Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/murrez/cve-2026-93958
Безопасность встроенных системБезопасность IoTАнализ уязвимостейЭксплуатацияТестирование на ПроникновениеБезопасность оборудования и IoTИнструмент Удаленного Доступа
GitHubmurrez/cve-2026-93958

CVE-2026-93958

Python PoC для CVE-2026-93958: аутентифицированная инъекция команд с правами root в D-Link R95 BE9500 DHMAPI SetTimeSettings NTPServer, с режимами проверки, эксплуатации и массовой обработки.

Репозиторий
1 месяц назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2026-93958 — D-Link R95 BE9500 (DHMAPI / NTPServer)

PoC на Python 3 для CVE-2026-93958 — прошивка BE9500_1.00.16 (сборка 1.01B06) устройства D-Link R95 BE9500.

Описание (PoCbit / GitHub)

CVE-2026-93958 — инъекция команд ОС (CWE-77 / CWE-78) в /bin/ssi DHMAPI (SOAP поверх HTTPS). Обработчик SetTimeSettings сохраняет NTPServer без санитизации; синхронизация UCI выполняет uci set …="%s" через shell, поэтому обратные кавычки в NTPServer выполняются с правами root.

Предварительные условия: действующая веб-сессия admin (Login + HMAC API-AUTH). Пользователь по умолчанию — Admin. Порт управления обычно 18443 (также стоит попробовать 443).

Воздействие: полная компрометация устройства (RCE с правами root). Исправления от производителя для BE9500_1.00.16 не зафиксировано (сентябрь 2026).

Публичное исследование: FoundTL/D-Link-R95-BE9500

CVSS: 9.4 (v4.0) / 9.1 (v3.1, PR:H, изменённая область действия).

Страница PoC: https://pocbit.org/pocs/cve-2026-93958

PoCbit

Каталог: https://pocbit.org/pocs/

ПродуктD-Link R95 BE9500
ПрошивкаBE9500_1.00.16 / 1.01B06
ВекторPOST /DHMAPI/ → SetTimeSettings / NTPServer
АутентификацияAdmin + API-AUTH
Эксплойтинъекция `cmd`; вывод через /www/pocbit93958.txt

Возможности: цветной CLI, --mode check, --mode exploit, массовая обработка (--list + -j), JSONL + exploited.txt.

Использование

pip install -r requirements.txt

python poc.py -u 192.168.2.254:18443 --mode check
python poc.py -u 192.168.2.254:18443 -U Admin -P 'YourPass' --mode exploit
python poc.py -u 192.168.2.254:18443 -U Admin -P pass --mode exploit --command "uname -a"
python poc.py --list targets.example.txt --mode exploit -j 8
python poc.py --list targets.txt --mode exploit --password SharedAdminPass -j 12

Формат строки цели: host[:port] [username] [password] (через табуляцию/пробел).

GitHub About (EN)

CVE-2026-93958 PoC: D-Link R95 BE9500 DHMAPI NTPServer authenticated root RCE. DHMAPI login, SetTimeSettings injection, mass exploit. PoCbit

Правовая информация

Тестирование разрешено только на устройствах, которыми вы владеете или которые вам разрешено проверять.

Скачать инструмент