CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 라우터는 펌웨어 버전 1.0.14 Build 20240108 rel.426554555에서 스택 기반 버퍼 오버플로우 취약점에 영향을 받으며, LAN과 WAN 양쪽에서 원격 코드 실행으로 이어집니다. 이 취약점은 Flashback 팀이 발견하고 그들의 비디오 시리즈에서 자세히 다룬 CVE-2020-10881과 동일한 근본 원인을 가지고 있습니다참조 자료 확인. 다만 익스플로잇 과정이 다소 달라서 새로운 익스플로잇을 작성해야 했습니다. 근본 원인 이 취약점은 라우터가...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 악성 구성 파일 업로드를 통한 인증된 원격 코드 실행 CVE-2018-19537 설명 TP-Link Archer C5 라우터의 모든 출시된 펌웨어 버전에 인증된 원격 코드 실행RCE 취약점이 존재합니다. 악의적으로 조작된 구성 파일을 업로드함으로써 공격자는 루트 권한으로 실행되는 OS 명령어를 주입할 수 있습니다. Archer C5 라우터는 관리 사용자가 현재 구성 매개변수를 파일에 저장하고 파일에서 매개변수를 복원할 수 있도록 합니다. 이러한 매개변수는 사용자가 웹 GUI 내에서 설정하려고 할...

tplink-CVE-2017-11519

tplink-CVE-2017-11519 TP-Link Archer C9 - 관리자 비밀번호 초기화 및 RCE CVE-2017-11519에 대한 PoC 자세한 내용은 https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html 에서 확인하세요...

CVE-2026-75616

CVE-2026-75616 TP-Link Archer C20 v6 웹 관리 인터페이스에서 발견된 인증된 OS 명령 주입 취약점. BPA WAN 구성 값이 적절한 검증 없이 system에 전달되어, 인접 네트워크의 인증된 관리자가 root 권한으로 명령을 실행할 수 있습니다. Daniil Gordeevtotekuh가 발견 및 보고했습니다. 영향을 받는 버전 0.9.1 Build 260811 이전의 Archer C20 v6 EU 펌웨어 0.9.1 Build 260812 이전의 Archer C20 v6 US 펌웨어 0.9.1 Bui...

CVE-2024-53375

CVE-2024-53375 TP-Link Archer 시리즈 라우터 인증된 OS 명령 주입 영향을 받는 장치 HomeShield 기능을 사용하는 TP-Link 장치는 이 익스플로잇에 취약합니다. 여기에는 TP-Link Archer 시리즈의 여러 라우터가 포함됩니다. 테스트 환경 Archer AXE75EUV11.2.2 Build 20240827 출시일: 2024년 11월 4일 기술적 세부사항 공격자는 HTTP POST 요청을 사용하여 라우터에 임의의 명령을 실행하도록 지시할 수 있습니다. 이 취약점은...

cve-2026-8697

CVE-2026-8697: TP-Link Archer C64 로그인 속도 제한 우회 CVE-2026-8697은 TP-Link Archer C64의 OS디버그 메시지에서는 TPOS라고 함의 논리적 결함입니다. 이 결함으로 인해 라우터에 연결된 권한 없는 모든 사용자가 잔여 SSH 서비스를 사용하여 웹 UI 속도 제한을 우회할 수 있습니다. 간단한 Python 스크립트를 사용하여 짧은 시간에 많은 비밀번호를 시도하고 라우터에 대한 전체 관리자 액세스 권한을 얻을 수 있습니다. POC: poc.py 라우터에는 셸을 제공하지 않는 디...

CVE-2021-44827

CVE-2021-44827 CVE-2021-44827에 대한 PoC - Tp-link Archer C20i에서 인증된 원격 코드 실행 분석 글: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html 예제 $ python exploit.py error0 error0 Run postexploitcmd Trying 192.168.0.1... Connected to 192.168.0.1 Escape...

luadec-tplink

luadec-tplink TP-Link Archer C7 LUA 펌웨어를 디컴파일하기 위해 수정된 luadec 버전입니다. 모든 opcode가 작동하는 것은 아니지만 리버스 엔지니어링에 사용하기에는 충분합니다...

CVE-2023-1389

설명 CVE-2023–1389는 TP-Link Archer AX21 WiFi 라우터에서 발생하는 인증되지 않은 명령 주입 취약점입니다. country 매개변수의 콜백은 popen 함수를 사용하며, 이 함수는 root 권한으로 실행되므로 공격자가 인증 없이 관리 인터페이스에 GET 또는 POST 요청을 통해 임의의 값을 주입할 수 있습니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 다음은 제가 명령 주입을 탐구하면서 만든 몇 가지 Proof-of-Concept입니다. Archer-file-transfer.py는...

