ztewaste

ZTE診断ダンプの概念実証 CVE-2022-38694を使用して、Unisoc ZTEデバイスから憂慮すべき量のユーザー情報を抽出します。 !CAUTION ここへのパーマリンクは絶対に貼らないでください!!!!! リポジトリ名は将来的にほぼ確実に変更されます。代わりに、私のブログの解説記事へのリンクを提供してください。 解説記事 解説記事はこちら: https://blog.joshattic.us/posts/2026-05-31-your-zte-phone-is-spying-on-you 使用方法 1...

ZTE Cable Modem Web Shell

ZTE F460 and F660 cable modems allows remote attackers to obtain administrative access via sendcmd requests to webshellcmd.gch, as demonstrated by using "set TelnetCfg" commands to enable a TELNET service with specified credentials. id: CVE-2014-2321 info: name: ZTE Cable Modem Web Shell author:...

ZTE-Vuln-4-Skids

このリポジトリには README がありません。...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 には、ZMAP For Windows または BigEar が必要です。 このアプリケーションは、zmap または bigear による実行中スキャンの出力を処理することで動作します。その出力は zte アプリケーションにパイプされます。CMD を介して実行中のプログラムから出力をパイプする方法については、お使いのオペレーティングシステムのドキュメントを参照してください。...

CVE-2022-39073

CVE-2022-39073 ファームウェア情報: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 前提条件 requests pip install requests コマンドインジェクション この脆弱性は、ztenetlinkdetect バイナリと、Webサーバー goahead バイナリ内の WATCHDOGSWITCH ハンドラとの間で共有されるコマンドインジェクションです。...

ZTE MF971R - Referer authentication bypass

ZTE MF971R product has a Referer authentication bypass vulnerability. Without CSRF verification, an attackercould use this vulnerability to perform illegal authorization operations by sending a request to the user to click. id: CVE-2021-21745 info: name: ZTE MF971R - Referer authentication bypass...

CVE-2026-40000

CVE-2026-40000 A poc for CVE-2026-40000, a vulnerability in ZTE File Manager zte.com.cn.filer which allows to read arbitrary files from other apps as the privileges of this file manager How to: build the project or get the app from releases, install and open the poc, then input a file to open and...

cve-2026-34474-zte-h298a-h108n-sensitive-data-exposure

CVE-2026-34474: ZTE H298A / H108N ETHCheat による秘密情報漏洩 CVE-2026-34474 の技術的解説: 認証されていない ETHCheat=1 リクエストにより、影響を受ける ZTE ZXHN H298A 1.1 および H108N 2.6 ルーターが、応答マークアップ内に現在の管理者パスワード、ESSID、WLAN PSK を返します。 概要 観測されたエクスプロイト経路は、認証されていない管理ページの情報漏洩です。getpage.lua?pid=1000&ETHCheat=1 への細工された GET...

cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735: ZTE ZXHN H168N 情報漏えいから完全な管理者権限奪取まで ZTE ZXHN H168N V3.5 における CVE-2021-21735 の技術的ケーススタディ兼 GitHub Pages 対応の解説記事です。 このリポジトリは、露出したウィザードエンドポイントの背後にあるファームウェアルーティングの欠陥、開示のタイムライン、ベンダーアドバイザリと NVD の間のスコアリングの乖離、そして情報漏えいから完全な管理者権限奪取に至る実際の経路に焦点を当てています。 このリポジトリの内容 index.html: GitHub Pages...

ROOT-ZTE-X1001

ZTE Blade X1001 — 使用 Magisk 获取 Root Android 15, Unisoc UMS9230 ⚠️ 警告： 对设备进行 Root 可能导致保修失效，操作不当可能会使设备变砖，并会清除所有数据。请自行承担风险。本仓库仅用于教育目的。 目录 设备信息 前提条件 阶段 0 — 验证设备 阶段 1 — Windows 上的准备工作 阶段 2 — 运行 CVE-2022-38694 漏洞利用 阶段 3 — 修补并安装 Magisk 最终验证 故障排除 设备信息 字段| 值 ---|--- 型号| ZTE Blade X1001 固件| C1.0.10X1001EEA...

