CVE-2020-25749

CVE-2020-25749 建议描述 Rubetek摄像机RV-3406、RV-3409和RV-3411的Telnet服务（固件版本v342、v339）可能允许远程攻击者通过高权限账户完全控制设备。该漏洞源于系统账户使用了默认且静态的密码。Telnet服务无法禁用，且无法通过标准功能更改此密码。 附加信息 已向供应商发送关于该漏洞的信函。 漏洞类型 其他 CWE-798: 使用硬编码凭证 产品供应商 Rubetek https://rubetek.com/ 受影响产品代码库 摄像机RV-3406 - 固件版本339和342受影响。无修复版本。 摄像机RV-3409 -...

CVE-2022-46080

EN 该项目提供了一个针对Nexxt路由器远程代码执行（RCE）漏洞的概念验证利用工具，特别针对版本15.03.06.60。该漏洞允许攻击者无需认证即可在路由器上启用Telnet服务，从而可能获得未经授权的访问。 CVE参考 CVE-2022-46080 （Nexxt路由器RCE利用） 功能 无认证远程代码执行 ：利用该漏洞执行任意代码。 Telnet服务激活 ：使用指定的密码和端口在路由器上启用Telnet服务。 使用方法 前提条件 Python 3.x requests库 安装 root@kitploit: pip install requests 运行利用工具...

CVE-2020-25747

CVE-2020-25747 推奨説明 Rubetek RV-3406、RV-3409、RV-3411カメラ（ファームウェアバージョンv342、v339）のTelnetサービスにより、リモートの攻撃者が認証なしでRTSPおよびONFIVサービスへのアクセスを取得できる可能性があります。したがって、攻撃者はカメラのライブストリームを視聴したり、カメラを回転させたり、一部の設定（明るさ、鮮明度、時間）を変更したり、カメラを再起動したり、工場出荷時の設定にリセットしたりすることができます。 追加情報 脆弱性に関する通知がベンダーに送付されました。 脆弱性タイプ 不適切なアクセス制御 製品のベン...

TOTOLINK CP450 v4.1.0cu.747_B20191224 - Hard-Coded Password Vulnerability

A critical vulnerability has been discovered in TOTOLINK CP450 version 4.1.0cu.747B20191224. This vulnerability affects an unknown part of the file /webcste/cgi-bin/product.ini of the Telnet Service component. The issue stems from the use of a hard-coded password, which can be exploited remotely...

CVE-2025-9090

CVE-2025-9090 作者: Byte Reaper 説明 このエクスプロイトは、Tenda AC20 v16.03.08.12 ルーターにおけるコマンドインジェクション脆弱性 CVE-2025-9090 を標的としています。 この欠陥はエンドポイント /goform/telnet に存在し、リモートからトリガー可能です。 アクセスされると、デバイス上でTelnetサービスが起動し、リモート操作用にポート 23/2323 が開放されます。 このプログラムは脆弱なエンドポイントにリクエストを送信し、レスポンス文字列 "load telnetd success"...

chall2026-telneted

@Hack 2026: Telneted 著者: Harsh. カテゴリ : Pwn 解決数 : 34/120 タグ : beginner プロトコル : telnet 偵察チームがエイリアンのネットワーク上で別のエンドポイントを発見しましたが、どうやら自分たちのツールでは接続できないようです。 ネットワークキャプチャによると、ユーザー 'astrax' がそのエンドポイントを使用して秘密データをシステムに密輸したり外部に持ち出したりしていることがわかります。...

PoC-CVE-2017-3881

PoC-CVE-2017-3881 Cisco Catalyst 远程代码执行 PoC 本仓库包含用于利用 Cisco Systems 于 2017 年 3 月 17 日披露的远程代码执行漏洞的概念验证（Proof-Of-Concept）代码 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 描述...

CVE-2017-3881

CVE-2017-3881 Cisco IOS リモートコード実行 このリポジトリには、Cisco Systems が2017年3月17日に公開したリモートコード実行の脆弱性を悪用するための Proof-Of-Concept コードが含まれています - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 説明 エクスプロイトの解説はこちら -...

CVE-2026-66405

DEEBOT PRO M1 and DEEBOT PRO K1VAC leave the telnet servers enabled. The telnet service may be leveraged to log in to the affected products...

EUVD-2026-54833

MSI Radix AXE6600 router firmware version v781521 contains a command injection vulnerability in the TelnetSSH function used for SSH configuration that allows remote attackers to execute arbitrary commands on the affected device. Attackers can exploit this vulnerability through the SSH configurati...

CVE-2026-35904

Incorrect access control in the web management interface of T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 allows unauthorized attackers to enable the Telnet service via sending a crafted request to a vulnerable CGI component...

CVE-2025-71317 NetMan 204 Hard-coded Backdoor Credentials

NetMan 204 contains a hard-coded backdoor account with the username and password 'eurek' that grants administrative access. A remote, unauthenticated attacker can authenticate through the cgi-bin/login.cgi endpoint for example /cgi-bin/login.cgi?username=eurek&password=eurek, which due to lax...

EUVD-2026-34274

Incorrect access control in the web management interface of T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 allows unauthorized attackers to enable the Telnet service via sending a crafted request to a vulnerable CGI component...

CVE-2026-35904

Incorrect access control in the web management interface of T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 allows unauthorized attackers to enable the Telnet service via sending a crafted request to a vulnerable CGI component...

CVE-2026-35904

Incorrect access control in the web management interface of T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 allows unauthorized attackers to enable the Telnet service via sending a crafted request to a vulnerable CGI component...

CVE-2026-35904

CVE-2026-35904 affects T3 Technology CPE models: T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03. The issue is incorrect access control in the device web management CGI component, allowing unauthenticated attackers to enable Telnet via a crafted request. Public exploit/poC exists (GitHub advis...

CVE-2026-35904

Incorrect access control in the web management interface of T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 allows unauthorized attackers to enable the Telnet service via sending a crafted request to a vulnerable CGI component...

CVE-2026-42376 D-Link DIR-456U A1 Hardcoded Telnet Backdoor Credentials

D-Link DIR-456U Hardware Revision A1 End-of-Life, EOL contains a hardcoded telnet backdoor. The device starts a telnet daemon at boot via /etc/init0.d/S80telnetd.sh with the username "Alphanetworks" and the static password "whdrv01dlobdir456U" read from /etc/config/imagesign. The custom telnetd...

CVE-2026-6989

A vulnerability has been found in Tenda F453 up to 1.0.0.3. Impacted is the function TendaTelnet of the file /goform/telnet of the component Telnet Service. Such manipulation leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and...

CVE-2026-6989

A vulnerability has been found in Tenda F453 up to 1.0.0.3. Impacted is the function TendaTelnet of the file /goform/telnet of the component Telnet Service. Such manipulation leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and...