Exploit for CVE-2019-7642

kitploit · 2026-08-28
Exploit Code

MARKDOWN8 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XW77CVE-CVE-2019-7642
# CVE-2019-7642

mydlink सुविधा वाले D-Link राउटरों में कुछ वेब इंटरफ़ेस होते हैं जिनमें प्रमाणीकरण की आवश्यकता नहीं होती। एक हमलावर दूरस्थ रूप से उपयोगकर्ताओं के DNS क्वेरी लॉग और लॉगिन लॉग प्राप्त कर सकता है।

अतिसंवेदनशील लक्ष्यों में DIR-817LW (A1-1.04), DIR-816L (B1-2.06), DIR-850L (A1-1.09) और DIR-868L (A1-1.10) के नवीनतम फर्मवेयर संस्करण शामिल हैं, लेकिन ये इन्हीं तक सीमित नहीं हैं।

PoC1: http://target/mydlink/get_LogDnsQuery.asp ![poc1](https://raw.githubusercontent.com/xw77cve/CVE-2019-7642/master/CVE-2019-7642-poc1.PNG) PoC2: http://target/mydlink/get_TriggedEventHistory.asp ![poc2](https://raw.githubusercontent.com/xw77cve/CVE-2019-7642/master/CVE-2019-7642-poc2.PNG)
Exploit Code

Share

Share on social media:
