6072 matches found
phantomdrive
Ovrdrive Tamaño : 36.6 x 15 mm Capas : 4 capas Material : FR-4: TG150 Grosor : 0.6 mm Pista/separación mínima : 4/4 mil Tamaño mínimo de orificio : 0.2 mm Máscara antisoldante : Negro Serigrafía : Blanco Conector de borde : No Acabado superficial : HASL sin plomo Proceso de vías : Tenting vias...
wikipedia-c2
Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...
DigiTrack
DigiTrack 在30秒内，这种攻击可以获知MacOS电脑之前连接过哪些网络，并植入一个脚本，每隔60秒追踪当前的IP地址和Wi-Fi网络。 现在包含：Hardtracker - Digispark VPN破坏者，用于将MacOS电脑上附近Wi-Fi网络的IP地址和BSSID/SSID每隔60秒发送到Grabify追踪器。 这是一个价值5美元的攻击工具，可以做到以下几件事： 1. 在受害者电脑上植入Wi-Fi后门，使你在Wi-Fi范围内时能够随时捕获受害者的数据连接。 2. 窃取受害者曾经连接过的所有网络列表（用于追踪、分类和劫持数据连接） 3...
ssh-chatter
SSH-Chatter: 用C语言编写的TUI公告板系统 ssh [email protected] 通用BBS软件 SSH-Chatter 源于对 Go 语言 ssh-chat 服务的 C 语言重实现。它镜像/扩展了原始行为，同时使用现代 C 语言模式和小巧可测试的核心。该服务监听 SSH/TELNET 连接，并将每个经过身份验证的用户放入一个共享聊天室，该聊天室暴露与 Go 参考实现相同的命令界面。 你知道为什么理解 C 语言需要那么长时间吗？因为这是一种本能。 近期增强 终端友好的 RSS 阅读器，可通过 /rss list、/rss read 以及 /rss add 和...
CatSniffer
CatSniffer 也可在分销商处购买： CatSniffer 😼 是一款原创的多协议、多频段板，用于嗅探、通信和攻击物联网（IoT）设备。它被设计为一个高度便携的USB棒，集成了TI CC1352、Semtech SX1262芯片，V3版本还集成了RP2040，V2版本则集成了Microchip SAMD21E17。 该板是物联网安全研究人员、开发者和爱好者的瑞士军刀。它可以与多种软件配合使用，包括第三方嗅探器，如 SmartRF Packet Sniffer、Sniffle、zigbee2mqtt、Z-Stack-firmware、Ubiqua Protocol...
DigiDuck-Framework
DigiDuck 框架 用于运行 ATTiny85 处理器和 micronucleus 引导加载程序的 Digiduck 开发板的框架！ alt text DDF 欢迎界面截图 路线图： 计划在框架内实现一个用于 Duckyspark 翻译的命令。 要求： ATTiny85 或其他兼容的“Digispark”开发板 DigiSpark 驱动（如果你能将其与 Arduino 一起使用，那应该没问题。） OSX 或 MacOS 安装了 Digispark 库的 ArduinoIDE 开始使用： 安装： DigiDuck 框架（简称 DDF）的启动和设置非常简单！DDF...
CVE-2021-24741
CVE-2021-24741 Support Board v 3.3.3 中的多个SQL注入（未认证） 描述 Support Board V 3.3.3 Support Board 3.3.3 版本中存在多个SQL注入漏洞，允许远程未认证攻击者通过 statuscode、department、userid、conversationid、conversationstatuscode 和 recipientid 参数向 ajax.php 执行任意SQL命令，ajax.php 连接至 functions.php，漏洞即存在于该处。 脆弱参数 功能| 脆弱参数| 注入类型 ---|---|---...
CVE-2025-25279
安全公告 MMSA-2025-00430 / CVE-2025-25279 摘要 在将文件上传到 Mattermost 看板后，当修改 fileId 参数并复制看板时，文件现在指向并下载参数中指定的目标文件。 受影响版本： 启用了看板的 Mattermost 实例 CVE： CVE-2025-25279 描述 Mattermost 版本 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x = 10.2.2 未能正确验证导入看板时的看板块，导致攻击者可以通过导入和导出特制的导入归档文件来读取系统上的任意文件。 截图 POST...
