9.8
CVSSv3

CVE-2017-12943

Published: 18/08/2017 Updated: 08/11/2023
CVSS v2 Base Score: 5 | Impact Score: 2.9 | Exploitability Score: 10
CVSS v3 Base Score: 9.8 | Impact Score: 5.9 | Exploitability Score: 3.9
VMScore: 505
Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N

Vulnerability Summary

D-Link DIR-600 Rev Bx devices with v2.x firmware allow remote malicious users to read passwords via a model/__show_info.php?REQUIRE_FILE= absolute path traversal attack, as demonstrated by discovering the admin password.

Vulnerable Product Search on Vulmon Subscribe to Product

dlink dir-600_b1_firmware 2.01

Exploits

# Exploit Title: D-Link DIR-600 - Authentication Bypass (Absolute Path Traversal Attack) # CVE - cvemitreorg/cgi-bin/cvenamecgi?name=CVE-2017-12943 # Date: 29-08-2017 # Exploit Author: Jithin D Kurup # Contact : inlinkedincom/in/jithin-d-kurup-77b616142 # Vendor : wwwdlinkcom # Version: Hardware version: B1 Firmware version: ...

Github Repositories

CVE-2017-12943

D-Link CVE-2017-12943 شرح ثغرة إختراق موديم D-Link الثغرة التي نشرت مأخرا للدخول إلى الموديم بدون حاجة لكملة السر الخاصة به ، الطريقة سهلة جدا تعتمد على دوركات فقط يتم وضعها فقط في هده الحلقة سوف أساعدك على كيف يمكنك الإش