TP-L-NK-SIZMA-EXPLO-T

TP-LiNK-SIZMA-EXPLOiT TP-Link Router 인증된 RCE 익스플로잇 CVE-2022-30075 이 도구는 TP-Link Archer AX50 및 기타 일부 TP-Link 라우터 모델에서 발견된 CVE-2022-30075 취약점을 이용하여 인증된 원격 명령 실행Authenticated Remote Code Execution을 수행합니다. TP-Link Router 인증된 RCE 익스플로잇 CVE-2022-30075 이 도구는 TP-Link Archer AX50 및 기타 일부 TP-Link 라우터 모델에서...

TP-Link Archer A20 v3 Router - Cross-site Scripting

The TP-Link Archer A20 v3 router is vulnerable to Cross-site Scripting XSS due to improper handling of directory listing paths in the web interface. When a specially crafted URL is visited, the router's web page renders the directory listing and executes arbitrary JavaScript embedded in the URL...

CVE-2026-22226

CVE-2026-22226 CVE-2026-22226에 대한 개념 증명 TP-Link Archer Wi-Fi 라우터 VPN 클라이언트의 인증된 LAN 측 OS 명령 삽입 취약점 개요 VPN 클라이언트 컨트롤러는 사용자가 제어하는 항목 설명des을 약한 검증 정규식을 사용하여 UCI 구성에 저장합니다. 나중에 항목을 다시 읽을 때WebUI에서 편집 중, getovpndata는 des를 인용된 셸 명령에 보간하여 추가 소독 없이 os.execute에 전달합니다: -- getovpndata in vpn.lua...

CVE-2026-16348

TP-Link Archer BE800 V1 — VPN 키 주입을 통한 인증된 RCE CVE: CVE-2026-16348 CVSS: 8.5 High — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L 필요한 인증: 유효한 관리자 자격 증명 네트워크 위치: 네트워크 관리 인터페이스가 노출된 경우 원격 요약 vpn.lua의 VPN 서버 관리 엔드포인트는 사용자가 제공한 서버 키 필드를 executestring.format"vpncore.sh start %s %s %s...

CVE-2023-1389

TP-Link Archer AX21 - 인증되지 않은 명령 주입 Loader POC CVE-2023-1389 익스플로잇 제목: TP-Link Archer AX21 - 인증되지 않은 명령 주입 발견 날짜 : 07/25/2023 익스플로잇 작성자: Voyag3r How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listener - apt install netcat -y - nc lnvp Loader - go run . --host= --port=...

CVE-2020-10882

참조 링크 https://www.zerodayinitiative.com/blog/2020/4/6/exploiting-the-tp-link-archer-c7-at-pwn2own-tokyo https://github.com/rdomanski/ExploitsandAdvisories/blob/master/advisories/Pwn2Own/Tokyo2019/laobomb.md...

CVE-2021-27246_Pwn2Own2020

Pwn2Own 2020 도쿄 에디션 - TPlink 익스플로잇 Pwn2Own 2020 도쿄에서 TPlink Archer 라우터를 익스플로잇하는 데 사용된 파일입니다. 해당 취약점은 CVE-2021-27246 번호를 가지고 있습니다. 자세한 내용은 synacktiv 웹사이트의 블로그 게시물을 확인할 수 있습니다. https://www.synacktiv.com/publications/pwn2own-tokyo-2020-defeating-the-tp-link-ac1750.html...

The vulnerability of the CWMP/TR-069 protocol implementation in TP-Link Archer VX1800v V1 software allows a hacker to execute arbitrary code with root privileges, resulting in complete system compromise.

The vulnerability of the CWMP/TR-069 protocol implementation of TP-Link Archer VX1800v V1 software lies in the lack of measures to neutralize special elements used in the operating system commands. Exploiting this vulnerability allows a remote attacker to execute arbitrary code with root...

EUVD-2026-70818

A stack-based buffer overflow vulnerability exists in the EasyMesh module of TP-Link Archer AX55 v4. When Mesh mode is enabled, a LAN attacker may submit crafted input that causes the easymesh daemon to crash and may potentially achieve remote code execution on the device. Successful exploitation...

EUVD-2026-70819

A hard-coded cryptographic key vulnerability exists in the web module of TP-Link Archer AX55 v4. A LAN attacker who captures an HTTP login session may use the known shared RSA private key to decrypt the administrator password; the weakened AES session key further reduces the effort required to...

CVE-2026-18330

A hard-coded cryptographic key vulnerability exists in the web module of TP-Link Archer AX55 v4. A LAN attacker who captures an HTTP login session may use the known shared RSA private key to decrypt the administrator password; the weakened AES session key further reduces the effort required to...