CVE-2021-43469

CVE-2021-43469 Título del Exploit: El router VINGA tiene contraseñas débiles y vulnerabilidades de ejecución de comandos en segundo plano. Producto: VINGA WR-N300U Servidor web: goahead Autor: CXAQHQ Fecha: 2021-11-01 Existen vulnerabilidades de ejecución de comandos en las interfaces Ping y...

CVE-2023-38829-NETIS-WF2409E

CVE-2023-38829-NETIS-WF2409E NETIS SYSTEMS 路由器 WF2409E 命令注入 PoC 漏洞描述： NETIS SYSTEMS 路由器 WF2409E（版本 V3.6.42541）的 ping 和 traceroute 功能容易受到命令注入攻击。通过 Web 管理界面，可以在这些功能的参数中构造恶意输入，从而以受影响进程的权限执行任意命令。 PoC 步骤： 1. 识别目标： 确保你有权访问 NETIS SYSTEMS 路由器 WF2409E（版本 V3.6.42541）的 Web 管理界面。 2. 打开 Ping 功能： 登录路由器的 Web 界面...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

r3con1z3r

R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...

mtr

什么是MTR？ mtr 将 'traceroute' 和 'ping' 程序的功能结合在一个网络诊断工具中。 当 mtr 启动时，它会调查运行 mtr 的主机与用户指定的目标主机之间的网络连接。它向目标发送生存时间（TTL）值逐渐增大的探测包，并利用中间路由器的响应来发现和测量路径。在此过程中，它会为每一跳打印运行统计信息。 中间路由器可能被配置为从不发送这些 ICMP 响应，或者可能对其进行速率限制，因此中间跳的明显丢失并不总是意味着转发流量在该点丢失。 mtr 根据 GNU 通用公共许可证第 2 版发布。详情请参阅 COPYING 文件。 安装 如果你从 tarball 构建，编译...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

Crips

Crips IP 工具 该工具集合了在线 IP 工具，可用于快速获取 IP 地址、网页和 DNS 记录的相关信息。 菜单 Whois 查询 路由追踪 DNS 查询 反向 DNS 查询 GeoIP 查询 端口扫描 反向 IP 查询 安装与更新 退出 Whois 查询 通过 whois 工具确定域名或 IP 地址块的注册所有者。 路由追踪 使用 mtr（高级路由追踪工具）追踪互联网连接的路径。 DNS 查询 通过 dig DNS 工具查找域名的 DNS 记录。 反向 DNS 查询 查找 IP 地址或 IP 地址范围的反向 DNS 记录。 GeoIP 查询 通过 GeoIP 查询位置工具查找 ...

ktr

ktr Programa de traceroute altamente asíncrono escrito en Rust con consultas ASN WHOIS y PeeringDB. Improvisado principalmente para how-did-i-get-here.net : Componentes: ktrlib: código principal de la biblioteca, maneja traceroute, consultas WHOIS de ASN y soporte SQLite de PeeringDB ktragent:...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

globalping-probe

Globalping 探针 Globalping 平台 依赖于一个由社区托管的全球分布式探针网络，允许任何人从任何位置运行网络测试命令，例如 ping 或 traceroute。 加入 Globalping 探针社区 Globalping 的成长离不开社区的贡献——有您的支持，我们可以不断增强平台，并为所有用户免费提供更可靠、更优质的测量结果。 我们非常欢迎您通过托管探针加入我们的社区！ 设置一个新的探针 要加入 Globalping 探针网络，您只需运行我们的 Docker 容器即可，该容器支持 x86 和 ARM 架构。 推荐：适用于 Docker 和 Podman 的仪表盘向导...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381：MitraStar GPT-2741GNAC 上的操作系统命令注入 设备：GPT-2741GNAC 固件版本：ARg5.8110WVN0b72 漏洞描述： 通过 SSH 登录后，我立即注意到可用命令和选项的有限集合。很明显，我确实被限制在一个受限的 shell 环境中。 在探索了几种已知漏洞后，我决定深入挖掘新的漏洞。首先，我登录了管理门户，并开始测试各种可能导致操作系统命令注入的功能。在诊断菜单中，我遇到了一个特殊功能，它允许我使用 ping 和 traceroute 命令测试连通...

trippy

Trippy combina la funcionalidad de traceroute y ping y está diseñado para ayudar con el análisis de problemas de red. Inicio rápido Consulta la guía de primeros pasos. Instalación Trippy se ejecuta en Linux, BSD, macOS y Windows. Se puede instalar desde la mayoría de los gestores de paquetes,...

mylg

myLG，命令行网络诊断工具 myLG 是一个开源软件工具，它将不同网络探测器的功能整合到一个网络诊断工具中。 功能特点 流行的 Looking Glass（ping/trace/bgp）：Telia, Level3, NTT, Cogent, KPN 超过200个国家的 DNS 查询信息 本地 ping 和实时路由追踪 数据包分析器 - TCP/IP 及其他数据包 快速 NMS（网络管理系统） 本地 HTTP/HTTPS ping（GET, POST, HEAD） RIPE 信息（ASN, IP/CIDR） PeeringDB 信息 端口扫描 局域网发现 互联网速度测试 Web 仪表盘...

node-vulnerable

node-vulnerable Este repositorio es un objetivo de demostración sintético para Endor Labs EXPOSURE. El estado actual es deliberadamente explotable. EXPOSURE reportará un veredicto de explotable contra él. CVEs rastreados: CVE-2018-21268 — inyección de comandos en traceroute a través del argumento...

AlmaLinux 9.2 [TuxCare] Security Update: traceroute (ALMALINUX9.2:CLSA-2025:1753299555)

The AlmaLinux 9.2 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1753299555 advisory. - In buc Traceroute 2.0.12 through 2.1.2 before 2.1.3, the wrapper scripts do not properly parse command lines. CVE-2023-46316 Note that Ness...

EUVD-2026-83802

A vulnerability has been found in Netcore NBR200V2 1.3.241127.071246. Affected by this vulnerability is an unknown functionality of the file /usr/bin/networktools of the component Traceroute Diagnostic Feature. The manipulation of the argument url leads to command injection. The attack may be...

CVE-2026-94095

A vulnerability has been found in Netcore NBR200V2 1.3.241127.071246. Affected by this vulnerability is an unknown functionality of the file /usr/bin/networktools of the component Traceroute Diagnostic Feature. The manipulation of the argument url leads to command injection. The attack may be...

CVE-2026-94095: Improper Neutralization of Special Elements used in a Command

A vulnerability has been found in Netcore NBR200V2 1.3.241127.071246. Affected by this vulnerability is an unknown functionality of the file /usr/bin/networktools of the component Traceroute Diagnostic Feature. The manipulation of the argument url leads to command injection. The attack may be...

CVE-2026-94095 Netcore NBR200V2 Traceroute Diagnostic Feature network_tools command injection

A vulnerability has been found in Netcore NBR200V2 1.3.241127.071246. Affected by this vulnerability is an unknown functionality of the file /usr/bin/networktools of the component Traceroute Diagnostic Feature. The manipulation of the argument url leads to command injection. The attack may be...

CVE-2026-94095

Netcore NBR200V2 (firmware 1.3.241127.071246) is affected by a command injection vulnerability in the Traceroute Diagnostic Feature located in /usr/bin/network_tools. The root cause is improper sanitization of the url argument , allowing an authenticated remote attacker (low privileges required) ...