CVE-2020-35391

CVE-2020-35391 Tenda f3 の不正なHTTPリクエストヘッダ処理の脆弱性。 実行方法 root@kitploit: python3 CVE-2020-35391.py --help python3 CVE-2020-35391.py python3 CVE-2020-35391.py -i http://127.0.0.1:8080 python3 CVE-2020-35391.py -l ip.txt Tenda F3 Shodan Dork エクスプロイト...

CVE-2022-30040

Vulnerabilidad de denegación de servicio en Tenda AX1803 v1.0.0.12890 Resumen Información del sitio web del fabricante: https://www.tenda.com.cn/profile/contact.html Dirección de descarga del firmware: https://www.tenda.com.cn/download/default.html Descripción de la vulnerabilidad La vulnerabilid...

CVE-2020-35391-POC

CVE-2020-35391-POC へようこそ 👋 Tenda N300 における不正なHTTPリクエストヘッダーを介した認証バイパスのPython PoC Tenda N300 F3 12.01.01.48 デバイスでは、リモート攻撃者が cgi-bin/DownloadCfg/RouterCfm.cfg への直接リクエストにより（httppasswd 行を含む可能性のある）機密情報を取得できます。これは CVE-2017-14942 に関連する問題です。 注：脆弱性レポートでは、RouterCfm.cfg ファイル名の後に ?...

CVE-2023-48194

CVE-2023-48194 概要 ファームウェアダウンロードサイト: https://www.tenda.com.cn/download/detail-3683.html https://down.tenda.com.cn/uploadfile/AC8/V16.03.34.09.zip https://static.tenda.com.cn/tdcweb/download/uploadfile/AC8/V16.03.34.09.zip 影響を受けるバージョン AC8/V16.03.34.09 脆弱性の詳細 Tenda AC8v4...

Tenda AC1200 V-W15Ev2 - Authentication Bypass

The Tenda AC1200 V-W15Ev2 router is affected by improper authorization/improper session management. The software does not perform or incorrectly perform an authorization check when a user attempts to access a resource or perform an action. This allows the router's login page to be bypassed. The...

cve-2022-27255

CVE-2022-27255 - Realtek eCos SDK SIP ALG 버퍼 오버플로우 이 저장소는 DEFCON30에서 발표된 "Exploring the hidden attack surface of OEM IoT devices: pwning thousands of routers with a vulnerability in Realtek’s SDK for eCos OS." 세션의 자료를 포함하고 있습니다. 이 저장소의 내용은 다음과 같습니다: analysis: CVE-2022-27255 존재 여부를 탐지하는 자동화된 펌웨어 분...

CVE-2023-33669

CVE-2023-33669 エクスプロイト Tenda AC8ルーターのスタックオーバーフロー脆弱性に対するエクスプロイトで、特にファームウェアバージョン USAC8V4.0siV16.03.34.06 を対象としています。 公式製品ページ。 エミュレーション ファームウェアのルートディレクトリに 'prepare.sh' ファイルを配置して実行できます。また、RCEのためにはtftpサーバーをセットアップし、'nc'ファイルを /tftpboot に配置する必要があります。...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset スタックバッファオーバーフロー（PoC） Hunt-Benito記事に付属するPoC 「GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler」。 CVE-2026-67822 （CVSS 9.8 Critical、CWE-121）は、Tenda W6-Sワイヤレスアクセスポイントの /bin/httpd（GoAhead派生のウェブサーバ）が持つ /goform/wifiSSIDset...

CVE-2021-41730

TENDA 認証リモートコマンド実行 エクスプロイト作者: SHENGXI [email protected] ベンダー: TENDA CVE-2021-41730 - /bin/httpd ファームウェアバージョン: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... ハードウェアリンク: https://www.tendacn.com/en/download/detail-3858.html 脆弱性の詳細...

Tenda 11N - Authentication Bypass

Tenda 11N with firmware version V5.07.33cn contains an authentication bypass vulnerability. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2022-42233 info: name: Tenda 11N -...

Tenda-F3-V4

Tenda F3 라우터 익스플로잇 및 파일 다운로더 이 프로젝트는 인증되지 않은 취약점CVE-2020-35391을 통해 Tenda F3 라우터v3/v4에서 다양한 파일을 다운로드하는 도구입니다. 취약한 라우터에서 구성 파일, 시스템 로그 및 플래시 덤프를 가져올 수 있습니다. 개요 이 스크립트는 Tenda F3 라우터에서 발견된 취약점을 악용하여 공격자가 인증 없이 민감한 파일을 다운로드할 수 있게 합니다. 구체적으로 다음 파일을 다운로드할 수 있습니다 비밀번호 변경 기능을 추가하는 중입니다: RouterCfm.cfg 구성 파...

