CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールの未認証リモートコマンドインジェクションの脆弱性 影響を受けるコンポーネント USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 ファームウェアバージョン ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@localhost ./CVE-2022-30525 -h NAME:...

cve-2022-30525

CVE-2022-30525 作者 1vere$k Rapid7 发现并报告了一个影响支持零触摸配置（ZTP）的 Zyxel 防火墙的漏洞，涉及的型号包括 ATP 系列、VPN 系列以及 USG FLEX 系列（包括 USG20-VPN 和 USG20W-VPN）。该漏洞被标识为 CVE-2022-30525，允许未经认证的远程攻击者在受影响设备上以 nobody 用户身份实现任意代码执行。 下表列出了受影响的型号和固件版本。 Affected Model USG FLEX 100, 100W, 200, 500, 700 ZLD5.00 thru ZLD5.21 Patch 1...

CVE-2022-30525_check

CVE-2022-30525check 説明： このスクリプトは、Zyxel USG FLEX デバイス（ファームウェアバージョン 5.00～5.21 Patch 1）における OS コマンドインジェクションの脆弱性（CVE-2022-30525）の有無をチェックします。この脆弱性により、攻撃者は特定のファイルを改ざんし、脆弱なデバイス上で OS コマンドを実行できる可能性があります。 使用手順： システムに Python 3 がインストールされていることを確認してください スクリプトをダウンロードし、ローカルマシンに保存してください...

CVE-2022-30525

CVE-2022-30525 ZyxelのCGIプログラムにおけるOSコマンドインジェクションの脆弱性 エグゼクティブサマリー 2022年4月13日に初めて発見されたこの脆弱性は、Zyxelファイアウォール製品でリモートコード実行を引き起こしました。CVSSスコア9.8のこの重大な脆弱性は、出現から15日後にZyxelがリリースしたアップデートによってブロックされました。この過程で少なくとも20,800台のモデルが影響を受け、その大部分はヨーロッパにありました。...

vulns

脆弱性レポート HN Security のアドバイザリ。 https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo。 Solaris dtprintinfo および libXm/libXpm の複数の脆弱性 CVE-2022-46285, CVE-2023-24039, CVE-2023-24040。 Zyxel HNS-2022-02-zyxel-zysh。 Zyxel zysh の複数の脆弱性 CVE-2022-26531, CVE-2022-26532。 HNS-2025-10-zyxel-fermion。 Zyxel uOS...

CVE-2024-29972

TG Join Us https://t.me/WanLiChangChengWanLiChang 参加して、定期的に各種漏洞 EXP POC を受け取ろう CVE-2024-29972-EXP CVE-2024-29972 Zyxel Nas バックドアアカウントの未承認有効化 FOFA app="ZyXEL-NAS326" 注意事項 このEXP利用スクリプトは、CVE-2024-29972と29973を組み合わせた利用です。コンボと呼んでも構いません。 バックドアアカウント NsaRescueAngel はRoot権限を所有しています。...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクション CVE-2022-30525 の Python ベースのエクスプロイト 脆弱性の概要 NIST Zyxel USG FLEX 100W ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 200 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 500 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 700 ファームウェアバージョン5.00～5.21 Patch 1、USG FLEX 50W...

advisories

アドバイザリ "テストはバグの存在を証明できるが、存在しないことを証明することはできない。" -- Edsger W. Dijkstra 私の公開セキュリティアドバイザリ集です。 関連リンク https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ アドバイザリ Linux CVE-2006-1242. LinuxカーネルのIP ID情報漏えいの脆弱性。 OpenSSH 2003-01-openssh. OpenSSH/PAMの遅延による情報漏えいの脆弱性...

CVE-2024-29973

CVE-2024-29973 - リモートコマンドインジェクションの脆弱性 説明 CVE-2024-29973 は、特定の Zyxel ネットワークデバイスで発見された重大な脆弱性です。この脆弱性により、未認証の攻撃者がファームウェアの不適切な入力検証メカニズムを悪用して、対象デバイス上で任意のコマンドを実行できるようになります。攻撃者は特別に細工された HTTP リクエストをデバイスに送信し、システムレベルのコマンドを注入することで、デバイスの完全な制御を獲得する可能性があります。 Dorks Hunter: product.name="ZyXEL...

CVE-2022-30525

CVE-2022-30525 Zyxel ファイアウォールコマンドインジェクションの脆弱性 CVE-2022-30525 POC&EXP author:160team.west9B 認可を受けたセキュリティ研究者のみが使用できます。サイバーセキュリティ法を遵守してください。発生したいかなる問題についても、その結果はすべて自己責任であり、作者とは無関係です。 01-基本紹介...

