TP-Link Archer A20 v3 Router - Cross-site Scripting

The TP-Link Archer A20 v3 router is vulnerable to Cross-site Scripting XSS due to improper handling of directory listing paths in the web interface. When a specially crafted URL is visited, the router's web page renders the directory listing and executes arbitrary JavaScript embedded in the URL...

TP-Link - OS Command Injection

The PING function on the TP-Link TL-WR840N EU v5 router with firmware through TL-WR840NEUV5171211 is vulnerable to remote code execution via a specially crafted payload in an IP address input field. id: CVE-2021-41653 info: name: TP-Link - OS Command Injection author: gy741 severity: critical...

TP-Link TL-WR840N - Command Injection

The TP-Link TL-WR840NESV6.20180709 router contains a command injection vulnerability in the oalsetIp6DefaultRoute component. This vulnerability allows authenticated attackers to execute arbitrary system commands, leading to complete device compromise. id: CVE-2022-25061 info: name: TP-Link...

Transposh WordPress Translation <= 1.0.8 - Unauthenticated Settings Change

The Transposh WordPress Translation plugin for WordPress is vulnerable to unauthorized setting changes by unauthenticated users in versions up to, and including, 1.0.8.1. This is due to insufficient permissions checking on the 'tptranslation' AJAX action and default settings which makes it possib...

minipwner

MiniPwner A script to configure a TP-Link MR3040 running OpenWRT into a simple, yet powerful penetration-testing "drop box". What is the "MiniPwner"? The MiniPwner is a penetration testing "drop box". It is designed as a small, simple but powerful device that can be inconspicuously plugged into a...

TP-Link-defaults

TP-Link-defaults Python script for trying default passwords for some TP-Link Hotspots Inspired by Usage root@kitploit: usage: scan.py -h -p -t TIMEOUT Python script for trying default passwords for some TP-Link Hotspots optional arguments: -h, --help show this help message and exit -p, --print-al...

TP-Link-WDR-Router-Command-injection_POC

このリポジトリには README がありません。...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 は、TP-Link Tapo c200 IPカメラにおいてリモートコード実行を可能にするコマンドインジェクションの脆弱性です。デバイスの主要なバイナリの1つである uhttpd におけるユーザー入力のチェック不足により、1.1.16 Build 211209 Rel. 37726N より前のすべてのファームウェアバージョンに影響します。詳細な解説はこちらにあります。 エクスプロイト pwnTapo.py これは、CryptoParty Madrid 2022 で脆弱性を示すために作成された PoC の拡張版です。2つのモードがありま...

tplink-smartplug

TP-Link WiFi SmartPlug クライアントと Wireshark ディセクタ 詳しい話は、Reverse Engineering the TP-Link HS110 を参照してください。 tplinksmartplug.py TP-Link HS100、HS110、KP115 WiFi スマートプラグを制御するための、プロプライエタリな TP-Link Smart Home プロトコル用 Python クライアントです。SmartHome プロトコルは TCP ポート 9999 で動作し、セキュリティを提供しない単純な XOR オートキー暗号化を使用します。...

CVE-2022-30075

CVE-2022-30075 Tp-Linkルーターにおける認証済みリモートコード実行 影響を受けるデバイス お使いのTp-Linkルーターにバックアップと復元機能があり、ファームウェアが2022年6月より古い場合、脆弱性の影響を受ける可能性があります。 テスト済みデバイス Tp-Link Archer AX50。他のtplinkルーターではバックアップの形式が異なる場合があり、エクスプロイトの修正が必要になることがあります。 PoC ルーター上でtelnetデーモンを起動するためのエクスプロイトを使用 手動による悪用 1. ルーターのWebインターフェースにログイン 2. advanc...

rtl8812au

RTL8812AU/21AU 및 RTL8814AU 무선 드라이버 Linux 및 Android 전용 이 드라이버는 더 이상 사용되지 않습니다. 대신 mac80211 드라이버를 사용하세요: https://github.com/lwfinger/rtw88 중요! root@kitploit: "ifconfig" 및 "iwconfig" 대신 "ip"와 "iw"를 사용하세요. 아래에 자세히 설명되어 있습니다. README를 읽으세요! 참고: TP-Link AC600 및 잠재적으로 다른 장치에서 회귀 문제가 있습니다. 현재 해결 방법은 이전 커밋...

