CVE-2022-39073

CVE-2022-39073 펌웨어 세부 정보: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests 명령어 삽입 해당 취약점은 ztenetlinkdetect 바이너리와 웹 서버 goahead 바이너리의 WATCHDOGSWITCH 핸들러 간의 공유 명령어 삽입 취약점입니다. 이 취약점은 라우터가 WAN에 연결되어 있거나 SIM 카드를 통해 인터넷에 연결된 경우에만 악용될...

ZTE-Vuln-4-Skids

이 저장소에는 README가 없습니다...

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

cve-2026-34474-zte-h298a-h108n-sensitive-data-exposure

CVE-2026-34474: ETHCheat를 통한 ZTE H298A / H108N 비밀 유출 인증되지 않은 ETHCheat=1 요청이 영향을 받는 ZTE ZXHN H298A 1.1 및 H108N 2.6 라우터가 응답 마크업에서 활성 관리자 비밀번호, ESSID 및 WLAN PSK를 반환하도록 만드는 CVE-2026-34474에 대한 기술적 분석입니다. 요약 관찰된 익스플로잇 경로는 인증되지 않은 관리 페이지 정보 노출입니다. getpage.lua?pid=1000&ETHCheat=1에 대한 조작된 GET 요청은...

zte-smartlife-app-pwned

개념 증명PoC 모음 이 디렉터리에는 ZTE SmartLife 백엔드 취약점CVE-2026-86552, CVE-2026-86553, CVE-2026-86554, CVE-2026-86555을 검증하는 데 사용되는 최소한의 독립 실행형 PoC 도구가 포함되어 있습니다. 모든 엔드포인트는 패치되었으며 키 자료는 ZTE에 의해 교체되었습니다. 아래의 스크립트와 키는 보안 연구 및 기술 검증을 위해 공개됩니다. 암호화 키 참조 매개변수| 값| 역할 ---|---|--- 부트스트랩 복호화 키 CVE-2026-86555|...

Windows-ZTE-Loader

. Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321는 Windows용 ZMAP 또는 BigEar가 필요합니다. 이 애플리케이션은 zmap 또는 bigear를 통해 실행 중인 스캔의 출력을 처리하여 작동합니다. 그 출력은 zte 애플리케이션으로 파이프됩니다. 운영 체제 문서를 참조하여 실행 중인 프로그램의 출력을 CMD를 통해 파이프하는 방법을 확인하세요...

cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735: ZTE ZXHN H168N 정보 유출에서 전체 관리자 권한 탈취까지 CVE-2021-21735 ZTE ZXHN H168N V3.5에 대한 기술 사례 연구 및 GitHub Pages 호환 글입니다. 이 저장소는 노출된 마법사 엔드포인트 뒤에 있는 펌웨어 라우팅 결함, 공개 타임라인, 공급업체 권고와 NVD 간의 점수 차이, 그리고 정보 유출에서 전체 관리자 권한 탈취까지의 실제 경로에 중점을 둡니다. 이 저장소의 내용 index.html: 메인 기사 페이지, GitHub Pages용으로 설계됨...

ROOT-ZTE-X1001

ZTE Blade X1001 — Magisk를 사용한 루팅 Android 15, Unisoc UMS9230 ⚠️ 경고: 기기를 루팅하면 보증이 무효화될 수 있으며, 잘못 수행할 경우 기기가 벽돌이 되거나 모든 데이터가 삭제될 수 있습니다. 본인 책임 하에 진행하십시오. 이 저장소는 교육 목적으로만 제공됩니다. 목차 기기 정보 사전 요구 사항 0단계 — 기기 확인 1단계 — Windows에서 준비 2단계 — CVE-2022-38694 익스플로잇 실행 3단계 — Magisk 패치 및 설치 최종 확인 문제 해결 기기 정보 필드| 값...

ZTE Cable Modem Web Shell

ZTE F460 and F660 cable modems allows remote attackers to obtain administrative access via sendcmd requests to webshellcmd.gch, as demonstrated by using "set TelnetCfg" commands to enable a TELNET service with specified credentials. id: CVE-2014-2321 info: name: ZTE Cable Modem Web Shell author:...

