IoT-Home-Guard

The first version of the hardware tool uses the Raspberry Pi as a development platform. Users need to log in to the Raspberry Pi to launch the software tool through ssh, and then connect the IoT device to be tested to the Raspberry Pi wifi. I am designing a second version, the user only needs to...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 익스플로잇 GPON 가정용 라우터의 RCE에 대해 CVE-2018-10561: 인증 우회 CVE-2018-10562: 명령어 삽입 필요한 종속성 requests urllib2 ssl re 스크린샷...

CVE-2026-88395

GouGuOA v6.0.5 and before is vulnerable to SQL Injection in /home/message/rubbish via the keywords parameter...

frigate

Frigate NVR™ - IP 카메라용 실시간 객체 탐지 영어 | 简体中文 AI 객체 탐지를 갖춘 Home Assistant를 위해 설계된 완전한 로컬 NVR입니다. OpenCV와 Tensorflow를 사용하여 IP 카메라에서 로컬로 실시간 객체 탐지를 수행합니다. GPU 또는 AI 가속기 사용을 적극 권장합니다. AI 가속기는 오버헤드가 매우 적으면서도 최고의 CPU보다 뛰어난 성능을 제공합니다. Frigate가 지원하는 객체 탐지기를 참조하세요. 커스텀 컴포넌트를 통한 Home Assistant와의 긴밀한 통합 필요한 시...

NoLongerEvil-Thermostat

Nest 온도조절기 펌웨어 설정 🏆 FULU 바운티 우승자 🏆 Hack House 와 이 프로젝트는 Nest Learning Thermostat 1/2세대 FULU 바운티 의 공식 우승자입니다. 하드웨어 대안: 하드웨어 측면에 관심이 있다면 https://sett.homes에서 드롭인 PCB 교체 옵션을 확인해 보세요. 설치 옵션 1: GUI 설치 프로그램 - 권장 📖 docs.nolongerevil.com의 설치 가이드를 따르거나 최신 릴리스를 직접 다운로드하세요. 설치 프로그램이 펌웨어 플래싱부터 설정 안내까지 모든 것을...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - 인증 우회 Magic Home Pro 모바일 애플리케이션에서 여러 취약점이 발견되었으며, 이 애플리케이션은 JadeHomic LED 스트립 RGB 키트와 인터페이스하는 데 사용됩니다. 이 중 가장 중요한 취약점은 인증 우회CVE-2020-27199 취약점으로, 궁극적으로 피해자의 전체 장치 그룹을 완전히 장악하고 제어할 수 있게 합니다. 아래는 최종 익스플로잇으로 이어지는 열거 단계와 열거 및 최종 익스플로잇을 수행하는 데 사용된 PoC 자료를 설명합니다. PoC Fil...

FreeMDU

FreeMDU FreeMDU 프로젝트는 Miele 가전제품의 광학 진단 인터페이스를 통해 통신할 수 있는 개방형 하드웨어 및 소프트웨어 도구를 제공합니다. 이 프로젝트는 등록된 서비스 기술자만 사용할 수 있는 독점 Miele 진단 유틸리티MDU 소프트웨어의 무료 오픈소스 대안입니다. 1996년 이후에 제조된 대부분의 Miele 기기에는 전면 패널의 표시등 중 하나 뒤에 숨겨진 적외선 기반 광학 진단 인터페이스가 포함되어 있습니다. 구형 기기에서는 이 인터페이스가 프로그램 교정PC 라벨로 표시되어 있습니다. 지금까지 이 인터페이...

AdGuardHome

여러분과 여러분의 기기를 위한 개인정보 보호 센터 무료 오픈 소스, 강력한 네트워크 전역 광고 및 추적기 차단 DNS 서버. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home은 광고와 추적을 차단하는 네트워크 전체 소프트웨어입니다. 설정을 마치면 집 안의 모든 기기를 보호하며, 이를 위해 클라이언트 측 소프트웨어가 필요하지 않습니다. 추적 도메인을 "블랙홀"로 다시 라우팅하여 기기가 해당 서버에 연결되지 않도록 하는 DNS 서버로 작동합니다. 이는 공용 AdGuard...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - 반사형 XSS 익스플로잇 제목: Home Owners Collection Management System 1.0 - 반사형 XSS 날짜: 2022-05-06 CVE: CVE-2022-28077 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

espectre

ESPectre Turn an ESP32 into a private, local Wi-Fi motion sensor. When someone moves through a room, they change the way Wi-Fi signals travel through it. ESPectre reads those changes and reports motion in real time. No camera, no microphone, no wearable, and no dedicated radar hardware: just a...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 다중 저장 XSS 작성자: Sergio 설명: Rite CMS 3.0은 관리 메뉴의 홈 페이지 필드에 제작된 페이로드를 통해 공격자가 임의의 코드를 실행할 수 있게 하는 다중 저장형 크로스 사이트 스크립팅XSS 취약점의 영향을 받습니다. 페이로드는 사용자 세션과 무관하게 메인 페이지에서 실행되므로, 다른 사용자로 홈 웹에 접근해도 페이로드가 실행됩니다. 공격 벡터: AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L POC: 패널에 로그인하면 "Administration - Home" 섹션...

yolobox

██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝ ╚═════╝ ╚═════╝...

publications

발간물 슬라이드/논문, 개념 증명PoC, 동영상, 도구를 포함한 발간물을 위한 공간입니다. 블로그 게시물은 elttam 블로그에서, 당사 서비스는 당사 웹사이트에서 확인하세요. 날짜| 유형| 행사| 제목| 자료 ---|---|---|---|--- 2026| adv| -| FFmpeg를 통한 Home Assistant 인증 임의 파일 읽기| ffmpeg-arbitrary-file-read-advisory.md 2026| preso| ACISP| 공격적 보안, 공격적인 것으로 간주됨| 슬라이드 2026| adv| -| Jupyte...

core

Secluso Raspberry Pi용 프라이빗 DIY 홈 보안, 암호화된 원격 액세스와 5분 소프트웨어 설정. Secluso Deploy 다운로드 • 직접 만들기 가이드 • 보안 모델 • 웹사이트 Secluso는 Raspberry Pi용 프라이빗 홈 보안 카메라 시스템입니다. 스마트폰에서 라이브 영상을 시청하고, 알림을 받고, 녹화물을 열 수 있으며, 클라우드 제공업체에 영상을 넘겨줄 필요가 없습니다. Secluso는 Secluso, Inc.가 개발했으며, 공동 창업자는 다음과 같습니다: 컴퓨터 보안 및 개인정보 보호 전문...

GPON-LOADER

GPON-LOADER GPON 홈 게이트웨이 장치에서 원격 코드 실행 및 페이로드를 위한 익스플로잇 로더 CVE-2018-10562, Python으로 작성됨. 종속성 requests 사용법 python gpon-loader.py...

FalconGate

Falcongate An advanced cybersecurity platform to stop Malware, Ransomware, detect cyber attacks and more... Motivation Cyber attacks are on the raise and the cyber criminals are continuously improving their tactics and developing new tools and Malware to achieve their goals of breaching their...

CVE-2024-36877

CVE-2024-36877 CVE-2024-36877의 익스플로잇 PoC 자세한 내용은 제 블로그에서 확인할 수 있습니다 - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...