WordPress Simple Job Board - Unauthorized Data Access
The Simple Job Board plugin for WordPress is vulnerable to unauthorized data access due to insufficient authorization checking in the fetchquickjob function in all versions up to and including 2.10.8. This makes it possible for unauthenticated attackers to fetch arbitrary posts, which can be...
DigiPwn
DigiPwn Digispark KickStarter ATtiny85 USB 开发板 基于 ATtiny85 的迷你开发板，类似于 Arduino，但更便宜、更小（当然功能稍弱）。拥有大量扩展盾板，并且可以使用熟悉的 Arduino IDE，这块板子是进入微控制器电子学的绝佳方式。 要求 Python 2.7 Arduino 在 Arduino 中设置 DigiSpark 开发板。点击此处查看操作方法。 需要模块 impacket 安装 首先克隆仓库 git clone https://github.com/zer0overflow/DigiPwn.git 然后运行...
CVE-2023-29384
CVE-2023-29384 CVE-2023-29384 Auto Explotador para el plugin de bolsa de trabajo y reclutamiento de WordPress Tipo de vulnerabilidad: Carga arbitraria de archivos...
CVE-2021-24807
CVE-2021-24807 Support Board 3.3.4 Authenticated Stored XSS Authenticated Stored Cross Site Scripting XSS Vulnerability exists in Support Board Version 3.3.4 via Notes parameter. The impact of cross-site scripting vulnerabilities can vary from one web application to another. It ranges from sessio...
CVE-2022-29593
CVE-2022-29593 - 通过捕获重放绕过认证（鼎天 DT-R002） 标题 通过捕获重放绕过认证 发布时间：版本：1.0 厂商：深圳市鼎天科技有限公司 产品：2通道继电器板/继电器卡 受影响版本：固件 V3.1.276A 产品 - 鼎天 DTR004 阿里国际站链接 产品描述 2通道继电器板/继电器卡 支持 WiFi/RS485/以太网 技术规格 概述 支持多通道继电器，开/关/延时/点动 支持多种接口 RJ45/RS485/CAN/WIFI 本地按键控制 PC 应用配置和控制 WEB 配置和控制 8KB FIFO 命令缓冲区 支持密码 WIFI 智能配置支持 按键控制...
Wordpress-CVE-2020-35749
Exploit de la vulnerabilidad LFI del Plugin Simple Job Board de Wordpress 2.9.3 CVE-2020-35749 Resumen El Plugin Simple Job Board de WordPress es propenso a una vulnerabilidad de recorrido de directorios porque no verifica suficientemente la entrada proporcionada por el usuario. La explotación de...
break-golf
break-golf A board for cryptanalysis results that are proved , not run. A challenge fixes two worlds and the statement you must prove. You write an adversary and a proof that it distinguishes them. The win is the proof: nothing is executed, sampled, or replayed, and no human reads the submission ...
CVE-2024-1813-POC
CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Inyección de Objetos PHP no autenticada 🎥 Demostración de la prueba de concepto De extremo a extremo: un visitante almacena un objeto PHP serializado a través del formulario público de solicitud, el administrador abre la lista de solicitantes ...
flipper-mcp
flipper-mcp Un servidor MCP Model Context Protocol en Rust que se ejecuta directamente en la WiFi Dev Board v1 ESP32-S2 del Flipper Zero, lo que permite a los agentes de IA controlar un Flipper Zero a través de la red. ¿Qué es esto? Este proyecto coloca un servidor MCP en el propio Flipper...
hydrafw
HydraFW official firmware for HydraBus v1 HydraFW is a native C and asm open source firmware for HydraBus v1 board. You can Buy HydraBus v1 Online: http://hydrabus.com/buy-online Getting Started with HydraBus v1: https://github.com/hydrabus/hydrafw/wiki/Getting-Started-with-HydraBus HydraFW Wiki:...