CVE-2024-29973

CVE-2024-29973 PoCおよびバルクスキャナー 概要 これは、CVE-2024-29973向けの概念実証PoCおよびバルクスキャナーです: Zyxel NAS326ファームウェアバージョンV5.21AAZF.17C0以前、およびNAS542ファームウェアバージョンV5.21ABAG.14以前におけるコマンドインジェクションの脆弱性。 バージョン1.0.2 - ペイロードメカニズムを修正しました。この点を指摘してくれた https://github.com/p0et08/ に感謝します。 使用方法 単一ターゲットスキャン 単一のターゲットをスキャンするには: python...

victorian_machinery

Victorian Machinery Victorian Machinery は CVE-2022-30525 の概念実証 PoC エクスプロイトです。この脆弱性は、ゼロタッチプロビジョニングをサポートする Zyxel ファイアウォールに影響する、認証不要かつリモートから利用可能なコマンドインジェクション脆弱性です。Zyxel は 2022 年 4 月 28 日にこの問題の修正をリリースしました。影響を受けることが確認されているモデルは以下のとおりです: USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800...

Zyxel NAS326 Firmware < V5.21(AAZF.17)C0 - NsaRescueAngel Backdoor Account

The command injection vulnerability in the CGI program "remotehelp-cgi" in Zyxel NAS326 firmware versions before V5.21AAZF.17C0 and NAS542 firmware versions before V5.21ABAG.14C0 could allow an unauthenticated attacker to execute some operating system OS commands by sending a crafted HTTP POST...

Zyxel NBG2105 V1.00(AAGU.2)C0 - Authentication Bypass

Zyxel NBG2105 V1.00AAGU.2C0 devices are susceptible to authentication bypass vulnerabilities because setting the login cookie to 1 provides administrator access. id: CVE-2021-3297 info: name: Zyxel NBG2105 V1.00AAGU.2C0 - Authentication Bypass author: gy741 severity: high description: Zyxel NBG21...

Zyxel VMG1312-B10D 5.13AAXA.8 - Local File Inclusion

Zyxel VMG1312-B10D 5.13AAXA.8 is susceptible to local file inclusion. A remote unauthenticated attacker can send a specially crafted URL request containing "dot dot" sequences /../, conduct directory traversal attacks, and view arbitrary files. id: CVE-2018-19326 info: name: Zyxel VMG1312-B10D...

Zyxel ZyWal/USG/UAG Devices - Cross-Site Scripting

Zyxel ZyWall, USG, and UAG devices allow remote attackers to inject arbitrary web script or HTML via the errmsg parameter freetimefailed.cgi CGI program, aka reflective cross-site scripting. id: CVE-2019-12581 info: name: Zyxel ZyWal/USG/UAG Devices - Cross-Site Scripting author: n-thumann...

Zyxel ZyWALL 2 Plus Internet Security Appliance - Cross-Site Scripting

ZyXEL ZyWALL 2 Plus Internet Security Appliance contains a cross-site scripting vulnerability. Insecure URI handling leads to bypass of security restrictions, which allows an attacker to execute arbitrary JavaScript codes to perform multiple attacks. id: CVE-2021-46387 info: name: Zyxel ZyWALL 2...

ZyXel USG - Hardcoded Credentials

A hardcoded credential vulnerability was identified in the 'zyfwp' user account in some Zyxel firewalls and AP controllers. The account was designed to deliver automatic firmware updates to connected access points through FTP. id: CVE-2020-29583 info: name: ZyXel USG - Hardcoded Credentials autho...

Zyxel - Cross-Site Scripting

Zyxel ATP200, ATP500, ATP800, USG20-VPN, USG20W-VPN, USG40, USG40W, USG60, USG60W, USG110, USG210, USG310, USG1100, USG1900, USG2200-VPN, ZyWALL 110, ZyWALL 310, and ZyWALL 1100 devices contain a reflected cross-site scripting vulnerability on the security firewall login page via the mpidx...

zyxel-wax650s-research-notebook-public

Zyxel WAX650S リサーチノートブック Zyxel WAX650S ファームウェア V7.10ABRM.4C0 向けの公開安全なリサーチノートブックです。 このリポジトリは、研究者や将来のLLM支援によるフォローアップ作業のためのストーリー形式のWikiとして書かれています。ラボがどのように構築されたか、どの発見が確認されたか、どのチェーンが失敗したか、そしてエビデンスの境界がどこにあるかを記録しています。 対象 デバイス: Zyxel WAX650S ファームウェア: V7.10ABRM.4C0 ファームウェア SHA-256:...