Roteador D-Link DIR-505 A1 · Código de ataque público

PoC de execução remota sem login no roteador D-Link DIR-505

04 de nov. de 2026 · 1 min de leitura

Um pesquisador publicou prova de conceito de execução remota de código como root, sem autenticação, no roteador D-Link DIR-505 A1 com firmware 1.10B02. A falha é um estouro de buffer no nome de arquivo do upload TFTP, com CVSS 9.8, verificada de ponta a ponta contra firmware real emulado. A divulgação não menciona correção do fabricante, mas o repositório traz orientação de mitigação; retire o aparelho da internet.

Por Redação HIFY Radar Atualizado 04/11/2026 19:59 Receba isso todo dia →← Voltar ao feed 1 fonte

AltaFalhaCódigo de ataque públicoCorreção a confirmar

Neste artigo

O que aconteceu
Por que importa
O que fazer
Para o time técnico
Linha do tempo
Fontes

O que aconteceu

Um pesquisador publicou código que executa comandos como root, sem senha, no roteador D-Link DIR-505 A1 com firmware 1.10B02. A falha está no serviço de transferência de arquivos TFTP do aparelho. A divulgação não menciona correção da D-Link.

Por que importa

Qualquer empresa com esse roteador acessível a atacantes pode ter o equipamento tomado sem precisar de senha. Um roteador comprometido dá acesso ao tráfego da rede e serve de base para novos ataques.

O que fazer

Localize roteadores DIR-505 A1 com firmware 1.10B02, retire o serviço TFTP do alcance da internet e planeje substituir o equipamento, pois não há correção anunciada. Siga a orientação de mitigação do repositório publicado.

Para o time técnico

Afetados: Roteador D-Link DIR-505 A1 · D-Link DIR-505 A1 com firmware 1.10B02, conforme a divulgação.
Exploração: Prova de conceito pública, com cadeia completa de exploração, análise do layout ROP, cliente TFTP e demonstração de shell de root. A divulgação afirma verificação de ponta a ponta contra firmware real emulado. Sem relato de exploração real.
Correção: A divulgação não menciona correção; o repositório traz orientação de mitigação.
Vetor: Serviço TFTP do roteador: nome de arquivo controlado pelo atacante é copiado para buffers de pilha de tamanho fixo durante o upload, permitindo controle do endereço de retorno e execução de cadeia ROP que chama system. Sem autenticação; exige acesso ao serviço TFTP.
Mais detalhes: CVSS 9.8 (Critical) indicado na divulgação. Caso relatado pelo @DarkWebInformer; o repositório do pesquisador mantém a exploração completa.