24180 matches found
Custom-Nuclei-Templates
Modèles Nuclei personnalisés Cette collection de modèles Nuclei est conçue pour améliorer vos capacités de test de sécurité. J'ai créé quelques modèles personnalisés et je pourrais en ajouter davantage au fil du temps. Introduction Nuclei est un outil puissant pour la numérisation rapide et...
CVE-2024-42658
CVE-2024-42658 CVE-2024-42658 Un problème dans le routeur Wi-Fi wishnet Nepstech NTPL-XPON1GFEVN v1.0 permet à un attaquant distant d'obtenir des informations sensibles via le paramètre cookies CVE-2024-42658 : Résumé : Une vulnérabilité dans le routeur Wi-Fi wishnet Nepstech NTPL-XPON1GFEVN v1.0...
CVE-2026-3227-TP-Link-authenticated-RCE
CVE-2026-3227 : Injection de commande OS dans le routeur TP-Link Pour plus d'informations, voir https://vulners.com/cve/CVE-2026-3227 Une vulnérabilité d'injection de commande OS persistante et authentifiée dans le firmware des routeurs TP-Link, entraînant le brickage de l'appareil ou une...
bbs
BBS L'ancienne version de bbs peut être trouvée ici Description bbs est un routeur pour les proxys SOCKS et HTTP. Il expose des services SOCKS5, HTTP CONNECT ou de redirection de ports et transmet les requêtes entrantes à des proxys ou à des chaînes de proxys en fonction de la cible de la requête...
sncscan
sncscan Outil pour analyser les communications réseau sécurisées SAP SNC. Comment l'utiliser ? Dans son état actuel, sncscan peut être utilisé pour lire les configurations SNC pour les connexions SAP Router et DIAG SAP GUI. L'implémentation pour le protocole SAP RFC est actuellement en...
blogpost_cve-2018-19987-analysis
Analyse de CVE-2018-19987 injection de commandes OS D-Link Bonjour ! Dans ce court billet de blog, je vais détailler une analyse rapide que j'ai effectuée pour mieux comprendre les détails derrière CVE-2018-19987. Au début, je me suis lancé sur cette CVE car je pensais qu'il n'existait aucune...
Characterization-and-Detection-of-Cross-Router-Covert-Channels
Характеризация и обнаружение скрытых каналов между маршрутизаторами Этот репозиторий содержит исходный код, использованный в статье «Characterization and Detection of Cross-Router Covert Channels». Чтобы получить доступ к статье, перейдите на сайт лаборатории доктора Орена: orenlab. Полные данные...
asus-cmd
Exécution de commande root sur les routeurs ASUS via la diffusion UDP d'infosvr Plusieurs modèles de routeurs d'ASUS incluent un service appelé infosvr qui écoute sur le port de diffusion UDP 9999 sur l'interface LAN ou WLAN. Il est utilisé par l'un des outils d'ASUS pour faciliter la configurati...
CVE-2022-34527_D-Link_DSL-3782_Router_command_injection
В этом репозитории нет README...
CVE-2020-35391-POC
Bienvenue sur CVE-2020-35391-POC 👋 Contournement d'authentification Tenda N300 via en-tête de requête HTTP malformée - PoC Python Les appareils Tenda N300 F3 12.01.01.48 permettent aux attaquants distants d'obtenir des informations sensibles incluant possiblement une ligne httppasswd via une...
cve-2016-1555
Description Le module exploite une vulnérabilité d'exécution de commande arbitraire non authentifiée dans Netgear WN604 avant 3.3.3 et WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, et WNDAP660 avant 3.5.5.0. La vulnérabilité réside dans la manière dont le routeur gère les requêtes POST...
CVE-2020-16898
CVE-2020-16898: “Mauvais Voisin” Score CVSS : 8.8 Vecteur CVSS : CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Aperçu Le 13 octobre, Microsoft a annoncé une vulnérabilité exceptionnellement critique dans la pile IPv6 de Windows, qui permet à un attaquant d'envoyer des paquets...
DIR8xx_PoC
phpcgi phpcgi est responsable du traitement des requêtes vers les pages .php, .asp et .txt. Il vérifie également si un utilisateur est autorisé ou non. Néanmoins, si une requête est formulée de manière appropriée, un attaquant peut facilement contourner l'autorisation et exécuter un script qui...
CVE-2020-23585
CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" AVEC "HARDWARE VERSION: V2.2" ; & "FIRMWARE VERSION: OPV3.3.1-191028" Un attaquant distant peut mener une attaque de falsification de requête inter-site CSRF sur "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028"...
CVE-2020-16898-Bad-Neighbor
Простое правило для обнаружения CVE-2020-16898: Bad Neighbor Скрипт предоставляет следующие функции :: 1 Скрипт проверяет эвристику, описанную здесь: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ Установка root@kitploit: zeek-pkg install...
CVE-2024-42657
CVE-2024-42657 CVE-2024-42657 Un problème dans le routeur Wi-Fi wishnet Nepstech NTPL-XPON1GFEVN v1.0 permet à un attaquant distant d'obtenir des informations sensibles en raison de l'absence de cryptage lors du processus de connexion. CVE-2024-42657 : Résumé : Une vulnérabilité dans le routeur...
CVE-2024-57376
CVE-2024-57376 Exploit d'exécution de code à distance sans authentification pour D-Link DSR-250 et DSR-250N Avis de sécurité : https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Utilisation root@kitploit: $ python3 exploit.py usage: Exemple root@kitploit: $ python3...
CVE-2022-25064
CVE-2022-25064 Ce script exploite une vulnérabilité d'injection de commandes OS dans le routeur TPLink WR840N, en utilisant la fonction de configuration du protocole IPv6...
CVE-2023-33538
Exploit Python pour la vulnérabilité d'injection de commande TP-Link TL-WR940N/TL-WR841N Instructions d'utilisation 1. Vérification de base de la vulnérabilité : root@kitploit: python tplinkexploit.py -t 192.168.1.1 -u admin -p admin 2. Exécuter une commande personnalisée : root@kitploit: python...