Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2026-9254 — TP-Link Archer BE800 V1 — الرقابة الأبوية LAN RCE | Kitploit
أدوات/GitHubGitHub/slagzz/cve-2026-9254
أمان إنترنت الأشياءتحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقأمان الأجهزة وإنترنت الأشياء
GitHubslagzz/cve-2026-9254

CVE-2026-9254

TP-Link Archer BE800 V1 — الرقابة الأبوية LAN RCE

عرض المستودع
28منذ 2 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

TP-Link Archer BE800 V1 — تنفيذ أوامر عن بُعد عبر LAN في التحكم الأبوي

CVE: CVE-2026-9254
CVSS: 8.7 (عالية)
المصادقة المطلوبة: لا شيء
موقع الشبكة: LAN فقط
تم العثور عليها في الإصدار 1.3.2 Build 20251015 rel.10659(5553)

الملخص

نقطة نهاية حظر التحكم الأبوي (/cgi-bin/luci/blocking?form=vercode) يمكن الوصول إليها من شبكة LAN دون بيانات اعتماد المسؤول. يتم تمرير المعامل url إلى أمر shell عبر fork_exec(string.format("%s %s %s", BINARY, owner_id, url)) بعد فحص قائمة حظر الأحرف. لا تتضمن قائمة الحظر محرف السطر الجديد (0x0a)، مما يسمح بإلحاق أمر ينتهي بسطر جديد. تُنفَّذ الأوامر بصلاحيات الجذر (root).

يوجد خلل ثانوي لتسريب المعلومات على نفس نقطة النهاية يسمح بقراءة vercode الحالي دون بيانات اعتماد، مما يزيل المعلومة الوحيدة التي لا يمكن ملاحظتها من عنوان URL لإعادة التوجيه الخاص بالبوابة المقيدة (captive portal).

demo

مقال المدونة

https://uploadsecurity.com/Blog/CVE-2026-16348_research.html

الباحث

[email protected]

تنزيل الأداة