ZTE MF971R - Referer authentication bypass

ZTE MF971R product has a Referer authentication bypass vulnerability. Without CSRF verification, an attackercould use this vulnerability to perform illegal authorization operations by sending a request to the user to click. id: CVE-2021-21745 info: name: ZTE MF971R - Referer authentication bypass...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 CVE-2026-34472에 대한 기술 분석: ZTE ZXHN H188A V6 펌웨어에 영향을 미치는, 유출된 자격 증명을 통한 인증 우회 취약점입니다. 요약 테스트한 H188A V6 빌드에서는 루트 경로에 대한 인증되지 않은 요청이 로그인 전 마법사 핸들러에 도달하여 다음을 포함한 민감한 데이터를 노출할 수 있습니다. WLAN PSK SSID PPPoE 사용자 이름 이후 대문자 변환 후 기본 관리자 비밀번호로 재사용되는 Wi-Fi 비밀번호 이 취약점이 단순 정보 노출에 그치지 않고 인증 우회로 이어...

f609-brute

f609-brute f609-brute는 Telkom Indonesia의 ZTE F609 라우터를 위한 간단한 무차별 대입 도구입니다. Telkom Indonesia가 ZTE F609 모뎀에 TR-069를 구현하기 때문에 관리자 비밀번호를 정기적으로 업데이트합니다. f609-brute는 Python 2.7에서 실행됩니다. 사용법 usage: python f609.py 사용 예시 python f609.py http://192.168.1.1 자격 증명 목록 업데이트 새로운 비밀번호가 나오는 즉시 자격 증명...

CVE-2022-39066

CVE-2022-39066 Firmware details: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 사전 요구 사항 requests pip install requests SQL 인젝션 이 취약점은 웹서버 goahead 바이너리의 핸들러 PHONEBLOCKADD에 존재하는 SQL 인젝션입니다. 가능한 익스플로잇: 모든 데이터베이스의 레코드 삭제 모든 데이터베이스에 가짜 레코드 추가 파일이 존재하지 않는 경우 rw- 권한이 있는...

root-zte-open

root-zte-open CVE-2012-4220에 대한 익스플로잇, zte-open에서 동작함 원본 권고: https://www.codeaurora.org/projects/security-advisories/multiple-issues-diagkgsl-system-call-handling-cve-2012-4220-cve-2012 원본 익스플로잇: https://github.com/hiikezoe/breaksetresuid 빌드 $ ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.m...

cve-2026-34473-unauthenticated-dos-zte-routers

CVE-2026-34473: ZTE 라우터에서의 인증되지 않은 서비스 거부 - 전 세계 140,000개 이상의 기기 17개 이상의 모델 영향 CVE-2026-34473의 기술적 분석, 원본 공개 세트 및 펌웨어 분석 아티팩트에서 게시됨. 실시간 사이트: https://minanagehsalalma.github.io/cve-2026-34473-unauthenticated-dos-zte-routers/ 이 저장소의 초점: 과도한 크기의 application/x-www-form-urlencoded POST 요청을 통한 인증되지 않은...

zte-blade-v40-vita-unlock

ZTE Blade V40 Vita bootloader unlock — P606F02 / Unisoc UMS9230 / UFS Linux notes and scripts for unlocking with CVE-2022-38694. Done on my EEAP606F02 running MyOS11.0.138045EEA. Two things decide whether this works and neither is written down anywhere: 1. Never hold POWER while flashing. 10 s of...

CVE-2026-86556

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

CVE-2026-86556 An information disclosure vulnerability in ZTE U30 Air product

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

EUVD-2026-89572

There is an information disclosure vulnerability in ZTE U30 Air. Due to improper permission control, attackers can exploit the vulnerability to obtain relevant information...

CVE-2026-86556

The ZTE U30 Air product is affected by an information disclosure vulnerability caused by improper permission control . Attackers can exploit this flaw to obtain relevant information from the device. The vulnerability has a CVSS 3.1 base score of 5.3 (Medium) . No specific details regarding the af...