CVE-2023-35086-POC

CVE-2023-35086-POC 2023年7月25日，Altin tin-z，github.com/tin-z 简要描述 ASUS RT-AX56U V2 和 RT-AC86U 路由器固件（版本分别低于或等于 3.0.0.4.38650460 和 3.0.0.438651529）在 httpd 服务的 detwan.cgi 函数中存在格式字符串漏洞，当攻击者构造恶意数据时可能导致代码执行。该漏洞也影响其他使用 httpd 服务的 ASUS 设备。点击此处查看详情。 参考： mitre 报告 cve.report Poc 该漏洞可实现 RCE，而此 PoC 仅实现...

vulns

informes de vulnerabilidad Avisos de HN Security. https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo. Múltiples vulnerabilidades en Solaris dtprintinfo y libXm/libXpm CVE-2022-46285, CVE-2023-24039, CVE-2023-24040. Zyxel HNS-2022-02-zyxel-zysh. Múltiples vulnerabilidades en Zyxel zysh...

batondrop_armv7

baton drop for armv7 MSM8960 鉴于 policyhax（又名 golden key）的修复实际上在 Qualcomm 系统上有效，我买了一个能工作但作为零件出售的 Dell XPS 10，将 baton drop 移植到了 MSM8960。 以下是结果。 将 image.7z 解压到你的 GPT fat32 格式的 USB 设备上，将你的未签名 EFI 启动应用程序复制到 \boot.efi，用你的 MSM8960 Windows RT 设备启动它，尽情享受。 所有 payload 源码（包括 divide.obj 来自 MS CRT，stage2...

WordPress RT Mega Menu plugin <= 1.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'pointer_menu_item' Block Attribute vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting via 'pointermenuitem' Block Attribute vulnerability discovered by Wordfence PRISM - Wordfence in WordPress Plugin RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg versions = 1.5.2...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 为 Alphanetworks 账户内置了硬编码密码，远程攻击者可借此通过 telnet 会话获取 root 访问权限。 PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads root@kitploit: binwalk GORTAC750A1FWv101b03.bin -e root@kitploit:...

CVE-2020-36109-POC

CVE-2020-36109-POC 2021年2月13日, Altin Thartori, github.com/tin-z 漏洞详情 ASUS RT-AX86U 路由器固件版本低于 9.0.0.4386 时，httpd 模块的 blockingrequest.cgi 函数存在缓冲区溢出，当攻击者构造恶意数据时可导致代码执行。 该漏洞不仅存在于 RT-AX86U 中，也存在于其他使用 httpd 服务的型号中。详情 参考资料： NIST 报告 cvebase 漏洞利用详情 该漏洞不允许我们实现 RCE，实际上只能实现 DoS。 首先是因为 canary，其次是因为 'strcat'...

advisories

安全公告 “测试可以证明缺陷的存在，但无法证明其不存在。” -- Edsger W. Dijkstra 这是我公开发布的安全公告合集。 另请参阅 https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ 安全公告 Linux CVE-2006-1242. Linux 内核 IP ID 信息泄露弱点。 OpenSSH 2003-01-openssh. OpenSSH/PAM 延迟信息泄露漏洞（CVE-2003-0190）。 CVE-2006-5229. OpenSSH...

Important: Red Hat Security Advisory: kernel-rt security update

An update for kernel-rt is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

CVE-2023-48842

CVE-2023-48842 ソース: D-Link Go-RT-AC750 revAv101b03 に、hedwig.cgi の service パラメータを介したコマンドインジェクションの脆弱性が発見されました。 https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view ちょっとしたアップグレード: スクリプトを強化し、ステロイド級にパワーアップしました。このスクリプトは ip:port のリスト（ポートが指定されていない場合は ip のみ）を受け付け、マルチスレッドを使用し（Tren 効果...

cve-2026-43499-aak-an00

CVE-2026-43499 · 荣耀 WIN RT AAK-AN00 临时 Root 研究笔记 （全是deepseek写的，我啥也不懂） 设备 Bootloader 永久锁死 （ro.oemunlock.supported 为空），没有 fastboot、没有持久 su、没有 Magisk。 唯一还能走的路是内核漏洞。本仓库记录从「能不能打」到「打完之后到底有多稳」的完整过程。 性质：临时 root，重启即失效。 免责声明 本仓库记录的是在本人自有设备 上进行的安全研究过程，目的是理解内核 PI 竞态的成因与稳定性边界。 不包含任何 exploit 二进制或可直接运行的利用载荷 ——...

kernel-rt security update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

Important: Red Hat Security Advisory: kernel-rt security, bug fix, and enhancement update

An update for kernel-rt is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

SUSE SLES15 Security Update : kernel RT (Live Patch 19 for SUSE Linux Enterprise 15 SP7) (SUSE-SU-2026:4168-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4168-1 advisory. This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.72 fixes various security issues: The following security issues were fixed: -...

CVE-2020-25478--ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack

ASUS-RT-AC87U-TFTP-is-vulnerable-to-Denial-of-Service-DoS-attack CVE-2020-25478 - ASUS RT-AC87UのTFTPはサービス拒否DoS攻撃に対して脆弱です 1. 影響を受ける製品とバージョン ASUS RT-AC87U 3.0.0.4.38251640 2. 問題の種類 これは主にCWE-20に関連しています。ASUS...

Important: Red Hat Security Advisory: kernel-rt security update

An update for kernel-rt is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE PoC ASUS WiFiルーターのRCE脆弱性 このPoCは学習および研究目的のみです。違法行為に使用しないでください。法的な結果については、すべて自己責任となります。 このPoCに基づいてコードを変更した後に実施したテストです。元のPoCはroot権限が不足しているために失敗する可能性がありました。 https://github.com/sunn1day/CVE-2018-14714-POC 以下のデモでは、テスト対象デバイスはASUS...

ALSA-2026:67469 Important: kernel-rt security update

The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism requirements. Security Fixes: kernel: EDAC/bluefield: Fix potential integer overflow CVE-2024-53161 kernel: wifi: mac80211: Discard Beacon frames to non-broadcast addre...

AlmaLinux 8 : kernel-rt (ALSA-2026:67469)

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:67469 advisory. kernel: EDAC/bluefield: Fix potential integer overflow CVE-2024-53161 kernel: wifi: mac80211: Discard Beacon frames to non-broadcast address CVE-2025-711...

CVE-2018-14714-POC

CVE-2018-14714-POC 2020年4月25日, Altin Thartori, github.com/tin-z 脆弱性の詳細 ASUS RT-AC3200 バージョン 3.0.0.4.382.50010 の appGet.cgi におけるシステムコマンドインジェクションにより、攻撃者は "loadscript" URLパラメータを介してシステムコマンドを実行できます。 CVE-2018-14714 のリファレンス:...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: usb: cdns3: Fixed deadlock issue when using the NCM gadget The cdns3 driver suffers from the same deadlock issue as fixed in cdnsp with the commit 58f2fcb3a845 „usb: cdnsp: Fixed deadlock issue during use of the NCM gadget”. Unde...