CVE-2026-38577

CVE-2026-38577 — Tenda HG21 ハードコードされたルート認証情報 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-38577 ベンダー| Tenda 製品| Tenda HG21 XPON ファイバーモデム 影響を受けるバージョン| V4.0.0-260302 プロダクトキー| HG21-V1.0-TDE01 ハードウェアバージョン| V1.0 ファームウェアビルド日| 2026-03-02 ファームウェアファイル| USHG21re300002982enxpon2.zip 脆弱性クラス| CWE-798: ハードコードされた認証情報の使...

CVE-2025-9090

CVE-2025-9090 저자: Byte Reaper 설명 이 익스플로잇은 Tenda AC20 v16.03.08.12 라우터의 명령어 삽입 취약점인 CVE-2025-9090 을 대상으로 합니다. 이 결함은 엔드포인트 /goform/telnet에 있으며, 원격으로 트리거될 수 있습니다. 접근 시 장치에서 텔넷 서비스가 시작되어 원격 상호 작용을 위해 23/2323 포트가 열립니다. 이 프로그램은 취약한 엔드포인트에 요청을 보내고 응답 문자열 "load telnetd success"를 찾은 다음, 텔넷 서비스에 연결하여 익스플로잇...

CVE-2025-7795

CVE-2025-7795 – Tenda 라우터 버퍼 오버플로우 익스플로잇 저자 : Byte Reaper 텔레그램 : @ByteReaper0 CVE-ID : CVE-2025-7795 취약점 유형 : 버퍼 오버플로우 대상 : Tenda 라우터 익스플로잇 : 원격, 인증 불필요 📝 설명 특정 Tenda 라우터 모델에 버퍼 오버플로우 취약점이 존재합니다. 보호되지 않은 엔드포인트로 조작된 인증되지 않은 POST 요청을 전송하여 트리거될 수 있습니다: 익스플로잇 소스 코드를 exploit.c에 저장하십시오. 코드 컴파일: gcc...

Tenda AC15 AC1900 version 15.03.05.19 - Command Injection

The goform/setUsbUnload endpoint of Tenda AC15 AC1900 version 15.03.05.19 allows remote attackers to execute arbitrary system commands via the deviceName POST parameter. id: CVE-2020-10987 info: name: Tenda AC15 AC1900 version 15.03.05.19 - Command Injection author: pussycat0x severity: critical...

tenda-hg10-rce

CVE-2026-1689 概要 Tenda HG10 ルーターにコマンドインジェクションの脆弱性が存在します。この脆弱性は formLogin エンドポイントで発生し、Host パラメータの不適切な処理が原因です。 このチェックは認証チェックの前に実行されるため、認証情報は検証されません。 Host ヘッダーからのユーザー入力を検証なしで直接コマンドとして実行します: root@kitploit: ifconfig br0 | grep 'inet6' | grep '' 使用方法 簡単なスクリプト exploit.go が含まれており、IP:port/URL...

Tenda-Router-VR-and-Exploit

Tenda-Router-VR-and-Exploit この記事では、QEMUを使ってAC15 V15.03.05.19 ファームウェアのWebサーバーをエミュレートし、ホストブラウザからアクセスできるようにし、脆弱な /goform/setUsbUnload ハンドラ CVE-2020-10987 を実行して、エミュレートされたrootfs内でコマンド実行を取得する方法を正確に示します。 Overview ファームウェアイメージからsquashfsファイルシステムを抽出し（または今回の場合は入手し）、リバースエンジニアリングを開始します。 qemu-system-arm 上で動作する...

TendaSpill

TendaSpill CVE-2015-5995 を使用してパスワードを抽出するエクスプロイトツール。 CVE-2015-5995 ファームウェア 5.07.50 を搭載した Mediabridge Medialink MWN-WAPR300N デバイスと Tenda N3 Wireless N150 デバイスでは、リモートの攻撃者が HTTP Cookie ヘッダー内の特定の admin 部分文字列を介して管理アクセスを取得できます。 免責事項...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 のスタックベースオーバーフローを利用したリモートコード実行（実行フローのハイジャックおよび複数レジスタ操作の悪用）; CVE は以下の通り: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 N1 ～ N7 としてマーク済み rop.py アクセス可能なマシン上で tftp をホストしていることを確認してください; args.attackerhost で指定します; プリコンパイル済みローダー rs が...

CVE-2026-11499

🚨 CVE-2026-11499 Tenda HG7 / HG9 / HG10 라우터의 스택 기반 버퍼 오버플로우 📖 개요 CVE-2026-11499 는 여러 Tenda 라우터 모델HG7, HG9, HG10에 영향을 미치는 스택 기반 버퍼 오버플로우 취약점 으로 보고되었습니다. 악용에 성공할 경우, 취약한 코드 경로와 배포 구성에 따라 공격자가 충돌, 서비스 거부DoS 또는 잠재적으로 원격 코드 실행RCE 을 유발할 수 있습니다. ⚠️ 현재 기술적 세부 사항은 제한적이며, 공개적인 공개가 진행 중인 것으로 보입니다. 🎯 영향받는 제품...