Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2026-93958 — PoC Python pour CVE-2026-93958 : injection de commandes root authentifiée dans D-Link R95 BE9500 DHMAPI SetTimeSettings NTPServer, avec modes check, exploit et bulk. | Kitploit
Outils/GitHubGitHub/murrez/cve-2026-93958
Sécurité des Systèmes EmbarquésSécurité IoTAnalyse des VulnérabilitésExploitationTests d'IntrusionSécurité Matériel et IoTOutil d'Accès à Distance
GitHubmurrez/cve-2026-93958

CVE-2026-93958

PoC Python pour CVE-2026-93958 : injection de commandes root authentifiée dans D-Link R95 BE9500 DHMAPI SetTimeSettings NTPServer, avec modes check, exploit et bulk.

Voir le dépôt
2il y a 1 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2026-93958 — D-Link R95 BE9500 (DHMAPI / NTPServer)

PoC en Python 3 pour CVE-2026-93958 — firmware BE9500_1.00.16 (build 1.01B06) du D-Link R95 BE9500.

Description (PoCbit / GitHub)

CVE-2026-93958 — injection de commandes OS (CWE-77 / CWE-78) dans /bin/ssi DHMAPI (SOAP sur HTTPS). Le gestionnaire SetTimeSettings stocke NTPServer sans assainissement ; la synchronisation UCI exécute uci set …="%s" via un shell, de sorte que les backticks dans NTPServer s'exécutent en tant que root.

Prérequis : session web admin valide (Login + HMAC API-AUTH). Utilisateur par défaut Admin. Port de gestion généralement 18443 (essayez aussi 443).

Impact : compromission totale de l'appareil (RCE root). Aucun correctif du fournisseur enregistré pour BE9500_1.00.16 (sept. 2026).

Recherche publique : FoundTL/D-Link-R95-BE9500

CVSS : 9.4 (v4.0) / 9.1 (v3.1, PR:H, périmètre modifié).

Page du PoC : https://pocbit.org/pocs/cve-2026-93958

PoCbit

Catalogue : https://pocbit.org/pocs/

ProduitD-Link R95 BE9500
FirmwareBE9500_1.00.16 / 1.01B06
VecteurPOST /DHMAPI/ → SetTimeSettings / NTPServer
AuthAdmin + API-AUTH
Exploitinjection `cmd` ; sortie via /www/pocbit93958.txt

Fonctionnalités : CLI colorée, --mode check, --mode exploit, traitement en masse (--list + -j), JSONL + exploited.txt.

Utilisation

pip install -r requirements.txt

python poc.py -u 192.168.2.254:18443 --mode check
python poc.py -u 192.168.2.254:18443 -U Admin -P 'YourPass' --mode exploit
python poc.py -u 192.168.2.254:18443 -U Admin -P pass --mode exploit --command "uname -a"
python poc.py --list targets.example.txt --mode exploit -j 8
python poc.py --list targets.txt --mode exploit --password SharedAdminPass -j 12

Format d'une ligne de cible : host[:port] [username] [password] (tabulation/espace).

À propos GitHub (EN)

CVE-2026-93958 PoC: D-Link R95 BE9500 DHMAPI NTPServer authenticated root RCE. DHMAPI login, SetTimeSettings injection, mass exploit. PoCbit

Mentions légales

Tests autorisés uniquement sur des appareils que vous possédez ou que vous êtes autorisé à évaluer.

Télécharger l’outil