Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

CVE-2019-7642 — Proof-of-concept exploit per CVE-2019-7642 che dimostra l'accesso non autenticato ai log delle query DNS e alla cronologia di accesso su router D-Link vulnerabili tramite interfacce web esposte. | Kitploit

Strumenti/

GitHub/xw77cve/cve-2019-7642

Ricognizione Sicurezza IoT Analisi delle Vulnerabilità Exploit Raccolta Informazioni Sicurezza Web

xw77cve/cve-2019-7642

CVE-2019-7642

Proof-of-concept exploit per CVE-2019-7642 che dimostra l'accesso non autenticato ai log delle query DNS e alla cronologia di accesso su router D-Link vulnerabili tramite interfacce web esposte.

Vedi Repository

16127 anni fa

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →

CVE-2019-7642

I router D-Link con la funzione mydlink presentano alcune interfacce web senza requisiti di autenticazione. Un attaccante può ottenere da remoto i log delle query DNS e i log di accesso degli utenti.

I target vulnerabili includono, ma non si limitano a, le ultime versioni del firmware di DIR-817LW (A1-1.04), DIR-816L (B1-2.06), DIR-850L (A1-1.09) e DIR-868L (A1-1.10).

PoC1: http://target/mydlink/get_LogDnsQuery.asp poc1 PoC2: http://target/mydlink/get_TriggedEventHistory.asp poc2

Scarica lo strumento