EUVD-2026-90974

TP-Link TL-WR841N contains an authenticated OS command injection vulnerability in the IPv6 WAN configuration. A crafted IPv6 Gateway value is improperly incorporated into a system command, allowing an authenticated administrator to execute arbitrary operating system commands. Successful...

LongBow

Archer TP-Link VR1600V ルーター ローカルリモートコマンド実行エクスプロイト CVE-2023-31756 概要 このPythonスクリプトは、Archer TP-Link VR1600V V1/V2ルーターにおけるローカルリモートコマンド実行の脆弱性を実証します。このエクスプロイトにより、ルーター上で管理者レベルのオペレーティングシステムアクセスが可能になります。このアクセスにより、OpenVPNサーバーを再び有効にしたり、Webポータルから制限されているCWMPやその他の管理タスクを無効にしたりできます。 前提条件...

CVE-2026-16348

TP-Link Archer BE800 V1 — 認証済みRCE（VPNキーインジェクション経由） CVE: CVE-2026-16348 CVSS: 8.5（高） — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 必要な認証: 有効な管理者資格情報 ネットワーク位置: ネットワーク（管理インターフェースが公開されている場合はリモート） 概要 vpn.lua のVPNサーバー管理エンドポイントは、ユーザーが指定したサーバーの key フィールドを、executestring.format"vpncore....

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 このドキュメントでは、任意のファイル書き込みを可能にし、Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...

CVE-2026-29786

CVE-2026-29786 研究： Joshua van Rijswijk 描述 本仓库包含 CVE-2026-29786 的 概念验证（PoC） ，这是 tar npm 包中的一个漏洞，允许特制的归档文件创建指向预期解压目录之外的硬链接 。 当 tar 归档文件包含驱动器相对链接目标 （如 C:../target.txt）时，就会出现此问题。由于库在解压过程中执行验证和路径规范化的顺序问题，遍历保护可以被绕过。 规范化后，路径变为 ../target.txt，从而允许链接目标逃逸出配置的解压目录。 当写入解压后的文件时，外部文件会被修改，因为两个路径引用的是同一个硬链接。 漏洞详情...

tryhackme-monikerlink-writeup

TryHackMe: Moniker Link — CVE-2024-21413 ウォークスルー TryHackMe の「Moniker Link」ルーム の完全なウォークスルーです。CVE-2024-21413（2024年の Microsoft Outlook の脆弱性）を悪用して、被害者がフィッシングメール内のリンクをクリックした瞬間に NTLMv2 ハッシュを盗み出します — マクロも添付ファイルも、目立ったセキュリティ警告もありません。 CVE-2024-21413（「Moniker Link」）は、Outlook が Windows OLE の「モニカー」構文（パスの末尾に !...

CVE-2024-21413-Microsoft-Outlook-Moniker-Link-Vulnerability

CVE-2024-21413 – Microsoft Outlook Moniker Link の脆弱性 概要 このリポジトリは、CVE-2024-21413 Moniker Link に関する実践的な分析を記録したものです。これは、Protected View をバイパスして SMB 認証を介し Windows NetNTLMv2 資格情報を漏えいさせる、Microsoft Outlook の重大な脆弱性です。 重要度: 重大 CVSS 9.8 学習目標 Moniker Link を理解する Outlook Protected View の仕組みを学ぶ CVE-2024-21413...

httrack

HTTrack Website Copier - 開発リポジトリ 概要 ウェブサイトをあなたのコンピュータにコピーします（オフラインブラウザ） HTTrack は オフラインブラウザ ユーティリティであり、World Wide Web サイトをインターネットからローカルディレクトリにダウンロードし、すべてのディレクトリを再帰的に構築して、html、画像、その他のファイルをサーバーからあなたのコンピュータに取得することができます。 HTTrack...

CVE-2022-30024

CVE-2022-30024 Tplink wr841 v10 rceエクスプロイト ⚠️ 免責事項 このリポジトリのコードは、教育目的および防御的なセキュリティ研究目的に限り、現状のまま（as-is）提供されます。 自分が所有しているシステム、またはテストする明示的な許可を得ているシステムでのみ使用してください。 作者は、本ソフトウェアによって引き起こされた誤用、損害、または法的違反について一切責任を負いません。 これは概念実証（Proof of Concept）であり、本番ツールではありません。...

