jahithoque/cve-2024-10914-exploit
CVE-2024-10914 is a critical vulnerability affecting the D-Link DNS-320, DNS-320LW, DNS-325, and DNS-340L up to version 20241028. The function cgi_user_add in the file /cgi-bin/account_mgr.cgi?cmd=cgi_user_add is the culprit, allowing attackers to inject operating system commands remotely.
CVE-2024-10914 — это критическая уязвимость, затрагивающая D-Link DNS-320, DNS-320LW, DNS-325 и DNS-340L до версии 20241028. Функция cgi_user_add в файле /cgi-bin/account_mgr.cgi?cmd=cgi_user_add является источником проблемы, позволяя злоумышленникам удалённо внедрять команды операционной системы.
Использование скрипта:
'./cve-2024-10914-exploit.sh -u <target_url> -c '
