-25063 Este script explota una vulnerabilidad XSS en el router TPLink WR840N, utilizando un campo para inyectar código JavaScript...

D-Link DIR-615 - Unauthorized Access

D-Link DIR-615 devices with firmware 20.06 are susceptible to unauthorized access. An attacker can access the WAN configuration page wan.htm without authentication, which can lead to disclosure of WAN settings, data modification, and/or other unauthorized operations. id: CVE-2021-42627 info: name...

TP-Link - OS Command Injection

The PING function on the TP-Link TL-WR840N EU v5 router with firmware through TL-WR840NEUV5171211 is vulnerable to remote code execution via a specially crafted payload in an IP address input field. id: CVE-2021-41653 info: name: TP-Link - OS Command Injection author: gy741 severity: critical...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: Análisis de inyección de comandos en el daemon DHCP de D-Link Proyecto Recreate CVE | Seguridad Ofensiva Autor: Peter Lin Fecha: Mayo de 2026 Descripción del proyecto: CVE-2025-14659 reportó una vulnerabilidad de inyección de comandos dirigida al componente daemon DHCP presente en...