k3ystr0k3r/cve-2024-10914-exploitCVE-2024-10914 - D-Link リモートコード実行 (RCE) のPoCエクスプロイト
このリポジトリには、D-Link NAS デバイスに影響する重大な脆弱性の概念実証（PoC）エクスプロイトが含まれています。CVE-2024-10914 として追跡されているこのバグは、次のモデルに影響します：
この脆弱性は、/cgi-bin/account_mgr.cgi スクリプトの一部である cgi_user_add という関数に存在します。
このバグは、システムコマンドで使用される前に name パラメータが適切に検証されないために発生します。
これにより、攻撃者は name フィールドに悪意のある入力（OS コマンド）を送信して、デバイス上で任意のコマンドを実行できます。
たとえば、攻撃者は name フィールドのパス /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;id;%27 を通じて id コマンドを送信・実行できます。
この PoC はテストおよび学習目的のみです。このコードの不正使用や有害な使用については一切責任を負いません。脆弱性を調査またはテストする際は、常に責任を持って行動してください。
