0x00 漏洞编号CVE-2024-29972CVE-2024-29973CVE-2024-29974CVE-2024-29975CVE-2024-299760x01 危险等级高危0x02 漏洞概述Z...
【漏洞通告】Zyxel NAS未授权远程代码执行漏洞CVE-2024-29974
漏洞名称:Zyxel NAS未授权远程代码执行漏洞(CVE-2024-29974)组件名称:Zyxel-NAS影响范围:Zyxel NAS326 < V5.21(AAZF.17)C0Zyxel ...
Zyxel NAS设备多个漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Zyxel NAS设备中修复了多个漏洞,目前这些漏洞的技术细节及部分PoC已公开,漏洞编号分别为:CVE-2024-29972、CVE-2024-29973、CVE-202...
Zyxel NAS 未授权文件上传限制不当可致远程代码执行
漏洞描述: Zyxel NAS326和NAS542设备中的CGI 程序file_upload-cgi中存在远程代码执行漏洞,未经身份验证的威胁者可通过将恶意设计的配置文件上传到易受攻击的设备导致执行任...
D-Link NAS 未授权RCE
0x01 产品介绍 D-Link 网络存储 (NAS)是中国友讯(D-link)公司的一款统一服务路由器。 0x02 漏洞威胁 D-Link NAS nas_sharing.cgi接口存在命令执行漏洞...
【成功复现】D-Link产品远程命令执行漏洞(CVE-2024-3273)
网安引领时代,弥天点亮未来 0x00写在前面 本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍D-Link 网络存储 (NAS)是中国友讯(D-li...
D-Link NAS CVE-2024-3273 Exploit Tool
在 D-Link DNS-320L、DNS-325、DNS-327L 和 DNS-340L 中发现了一个漏洞,该漏洞被分类为严重,直至 20240403。受影响的是文件/的未知功能组件 HTTP GE...
漏洞复现-D-Link 设备存在后门账号(CVE-2024-3273)
免责声明文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行负责。如有侵权烦请告知,我会立...
CVE-2024-3273
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称D-Link n...
D-Link NAS CVE-2024-3273漏洞利用工具
🌟简介 该脚本是针对特定版本的 D-Link NAS 设备中发现的 CVE-2024-3273 漏洞的强大利用工具。它可以执行命令并允许对受影响的设备进行未经授权的访问。 ⚙️安装 要设...
超过 92000 个暴露的 D-Link NAS 设备有后门帐户
近期,威胁研究人员披露了多个报废 D-Link 网络附加存储 (NAS) 设备型号中存在新的任意命令注入和硬编码后门缺陷。发现该缺陷的研究人员“Netsecfish” 解释说 ,该问题存在于“/cgi...
DooTask:一款轻量级开源任务管理工具,支持NAS部署!
DooTask是一款轻量级的开源在线项目任务管理工具,提供各类文档协作工具、在线思维导图、在线流程图、项目管理、任务分发、即时IM,文件管理等工具。助力团队高效推进项目,让工作更简单。这款工具除了可以...
13