CVE-2024-10914

CVE-2024-10914 명령 주입 취약점 테스트 for D-Link NASBurp Suite를 사용한 수동 테스트 취약한 장치를 찾기 위한 Dork 다음 검색 dork를 사용하여 잠재적으로 취약한 D-Link NAS 장치를 찾을 수 있습니다: root@kitploit: FOFA: app="DLink-DNS-ShareCenter" && server=="lighttpd/1.4.25-devel-fb150ff" SHODAN: "http.title:D-Link" product:"lighttpd" 이 검색 문자열은 취약점의 영향을 받...

D-Link

CVE-2024-10914 D-Link 원격 코드 실행 RCE D-Link NAS - Name 매개변수를 통한 명령 주입 CVE-2024-10914:- D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L20241028까지에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점의 영향을 받는 것은 /cgi-bin/accountmgr.cgi?cmd=cgiuserado 파일의 함수 cgiuseradd입니다. name 인수를 조작하면 OS 명령 주입이 발생합니다. Dork...

CVE-2024-10914

POC - CVE-2024–10914- D-Link NAS の name パラメータにおけるコマンドインジェクションの脆弱性 概要 D-Link DNS-320、DNS-320LW、DNS-325、DNS-340L の 20241028 までのバージョンに脆弱性が見つかりました。これは重大 critical と評価されています。この脆弱性の影響を受けるのは、ファイル /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 内の関数 cgiuseradd です。引数 name の操作により、OS...

dinkleberry

Dinkleberry 🫐 당신은 패치가 없는 D-Link NAS 취약점 CVE-2024-3272에 노출된 92,000명 이상의 사용자1 중 하나인가요? 이 도구는 취약한 장치를 패치하기 위해 익스플로잇 자체를 사용합니다. 1: 참조 섹션의 원본 공개를 참조하세요. 기능 Dinkleberry는 취약한 nassharing.cgi 파일을 패치된 버전으로 교체하는 명령을 실행합니다 - NOP로 system 호출을 덮어씁니다. /usr/local/modules 폴더파일이 있는 곳는 읽기 전용이므로, 대신 /usr/local/config...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - D-Link 远程代码执行（RCE）漏洞利用 描述 本仓库包含针对 CVE-2024-3273 的漏洞利用代码，这是特定 D-Link 设备中发现的一个严重漏洞，可实现远程代码执行（RCE）。该漏洞源于 nassharing.cgi CGI 脚本中不当的输入验证，使攻击者能够在未经身份验证的情况下执行任意命令。 影响 利用 CVE-2024-3273 可对受影响设备进行非授权访问，允许攻击者： 篡改系统配置 访问敏感数据 部署恶意代码 受影响产品 该漏洞主要影响各种 D-Link NAS 设备，以及可能使用易受攻击的 CGI 脚本的其他产品。 使用方法...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang 参加して、定期的に各種漏洞 EXP POC を受け取ろう CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas バックドアアカウントの未承認有効化 FOFA app="ZyXEL-NAS326" 注意事項 このEXP利用スクリプトは、CVE-2024-29972と29973を組み合わせた利用です。コンボと呼んでも構いません。 バックドアアカウント NsaRescueAngel はRoot権限を所有しています。...

CVE-2024-3273

CVE-2024-3273 개념 증명 PoC 이 저장소는 D-Link NAS 장치에서 발견된 보안 취약점 CVE-2024-3273에 대한 개념 증명PoC을 포함합니다. 이 취약점을 통해 공격자는 취약한 장치에서 임의의 명령을 실행할 수 있습니다. 설명 CVE-2024-3273은 D-Link NAS 장치의 취약점으로, 원격 공격자가 cgi-bin/nassharing.cgi 엔드포인트에 조작된 HTTP 요청을 통해 임의의 명령을 실행할 수 있게 합니다. 이 PoC는 취약점을 악용하여 취약한 D-Link NAS 장치에서 명령을 실행하...

cve-2019-7192-check

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 점검 도구 사용법: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt 파일 입력 예시: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 이 도구는 QNAP NAS의 IP 및 포트 목록을 받아 각 장치가 다음 취약점에 취약한지 여부를 알려줍니다: CVE-2019–7192 CVSS 9.8...

cve-2024-10914

POC - CVE-2024–10914- D-Link NAS의 name 매개변수에 대한 명령 삽입 취약점 개요 20241028 이전의 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수에 영향을 미칩니다. name 인수를 조작하면 OS 명령 삽입이 발생합니다. 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은...

dlink

D-Link NASデバイスにおけるコマンドインジェクションとバックドアアカウント 脆弱性の概要: 本脆弱性は、DNS-340L、DNS-320L、DNS-327L、DNS-325などの複数のD-Link NASデバイスに影響を及ぼします。この脆弱性は nassharing.cgi URI内に存在し、主に2つの問題によって引き起こされます: ハードコードされた認証情報によって可能になるバックドアと、system パラメータを介したコマンドインジェクションの脆弱性です。この悪用により、影響を受けるD-Link...

CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeB

CVE-2026-23002 – gNodeB における 5G NAS メッセージのバッファオーバーフロー プログラムコード（C シミュレーション） root@kitploit: // gnbnassim.c - Simulated 5G gNodeB parsing NAS Registration Request include include include define MAXIESIZE 128 void processregistrationrequestuint8t nasmsg, uint16t length uint8t iebufferMAXIESIZE; // Re...

