D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- This is a D-Link RCE vulnerability detection program Vulnerability Overview D-Link DNS-320, etc., are NAS Network Attached Storage devices from D-Link China. Multiple D-Link products have a security vulnerability, which stems from erroneous operations on the parameter...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

Este repositorio no tiene un README...

Moniker-Link-Lab-Setup

Configuración del Laboratorio Moniker Link - CVE-2024-21413 🎯 Resumen del Proyecto Laboratorio práctico de pruebas de penetración que demuestra la explotación del moniker link CVE-2024-21413 para el robo de credenciales NTLM. Este proyecto documenta toda la cadena de ataque, desde la configuració...

dlkploit600

DLKPloiT600.py Script Python simple para escaneo y prueba de vulnerabilidades D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Requisitos:...

CVE-2023-33538-msf

CVE-2023-33538 – Inyección de Comandos en TP-Link TL-WR940N/841N módulo de Metasploit Este módulo auxiliar de Metasploit apunta a una vulnerabilidad de inyección de comandos autenticada en los routers TP-Link TL-WR940N V2/V4 y TL-WR841N V8/V10. El problema radica en el parámetro vulnerable ssid1...

CVE-2023-47119

Tabla de contenidos CVE-2023-47119 Análisis detallado POC Escalada ? Configuración del LAB CVE-2023-47119 Un POC para CVE-2023-47119 que es una vulnerabilidad que afecta a Discourse versiones anteriores a la versión 3.1.3 de la rama stable y a la versión 3.2.0.beta3 de las ramas beta y...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT Exploit de RCE autenticado en router TP-Link CVE-2022-30075 Esta herramienta utiliza la vulnerabilidad CVE-2022-30075 presente en el TP-Link Archer AX50 y algunos otros modelos de router TP-Link para realizar ejecución remota de comandos autenticada Authenticated Remote Code...

7Ziprowler

7-ZiProwler CVE-2025-11001 Resumen El resultado de mi rápida investigación sobre CVE-2025-11001 se presenta en este repositorio. El exploit está escrito en Python y utiliza el gestor de proyectos astral uv. Referencias Algunas: NIST ZDI CVE News WIZ Análisis rápido No profundizaré demasiado en lo...

CVE-2018-18441-exploit

CVE-2018-18441-exploit Las cámaras Wi-Fi de la serie DCS de D-Link exponen información sensible sobre la configuración del dispositivo. Los dispositivos afectados incluyen muchas de la serie DCS, como: DCS-936L, DCS-942L, DCS-8000LH, DCS-942LB1, DCS-5222L, DCS-825L, DCS-2630L, DCS-820L, DCS-855L,...

CVE-2021-4045

🔍 CVE-2021-4045: Command Injection Vulnerability in TP-Link Tapo C200 CVE-2021-4045 📌 Summary CVE-2021-4045 is a command injection vulnerability discovered in the TP-Link Tapo C200 camera, allowing an attacker to take full control of the device withroot privileges. This vulnerability affects all...

CVE-2021-41653

CVE-2021-41653 TP-Link TL-WR840N EU v5 Remote Code Execution Reference: https://k4m1ll0.com/cve-2021-41653.html...

CVE-2024-21413-POC

CVE-2024-21413 - POC Uso: python CVE-2024-21413.py -host example.com -port 25 -from [email protected] -recipient [email protected] -url xx.xx.xx.xx/path/to/shared/file/r0tb1t.rtf !NOTE r00tb1t : es el archivo de prueba compartido word en este caso desde la máquina del atacante...

CVE-2026-26897-EcoOnline-DeepLink

EcoOnline EHS Android — Bypass de validación de enlace profundo → Redirección abierta de WebView CVE-2026-26897 Divulgación pública / aviso para CVE-2026-26897 , un bypass de validación de enlace profundo en la aplicación Android EcoOnline EHS com.airsweb.v10. Un enlace profundo ehs-app://...

CVE-2021-34767

CVE-2021-34767 Descripción Vulnerabilidad de denegación de servicio en el procesamiento de IPv6 del software Cisco IOS XE para controladores inalámbricos de la serie Catalyst 9800 Una vulnerabilidad en el procesamiento de tráfico IPv6 del software Cisco IOS XE Wireless Controller para los...

CVE-2024-10915

CVE-2024-10915 - Exploit de Inyección de Comandos en D-Link NAS Este exploit basado en Python aprovecha una vulnerabilidad de inyección de comandos en varios productos D-Link NAS a través del endpoint /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La vulnerabilidad permite a atacantes no autenticados...

CVE-2022-25063

CVE-2022-25063 Este script explota una vulnerabilidad XSS en el router TPLink WR840N, utilizando un campo para inyectar código JavaScript...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: Análisis de inyección de comandos en el daemon DHCP de D-Link Proyecto Recreate CVE | Seguridad Ofensiva Autor: Peter Lin Fecha: Mayo de 2026 Descripción del proyecto: CVE-2025-14659 reportó una vulnerabilidad de inyección de comandos dirigida al componente daemon DHCP presente en...

viber-desktop-html-injection

Viber Desktop — Inyección HTML CVE-2025-55996 CVE: CVE-2025-55996 Descubridor: Thaw Khant Cycbake Producto: Viber Desktop Afectado: Viber Desktop 25.6.0 y posiblemente versiones anteriores Resumen El manejador de enlaces profundos de Viber Desktop viber://forward?text= puede renderizar HTML sin...

CVE-2026-103437

CVE-2026-103437: ReadingLists imported canonical URL XSS Reporter: Marco Paciaroni BomboBombone. ReadingLists accepted an imported project URL and used the response's canonicalurl as a card link without checking its scheme. A signed-in visitor who opened a crafted import link and clicked the card...

CVE-2026-100740

CVE-2026-100740 — D-Link DIR-895L L2TP OOB Write Python 3 PoC for CVE-2026-100740 — D-Link DIR-895L firmware A1102b07. Description PoCbit / GitHub CVE-2026-100740 — Out-of-bounds write CWE-787 / CWE-119 in tunnelsetparams tunnel.c, L2TP control channel parser. Host Name AVP length is clamped to 1...