cve-2026-34472-auth-bypass-zte-h188a-router

CVE-2026-34472 CVE-2026-34472の技術的解説：ZTE ZXHN H188A V6ファームウェアに影響する、漏洩した認証情報を介した認証バイパス。 概要 テストされたH188A V6ビルドでは、ルートパスへの未認証のリクエストがログイン前ウィザードハンドラに到達し、以下の機密データを開示する可能性があります： WLAN PSK SSID PPPoEユーザー名 後で大文字化されてデフォルトの管理者パスワードとして再利用されるWi-Fiパスワード...

f609-brute

f609-brute f609-brute는 Telkom Indonesia의 ZTE F609 라우터를 위한 간단한 무차별 대입 도구입니다. Telkom Indonesia가 ZTE F609 모뎀에 TR-069를 구현하기 때문에 관리자 비밀번호를 정기적으로 업데이트합니다. f609-brute는 Python 2.7에서 실행됩니다. 사용법 usage: python f609.py 사용 예시 python f609.py http://192.168.1.1 자격 증명 목록 업데이트 새로운 비밀번호가 나오는 즉시 자격 증명...

cve-2026-34473-unauthenticated-dos-zte-routers

CVE-2026-34473: ZTEルーターにおける認証不要のサービス拒否（DoS）脆弱性（全世界14万台以上のデバイス、17機種以上に影響） CVE-2026-34473の技術的な内訳。元の開示セットおよびファームウェア解析成果物から公開。 ライブサイト： https://minanagehsalalma.github.io/cve-2026-34473-unauthenticated-dos-zte-routers/ このリポジトリの焦点： 巨大なapplication/x-www-form-urlencoded POSTリクエストによる認証不要のサービス拒否。...

CVE-2022-39066

CVE-2022-39066 ファームウェア詳細: root@kitploit: wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 前提条件 requests pip install requests SQLインジェクション この脆弱性は、ウェブサーバー goahead バイナリ内のハンドラ PHONEBLOCKADD に存在するSQLインジェクションです。 可能なエクスプロイト: 任意のデータベース内の任意のレコードを削除 任意のデータベース内に偽のレコードを追加...

root-zte-open

root-zte-open 用于 CVE-2012-4220 的漏洞利用，在 zte-open 上工作 原始安全公告：https://www.codeaurora.org/projects/security-advisories/multiple-issues-diagkgsl-system-call-handling-cve-2012-4220-cve-2012 原始利用：https://github.com/hiikezoe/breaksetresuid 构建 root@kitploit: $ ndk-build NDKPROJECTPATH=...

CVE-2026-86550 UXSS vulnerability in ZTE browser products

NuBrowser lacks protocol whitelist validation for the S.browserfallbackurl field of intent://, allowing attackers to inject javascript: URLs via 302 redirects. This results in a universal cross‑site scripting UXSS vulnerability that enables script execution within the origin of arbitrary websites...

CVE-2026-49003

CVE-2026-49003 is an unauthenticated command injection vulnerability in ZTE ZXDU68 S202 V5.0 , a power system product. Attackers on an adjacent network can exploit it without credentials to delete core system runtime files, causing the monitoring module to crash . They can also escalate to root p...

CVE-2026-9668 SQL injection vulnerability in ZTE SCP product

With legitimate user credentials in hand, attackers can construct malicious SQL statements to bypass authentication logic and execute arbitrary database queries directly. This will consequently lead to slow database queries and expanded query coverage. This vulnerability features a low exploitati...

CVE-2026-9668

CVE-2026-9668 is a SQL injection vulnerability in the ZTE SCP product. An attacker holding legitimate user credentials can construct malicious SQL statements to bypass authentication logic and execute arbitrary database queries, resulting in slow queries and expanded query coverage. The vulnerabi...

CVE-2026-49008 Integrity‑check credential leakage vulnerability in an application function of ZTE F689 product

By accessing unencrypted information in the device firmware, an attacker can obtain credentials related to the integrity verification of a specific application function on the device...