CVE-2023-1389

説明 CVE-2023–1389 は、TP-Link Archer AX21 WiFi ルーターにおける認証不要のコマンドインジェクションの脆弱性です。country パラメータ内のコールバックが popen 関数を使用しており、これは root として実行されるため、攻撃者は認証を必要とせずに、管理インターフェースへの GET または POST リクエストを通じて任意の値を注入できます。脆弱性の詳細はこちらで確認できます。 これらは、コマンドインジェクションを調査中に私が作成した Proof-of-Concept のいくつかです。Archer-file-transfer.py...

CVE-2018-16119

CVE-2018-16119: TP-Link WR1043ND における認証済みリモートコード実行 概要 CVE-2018-16119 は、TP-Link TL-WR1043ND ルータに影響を与える深刻な認証済みリモートコード実行の脆弱性です。この脆弱性により、認証された攻撃者はターゲットデバイス上で root 権限で任意のコマンドを実行できるようになり、システム全体が危険にさらされる可能性があります。 CVE 詳細: CVE-2018-16119 脆弱性の影響 攻撃ベクトル: ネットワーク 攻撃複雑性: 低 必要な権限: 低 認証が必要 ユーザー操作: 不要 影響範囲: 変更あり...

CVE-2024-53375

CVE-2024-53375 TP-Link Archerシリーズルーターにおける認証済みOSコマンドインジェクション 影響を受けるデバイス HomeShield機能を使用するTP-Linkデバイスは、このエクスプロイトに対して脆弱です。これにはTP-Link Archerシリーズの複数のルーターが含まれます。 テスト済み Archer AXE75EUV11.2.2 Build 20240827 Publication date November 4, 2024 技術的詳細 攻撃者はHTTP POSTリクエストを使用して、ルーターに任意のコマンドを実行させることができます。この脆弱性は...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 認証前RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 TP-Link Omada ER605のDDNSクライアントデーモン（cmxddnsd）がComexe DDNSサービスを使用するように設定されている場合を標的とした、Proof-of-Concept（PoC）エクスプロイトチェーン。 ⚠️ 法律/倫理 : このリポジトリは許可されたセキュリティ研究 および管理されたラボでの再現...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: TP-Link ルーター OS コマンドインジェクション 詳細情報については https://vulners.com/cve/CVE-2026-3227 を参照 TP-Link ルーターファームウェアにおける持続的かつ認証済みの OS コマンドインジェクションの脆弱性。デバイスの文鎮化や潜在的な LAN 乗っ取りにつながる可能性があります。 免責事項 : このリポジトリには、パッチ適用済みの脆弱性に対する概念実証（PoC）コードが含まれています。教育目的およびセキュリティ研究者向けに提供されています。 エグゼクティブサマリー 複数の TP-Link...

tp-link-decrypt

注意: 2025年10月5日時点で、このプロジェクトは非推奨となりました。 Nate Robbins 氏が引き継いでくださり、スイッチの復号機能が追加されました - https://github.com/robbins/tp-link-decrypt ====================================================================================================== このツールが役立った場合は、[email protected] または GitHub でお知らせください : 1. 任意...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-パスワード開示問題-Webインターフェース 特定のTP-LinkデバイスのWebインターフェースにおけるパスワード開示の問題により、リモートの悪意のあるユーザーがWebパネルへの完全な管理アクセスを取得できます。これには、WA901NDデバイス（バージョン3.16.9201211betaより前）、およびArcher C5、Archer...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040は、特定のTP-Link TL-WR845Nルーターモデルで発見されたセキュリティ脆弱性です。具体的には、ルーターのrootアカウントに「ハードコードされた」パスワードが含まれています。これは、デフォルトで変更されないパスワードがルーターのソフトウェアに組み込まれていることを意味します。 影響を受けるデバイス: この脆弱性は以下のファームウェアバージョンに影響します: TL-WR845NUNV4190219 TL-WR845NUNV4200909 TL-WR845NUNV4201214 悪用のための主な条件:...