CVE-2026-39912

CVE-2026-39912 - Xboard / V2Board 未認証アカウント乗っ取り loginWithMailLink におけるマジックリンクトークンの漏洩 | ---|--- CVE| CVE-2026-39912 CVSS| 9.1 重大 CWE| CWE-201 送信データへの機密情報の挿入 影響を受けるバージョン| V2Board = 1.6.1 から 1.7.4 まで / Xboard 0.1.9+ までの全バージョン 修正状況| 未修正 V2Board は2023年6月以降開発停止 公開日| 2026-04-09 発見者| Valentin Lobstein...

document-viewer-link-handler-security-assessment

CVE-2026-46529 - Atril Evince XReader PDFのクリック可能なリンクによるRCE コンサルタント形式のサイバーセキュリティレポート ドキュメントビューアのリンクハンドラリスクに関するプロフェッショナルな脆弱性評価レポート。影響分析、是正措置、緩和戦略を含みます。 📍 レポート概要 項目| 詳細 ---|--- レポートタイプ| 脆弱性評価レポート エンゲージメントコンテキスト| セキュリティリサーチ 主な焦点| アプリケーションセキュリティ 対象読者| セキュリティチーム、エンジニアリングチーム、採用担当者 出力スタイル|...

CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP

CVE-2020-7283 エクスプロイト 解説記事はRedyOps Labsのブログにあります: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ サードパーティツール このエクスプロイトコードは、James Forshaw氏によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools はこちらにあります:...

-CVE-2020-8103-Bitdefender-Antivirus-Free-EoP

CVE-2020-8103 エクスプロイト 詳細な解説は RedyOps Labs のブログに掲載されています: https://labs.redyops.com/index.php/2020/04/24/bitdefender-antivirus-free-escalation-of-privileges/ サードパーティ製ツール このエクスプロイトコードは、James Forshaw によって開発された symboliclink-testing-tools に大きく基づいています。symboliclink-testing-tools は以下で入手できます:...

CVE-2025-2620-poc

CVE-2025-2620 概念実証（PoC）エクスプロイト 概要 このリポジトリには、ファームウェアバージョン 1.03 を実行している D-Link DAP-1620 ルーターで発見された深刻なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-2620 用の高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターのWebサーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link ネットワークストレージデバイスのコマンドインジェクション 🌟 背景 D-Link Network Attached Storage （NAS）、すなわちネットワークストレージ...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada 千兆 VPN 路由器 uhttpd freeStrategy 命令注入漏洞 摘要 Tp-Link ER7206 Omada 千兆 VPN 路由器 1.3.0 build 20230322 Rel.70591 的访客资源功能中存在一个命令执行漏洞。特制的 HTTP 请求可导致任意命令执行。攻击者可以通过发送身份验证后的 HTTP 请求来触发此漏洞。 已确认存在漏洞的版本 以下版本已经由 Talos 测试或验证存在漏洞，或由供应商确认存在漏洞。 Tp-Link ER7206 Omada 千兆 VPN 路由器 1.3.0...

CVE-2019-6329

HPサポートアシスタントにおけるローカル特権昇格 ハードリンクを悪用したHPサポートアシスタントのローカル特権昇格バグ 研究者: BkavのManhNDd 説明 HPサポートアシスタントGUI で、アップデートとメッセージを確認 をクリックすると、サービスHPサポートソリューションフレームワーク がいくつかのタスクを実行し、HPSAObjUtil8.exe（SYSTEMとして実行）を起動して、C:\ProgramData\Hewlett-Packard\HP Support Framework\Logs\Temp\HPSA...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link リモートコード実行 RCE 💥 深刻な脆弱性（CVE-2024-3273）が、DNS-320L、DNS-325、DNS-327L、DNS-340Lを含む複数のD-Link NASデバイスにおいて、20240403時点で発見されました。この脆弱性は、HTTP GETリクエストハンドラコンポーネント内のファイル /cgi-bin/nassharing.cgi の未知の関数に影響を与えます。system...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link リモートコード実行（RCE） このリポジトリには、D-Link NAS デバイスに影響する重大な脆弱性の概念実証（PoC）エクスプロイトが含まれています。CVE-2024-10914 として追跡されているこのバグは、次のモデルに影響します： D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L この脆弱性は、/cgi-bin/accountmgr.cgi スクリプトの一部である cgiuseradd という関数に存在します。 このバグは、システムコマンドで使用される前に...

CVE-poc-update

CVE-poc-update CVE-2023-46371 および CVE-2023-46527 の更新 CVE-2023-46371: 同じ脆弱性を含む新しいデバイスが発見されました:CVE-2023-46371 の脆弱性は TPWR886N 2.0.12 デバイスで発見されました。TP-Link デバイス TL-WDR7660 2.0.30 と TL-WR886N 2.0.12 には、関数 upgradeInfoJsonToBin を介したスタックオーバーフローの脆弱性があります。 CVE-2023-46527:...