VulnCheck KEV: CVE-2024-23625

A command injection vulnerability exists in D-Link DAP-1650 devices when handling UPnP SUBSCRIBE messages. An unauthenticated attacker can exploit this vulnerability to gain command execution on the device as root...

CVE-2024-38819-POC2

CVE-2024-38819: Доказательство концепции PoC Это доказательство концепции для уязвимости CVE-2024-38819, о которой я сообщил, демонстрирующее эксплуатацию path traversal. Шаги выполнения 1. Соберите Docker-образ Spring Boot 3.3.4, на основе Spring Framework 6.1.13 cd vuln docker build -t...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker и poc Настройка полигона После запуска контейнера docker также потребуется некоторая настройка. После завершения настройки откройте 127.0.0.1:8080. В разделе Консоль Внешний вид Темы выберите тему, нажмите «Настроить» и выполните настройку. Перейдите в раздел...

CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 Smart Router Vendor：D-Link Product：R95 Product Model：BE9500 Firmware Version：1.01B06 Vulnerability Type：Authenticated Command Injection Description The D-Link R95 BE9500 Wi-Fi 7 Smart Router firmware version BE95001.00.16 contains a command injection vulnerability in the...

CVE-2021-21300

CVE-2021-21300 Dans plusieurs versions de git, la gestion des liens symboliques est relâchée. Après avoir téléchargé des fichiers vers git sur un système de fichiers sensible à la casse par exemple Linux, cloner un dépôt malveillant sur un hôte utilisant un système de fichiers insensible à la cas...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE via la fonction oalwan6setIpAddr POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip,...

monikerlink-cve-2024-21413-writeup

Moniker Link CVE-2024-21413 — разбор Разбор комнаты Moniker Link с TryHackMe: эксплуатация CVE-2024-21413 для обхода Protected View в Outlook и перехвата NTLMv2-хэша жертвы с помощью специально сформированной Moniker Link. Часть моей текущей практики в рамках подготовки к OSCP. Содержание...

cve-2018-11714_POC

cve-2018-11714POC Проблема обнаружена в TP-Link TL-WR840N. Она вызвана некорректной обработкой сессий в папке /cgi/ или файле /cgi. Если злоумышленник отправляет заголовок "Referer: http://192.168.0.1/mainFrame.htm", то для любого действия не требуется аутентификация. статья pt-br:...

CVE-2020-17382

CVE-2020-17382 Windows 10 x64 2004 Build 19041.264 Эксплойт Особая благодарность @matteomalvica за то, что он задал мне так много вопросов об этой уязвимости, что это вынудило меня написать для него эксплойт для последней версии Windows 10 19041.264 без KVA Shadow т.е. для процессоров, не уязвимы...

CVE-2025-48799

Описание Это PoC для CVE-2025-48799, уязвимости повышения привилегий в службе Windows Update. Эта уязвимость затрагивает клиенты Windows win11/win10 как минимум с двумя жёсткими дисками. Если на машине несколько жёстких дисков, можно изменить место сохранения нового контента с помощью Storage...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + Утечка NTLM-учётных данных ⚠️ Правовое предупреждение: Этот репозиторий предназначен исключительно для образовательных целей и исследований в области безопасности. Все демонстрации проводились в контролируемых и изолированных средах...

CVE-2017-1000117

CVE-2017-1000117 Злоумышленники могут создать специальную ссылку "ssh://…", чтобы при её открытии жертвой например, при выполнении программы добиться выполнения команд. Эта ссылка может быть помещена в файл .gitmodules git-проекта, так что при выполнении жертвой команды git clone...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Ce dépôt est une preuve de concept POC pour CVE-2024-23334, démontrant une tentative de reproduction du bogue dans aiohttp qui conduit à une inclusion de fichier local LFI. !CAUTION Avertissement : Cette POC est uniquement à des fins éducatives. NE PAS l'utiliser dans des...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- Ceci est un programme de détection de vulnérabilité RCE D-Link. Présentation de la vulnérabilité Les D-Link DNS-320 et autres sont des appareils NAS stockage en réseau de la société chinoise D-Link. Plusieurs produits D-Link présentent une faille de sécurité due à une...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

Ce depot n’a pas de fichier README...

Moniker-Link-Lab-Setup

Настройка лабораторного стенда Moniker Link - CVE-2024-21413 🎯 Обзор проекта Практический лабораторный стенд для пентеста, демонстрирующий эксплуатацию moniker link CVE-2024-21413 для кражи NTLM-учётных данных. В этом проекте документируется полная цепочка атаки: от настройки до компрометации...

dlkploit600

DLKPloit600.py Script Python simple pour scanner et tester les vulnérabilités D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Prérequis :...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N 명령 주입 Metasploit 모듈 이 Metasploit 보조 모듈 은 TP-Link TL-WR940N V2/V4 및 TL-WR841N V8/V10 라우터의 인증된 명령 주입 취약점 을 대상으로 합니다. 문제는 WlanNetworkRpm.htm에서 사용되는 취약한 ssid1 매개변수에 있으며, 이를 통해 임의의 셸 명령을 주입할 수 있습니다. 성공 시, 공격자는 장치에서 임의의 명령을 실행할 수 있습니다. CVE에 대한 자세한 정보:...

CVE-2023-47119

Table des matières CVE-2023-47119 Analyse détaillée POC Escalade ? Configuration du LAB CVE-2023-47119 Un POC pour CVE-2023-47119 qui est une vulnérabilité affectant Discourse dans les versions antérieures à la version 3.1.3 de la branche stable et à la version 3.2.0.beta3 des branches beta et...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 Cet outil utilise la vulnérabilité CVE-2022-30075 présente dans le TP-Link Archer AX50 et certains autres modèles de routeurs TP-Link pour effectuer une exécution de commande à distance authentifiée Authenticated Remote...