CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914 — это критическая уязвимость, затрагивающая D-Link DNS-320, DNS-320LW, DNS-325 и DNS-340L до версии 20241028. Функция cgiuseradd в файле /cgi-bin/accountmgr.cgi?cmd=cgiuseradd является источником проблемы, позволяя злоумышленникам удалённо внедрять команды...

CVE-2020-14965

CVE-2020-14965 ██╗ ██╗████████╗███╗ ███╗██╗ ██╗███╗ ██╗ ██╗███████╗ ██████╗████████╗██╗ ██████╗ ███╗ ██╗ ██║ ██║╚══██╔══╝████╗ ████║██║ ██║████╗ ██║ ██║██╔════╝██╔════╝╚══██╔══╝██║██╔═══██╗████╗ ██║ ███████║ ██║ ██╔████╔██║██║ ██║██╔██╗ ██║ ██║█████╗ ██║ ██║ ██║██║ ██║██╔██╗ ██║ ██╔══██║ ██║...

CVE-2025-31133

Эксплойт PoC для CVE-2025-31133 В этом документе объясняется функциональность предоставленного PoC-скрипта Proof-of-Concept для уязвимости runc CVE-2025-31133. Краткое описание Уязвимость: CVE-2025-31133 — состояние гонки с символическими ссылками в обработке maskedPaths в runc. Воздействие:...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Уязвимость внедрения заголовка Host в SISQUALWFM Этот репозиторий содержит информацию об уязвимости внедрения заголовка Host, обнаруженной в SISQUALWFM версии 7.1.319.103, которая позволяет злоумышленнику манипулировать ссылками на веб-странице или перенаправлять пользователей на...

CVE-2023-42426

CVE ID: CVE-2023-42426 Vulnerability Type: Cross-Site Scripting Description: Cross-site scripting XSS vulnerability in Froala Froala Editor v.4.1.1 allows remote attackers to execute arbitrary code via the 'Insert link' parameter in the 'Insert Image' component. Steps to reproduce: 1. Select the...

cve-2026-8697

CVE-2026-8697 : Contournement de la limitation de taux de connexion sur le TP-Link Archer C64 CVE-2026-8697 est un défaut logique dans l'OS du TP-Link Archer C64 appelé TPOS dans le message de débogage. Il permet à tout utilisateur non privilégié connecté au routeur de contourner la limitation de...

CVE-2024-33111

CVE-2024-33111 Маршрутизаторы D-Link DIR-845L версии 1.01KRb03 и ниже уязвимы к межсайтовому скриптингу XSS через /htdocs/webinc/js/bscsmsinbox.php. Уязвимый компонент /htdocs/webinc/js/bscsmsinbox.php Технические детали Уязвимость обусловлена отсутствием фильтрации в параметре $GET"Treturn",...

CVE-2023-33781

CVE-2023-33781 Описание D-Link DIR-842V2 v1.0.3 позволяет пользователю запускать произвольный двоичный файл при подключении по telnet. Эта уязвимость может быть использована с помощью функции резервного копирования/восстановления. Доказательство концепции...

D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

CVE-2022-25062

CVE-2022-25062 Этот скрипт эксплуатирует уязвимость IoF в маршрутизаторе TPLink WR840N, используя поле для инъекции кода в модуль DNS...

luadec-tplink

luadec-tplink Модифицированная версия luadec для декомпиляции LUA-прошивки TP-Link Archer C7. Работают не все опкоды, но этого всё ещё достаточно для реверс-инжиниринга...

PT-2026-106213

Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description An issue exists in the delete-share-link RPC where the system verifies only if the caller has permission to edit the parent file, failing to confirm if the caller created the share link or possesses...

PT-2026-106214

Name of the Vulnerable Software and Affected Versions Penpot versions prior to 2.18.0 Description An issue exists in the unauthenticated get-view-only-bundle RPC Remote Procedure Call that returns all share-link rows for a file, regardless of whether the caller authenticated with a single scoped...

CVE-2024-38819-POC2

CVE-2024-38819: Доказательство концепции PoC Это доказательство концепции для уязвимости CVE-2024-38819, о которой я сообщил, демонстрирующее эксплуатацию path traversal. Шаги выполнения 1. Соберите Docker-образ Spring Boot 3.3.4, на основе Spring Framework 6.1.13 cd vuln docker build -t...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc 랩 설정 Docker 컨테이너를 시작한 후 몇 가지 설정이 필요합니다. 127.0.0.1:8080에 접속하여 구성을 완료한 다음 관리자 페이지 - 외관 - 테마에서 테마를 선택하고, 사용자 정의 및 설정을 진행합니다. 디자인 - 템플릿 - 단일 글single post로 이동합니다. 오른쪽에서 아바타를 선택하고, 테마 편집기로 이동합니다. 먼저 아바타를 클릭한 다음 오른쪽 상단에서 설정을 클릭합니다. 오른쪽에 두 가지 속성사용자 프로필에 연결 및 새 창...

CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 Smart Router Vendor：D-Link Product：R95 Product Model：BE9500 Firmware Version：1.01B06 Vulnerability Type：Authenticated Command Injection Description The D-Link R95 BE9500 Wi-Fi 7 Smart Router firmware version BE95001.00.16 contains a command injection vulnerability in the...

CVE-2021-21300

CVE-2021-21300 Dans plusieurs versions de git, la gestion des liens symboliques est relâchée. Après avoir téléchargé des fichiers vers git sur un système de fichiers sensible à la casse par exemple Linux, cloner un dépôt malveillant sur un hôte utilisant un système de fichiers insensible à la cas...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE через функцию oalwan6setIpAddr POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip,...

monikerlink-cve-2024-21413-writeup

Moniker Link CVE-2024-21413 — разбор Разбор комнаты Moniker Link с TryHackMe: эксплуатация CVE-2024-21413 для обхода Protected View в Outlook и перехвата NTLMv2-хэша жертвы с помощью специально сформированной Moniker Link. Часть моей текущей практики в рамках подготовки к OSCP. Содержание...

cve-2018-11714_POC

cve-2018-11714POC Проблема обнаружена в TP-Link TL-WR840N. Она вызвана некорректной обработкой сессий в папке /cgi/ или файле /cgi. Если злоумышленник отправляет заголовок "Referer: http://192.168.0.1/mainFrame.htm", то для любого действия не требуется аутентификация. статья pt-br:...