9098 matches found
CVE-2023-48849
CVE-2023-48849 Ruijie EGシリーズルーターのファームウェア =EG3.01B11P216は、不適切なフィルタリングにより、認証されていない攻撃者がリモートで任意のコードを実行することを許可します。 $ python3 poc.py 192.168.1.1 'id' uid=0root gid=0root $ python3 poc.py 192.168.1.1 'grep TARGET /etc/openwrtrelease' DISTRIBTARGET='mediatek/eg310gh-e' デモ...
CVE-2019-1653
CVE-2019-1653 CVE-2019-1653 に対して脆弱なCiscoルーターをスキャンするNSEスクリプト 使い方: nmap --script cve20191653 -p 443...
CVE-2019-7642
CVE-2019-7642 mydlink機能を搭載したD-Linkルーターには、認証を必要としないWebインターフェースがいくつか存在します。攻撃者はリモートでユーザーのDNSクエリログとログインログを取得できます。 脆弱な対象は、最新のファームウェアバージョンであるDIR-817LW A1-1.04、DIR-816L B1-2.06、DIR-850L A1-1.09、DIR-868L A1-1.10 などに限りません。 PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2:...
RomBuster
RomBuster RomBusterは、ネットワークルーターの管理パスワードを漏洩させることを可能にするルーターエクスプロイトツールです。 特徴 D-Link、Zyxel、TP-Link、Cisco、Huaweiなどの最も人気のあるルーターの脆弱性をエクスプロイトします。 リストから複数のルーターを一度にエクスプロイトするように最適化されています。 シンプルなCLIおよびAPIの使用法。 インストール pip3 install git+https://github.com/EntySec/RomBuster 基本的な使い方...
TP-L-NK-SIZMA-EXPLO-T
TP-LiNK-SIZMA-EXPLOiT TP-Link Router Authenticated RCE Exploit CVE-2022-30075 このツールは、TP-Link Archer AX50およびその他の一部のTP-Linkルーターモデルに存在する CVE-2022-30075 の脆弱性を利用して、認証済みリモートコード実行（Authenticated Remote Code Execution）を行います。 TP-Link Router Authenticated RCE Exploit CVE-2022-30075 このツールは、TP-Link Archer...
cve-2022-31898
cve-2022-31898 CVE-2022-31898のエクスプロイトPOCコード。ファームウェアが3.215未満のGL-iNetルーター向けのコマンドインジェクション。 使用法 ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R RHOST, --rhost RHOST IP/hostname of Mango router -P...
CVE-2022-30075
CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...
Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960
Huaweiルーターおよびスイッチのパスワード復号/CVE-2012-4960 複数のHuawei製品では、パスワードにDES暗号化アルゴリズムが使用されており、その暗号化は十分強力ではないため、解読される可能性があります。 この脆弱性には、Common Vulnerabilities and Exposures CVE ID: CVE-2012-4960 が割り当てられています。 要件 python のインストール pycryptodome のインストール 現在までに判明している影響を受ける製品/CVE-2012-4960 CX200/CX300 CX600 NE5000E MA520...
Router-Exploit-Shovel
Router Exploit Shovel ワイヤレスルーターにおけるスタックオーバーフロー型の自動アプリケーション生成 Router Exploit Shovelは、ワイヤレスルーターにおけるスタックオーバーフロー型の自動アプリケーション生成ツールです。このツールはエクスプロイトの主要機能を実装しており、スタック上のデータパディングの長さに適応し、ROPチェーンを生成し、エンコードされたシェルコードを生成し、最終的にそれらを完全な攻撃コードに組み立てます。ユーザーは攻撃コードをPOCのオーバーフロー箇所に添付するだけで、リモートコード実行のエクスプロイトを完了できます。...
ipeeyoupeewepee
ipeeyoupeewepee 公開インターネット上のホスト（主にCiscoルーター）向けのスキャナおよび攻撃スイートです。これらのホストは、IP-in-IPおよびGREプロトコルでカプセル化された認証されていないパケットを転送します。 この脆弱性は「トンネリングプロトコルの安全でない実装」として知られ、CVE-2020-10136およびCVE-2024-7595で追跡されています。影響を受けるホストから任意のIPパケットを送信（ただし受信は不可）できます。...
ez-iRZ
ez-iRZ CVE-2022-27226 のエクスプロイト iRZ モバイルルーターにおけるクロスサイトリクエストフォージェリからリモートコード実行への攻撃 クレジット John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis 説明 iRZ モバイルルーターにおける CSRF の問題により、2022年3月16日までのバージョンで、脅威アクターがルーター管理パネルに crontab...
CVE-2023-43261
CVE-2023-43261 - PoC Milesightルーターの重大な脆弱性：機密情報の漏えいと不正アクセスを可能にする 日付: 2023年10月1日 製品ベンダー: Milesight 旧社名: Xiamen Ursalink Technology Co., Ltd. 影響を受ける製品: UR5X、UR32L、UR32、UR35、UR41。その他の産業用セルラールーターも影響を受ける可能性があります。 影響を受けるファームウェア:...
rpef
Router Post-Exploitation Framework Currently, the framework includes a number of firmware image modules: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested on a physical...
TOTOLINK/Realtek Routers - CAPTCHA Bypass
On certain TOTOLINK Realtek SDK based routers, the CAPTCHA text can be retrieved via a POST request to the boafrm/formLogin URI with the JSON payload "topicurl":"setting/getSanvas". This allows an unauthenticated attacker to bypass CAPTCHA verification, gaining unauthorized access to restricted...
NETGEAR - Authentication Bypass
NETGEAR R6020, R6080, R6120, R6220, R6260, R6700v2, R6800, R6900v2, R7450, JNR3210, WNR2020, Nighthawk AC2100, and Nighthawk AC2400 routers are vulnerable to authentication bypass vulnerabilities which could allow network-adjacent attackers to bypass authentication on affected installations. id:...
TOTOLINK Realtek SD Routers - Remote Command Injection
TOTOLINK Realtek SDK based routers may allow an authenticated attacker to execute arbitrary OS commands via the sysCmd parameter to the boafrm/formSysCmd URI, even if the GUI syscmd.htm is not available. This allows for full control over the device's internals. This affects A3002RU through 2.0.0,...
Milesight Routers - Information Disclosure
A critical security vulnerability has been identified in Milesight Industrial Cellular Routers, compromising the security of sensitive credentials and permitting unauthorized access. This vulnerability stems from a misconfiguration that results in directory listing being enabled on the router...
LB-LINK Routers - Unauthenticated Command Injection
LB-LINK X-PRO 1.0.22-20231206 contains a hardcoded credentials vulnerability caused by manipulation of an unknown function in /etc/shadow, letting remote attackers use hardcoded credentials, exploit requires high complexity id: CVE-2026-19900 info: name: LB-LINK Routers - Unauthenticated Command...
WAVLINK WN579X3 - Remote Command Execution
Remote Command Execution vulnerability in WAVLINK WN579X3 routers via pingIp parameter in /cgi-bin/adm.cgi. id: CVE-2023-3380 info: name: WAVLINK WN579X3 - Remote Command Execution author: pussycat0x severity: critical description: | Remote Command Execution vulnerability in WAVLINK WN579X3 route...