Seagate BlackArmor NAS - Command Injection

Seagate BlackArmor NAS allows remote attackers to execute arbitrary code via the session parameter to localhost/backupmgt/localJob.php or the authname parameter to localhost/backupmgmt/preconnectcheck.php. id: CVE-2014-3206 info: name: Seagate BlackArmor NAS - Command Injection author: gy741...

D-Link NAS - Command Injection via Group Parameter

A vulnerability was found in D-Link DNS-320, DNS-320LW, DNS-325 and DNS-340L up to 20241028. It has been rated as critical. Affected by this issue is the function cgiuseradd of the file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. The manipulation of the argument group leads to os command injection. i...

Best-Practices-Cybersecurity-Otanata-Project

CP3418사이버보안모범사례OTANATA프로젝트 CVE-2024-3273 — 승인된 침투 테스트 보고서 D-Link DNS-320L NAS | 클라이언트: Otonata 개요 이 저장소는 제임스 쿡 대학교 싱가포르James Cook University Singapore의 CP3418 사이버보안 모범 사례 과목의 일환으로, 클라이언트 OtonataMr. Johnny Yap를 위해 D-Link DNS-320L NAS 장치에 대해 수행된 승인된 침투 테스트의 전체 보안 평가 보고서를 포함합니다. 역할: 웹 애플리케이션 및 API 보...

CVE-2025-29632

저자: HanyiLuo, Yuqi Huo CVE-2025-29632 CVE-2025-29632로 다루어지는 취약점에 대한 정보 영향을 받는 버전: 4.0.0 및 이전 버전 free5gc가 InitialUEMessage를 처리할 때 nASPDU 참조가 nil인지즉, 널 포인터인지만 확인하고 nASPDU의 내용이 비어 있는지 여부는 검증하지 않습니다. 이로 인해 이후 메시지 파싱 과정에서 nassecurity.DecodePlainNasNoIntegrityChecknASPDU.Value를 호출할 때 빈 바이트 배열이 매개변수로...

Turvan6rkus-CVE-2024-3273

🛠️ D-Link 네트워크 저장 장치 명령 주입 🌟 배경 D-Link Network Attached Storage NAS, 즉 네트워크 저장 장치 는 파일 저장 및 공유를 위해 컴퓨터 네트워크에 연결되는 하드디스크또는 디스크들를 갖춘 장치입니다. 컴퓨터에 직접 연결되는 일반적인 외장 하드디스크와 달리, 네트워크 저장 장치는 로컬 네트워크에 연결되어 여러 사용자나 장치가 동시에 파일을 사용하고 공유할 수 있게 합니다. 네트워크 저장 장치는 가정 및 기업 환경 모두에서 사용됩니다. 보안 연구를 수행하는 기업 VulDB...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link 원격 코드 실행 RCE 💥 CVE-2024-3273으로 분류된 치명적인 취약점이 20240403 기준 여러 D-Link NAS 장치DNS-320L, DNS-325, DNS-327L, DNS-340L 포함에서 발견되었습니다. 이 취약점은 HTTP GET 요청 처리기 구성 요소의 /cgi-bin/nassharing.cgi 파일에 있는 알려지지 않은 함수에 영향을 미칩니다. system 인수를 조작하여 명령 주입이 가능하며, 이는 심각한 보안 위험을 초래합니다. 이 악용은 원격으로 시작될 수...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link 원격 코드 실행 RCE 이 저장소는 D-Link NAS 장치에 영향을 미치는 중요한 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. CVE-2024-10914 로 추적되는 이 버그는 다음 모델에 영향을 미칩니다: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325 D-Link DNS-340L 이 취약점은 /cgi-bin/accountmgr.cgi 스크립트의 일부인 cgiuseradd 함수에 있습니다. 버그는 name 매개변수가 시스템 명령어에...

honeypot-dlink-CVE-2024-3273

honeypot-dlink-CVE-2024-3273 CVE-2024-3273용 빠르고 간단한 허니팟입니다. 이 템플릿을 사용하면 약 10분 안에 기본 허니팟을 설정할 수 있습니다. TL;DR: 를 찾습니다 fofa, shodan, onyphe, .... wgetclonehttp.sh로 클론합니다. 허니팟을 더 현실적으로 만들기 위해 수동으로 조정합니다 클론이 완벽하지 않아 일부 파일은 404가 발생합니다. server.py에 익스플로잇 경로와 일치하는 규칙및 익스플로잇 처리 로직을 추가합니다. 저장하고 실행합니다! 파일은...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS 명령 주입 익스플로잇 이 Python 기반 익스플로잇은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 엔드포인트를 통해 여러 D-Link NAS 제품의 명령 주입 취약점을 대상으로 합니다. 이 취약점은 인증되지 않은 공격자가 영향을 받는 장치에서 임의 시스템 명령을 실행할 수 있게 합니다. 설명 CVE-2024-10915는 여러 D-Link NAS 모델에 영향을 미칩니다. 공격자는 cgiuseradd 명령의 group 매개변수를 통해 명령을 주입하여 원격...