13039 matches found
CVE-2026-32584
Insertion of Sensitive Information Into Sent Data vulnerability in Chiranjit Hazarika Smart One Click Setup – Complete Demo Import & Export smart-one-click-setup allows Retrieve Embedded Sensitive Data.This issue affects Smart One Click Setup – Complete Demo Import & Export: from n/a through 1.4....
cve-2025-22457
CVE-2025-22457 模拟：基于栈的缓冲区溢出分析 本项目涉及因嵌入式系统（固件）输入验证缺失（使用 strcpy）而导致的基于栈的缓冲区溢出漏洞的实验室环境模拟、逆向工程分析及利用。 🛠️ 依赖要求 要在本地环境中运行此模拟，必须安装以下工具： Kali Linux（或类似的基于 Debian 的发行版） gcc（编译器） gdb（GNU 调试器 - 用于动态分析） python3（用于漏洞利用脚本） ⚙️ 安装与编译 为了在实验室环境中观察漏洞而不受现代操作系统保护机制（栈金丝雀、NX、PIE）的干扰，编译时需要禁用内存保护。 打开终端，使用以下命令编译源代码： gcc...
CVE-2026-32584
The Smart One Click Setup – Complete Demo Import & Export WordPress plugin (versions up to and including 1.4.3 ) is vulnerable to an Insertion of Sensitive Information Into Sent Data vulnerability (CWE-201). This flaw allows an attacker to retrieve embedded sensitive data from the plugin. No spec...
CVE-2026-32584 WordPress Smart One Click Setup – Complete Demo Import & Export plugin <= 1.4.3 - Sensitive Data Exposure vulnerability
Insertion of Sensitive Information Into Sent Data vulnerability in Chiranjit Hazarika Smart One Click Setup – Complete Demo Import & Export smart-one-click-setup allows Retrieve Embedded Sensitive Data.This issue affects Smart One Click Setup – Complete Demo Import & Export: from n/a through 1.4....
EUVD-2026-91658
Insertion of Sensitive Information Into Sent Data vulnerability in Chiranjit Hazarika Smart One Click Setup – Complete Demo Import & Export smart-one-click-setup allows Retrieve Embedded Sensitive Data.This issue affects Smart One Click Setup – Complete Demo Import & Export: from n/a through 1.4....
CVE-2026-32584 WordPress Smart One Click Setup – Complete Demo Import & Export plugin <= 1.4.3 - Sensitive Data Exposure vulnerability
Insertion of Sensitive Information Into Sent Data vulnerability in Chiranjit Hazarika Smart One Click Setup – Complete Demo Import & Export smart-one-click-setup allows Retrieve Embedded Sensitive Data.This issue affects Smart One Click Setup – Complete Demo Import & Export: from n/a through 1.4....
CVE-2026-94405
Authorization Bypass Through User-Controlled Key vulnerability in Shahjada Download Manager allows Retrieve Embedded Sensitive Data. This issue affects Download Manager: from n/a through 3.3.71...
CVE-2026-94180
Authorization Bypass Through User-Controlled Key vulnerability in Monetizemore Advanced Ads allows Retrieve Embedded Sensitive Data. This issue affects Advanced Ads: from n/a through 2.0.26...
EUVD-2026-91340
Authorization Bypass Through User-Controlled Key vulnerability in Monetizemore Advanced Ads allows Retrieve Embedded Sensitive Data. This issue affects Advanced Ads: from n/a through 2.0.26...
CVE-2026-94180
The Monetizemore Advanced Ads WordPress plugin (versions up to and including 2.0.26 ) is vulnerable to an Authorization Bypass Through User-Controlled Key (CWE-639). This flaw allows an attacker to retrieve embedded sensitive data from the application. While the vulnerability details confirm the ...
EUVD-2026-91338
Authorization Bypass Through User-Controlled Key vulnerability in Shahjada Download Manager allows Retrieve Embedded Sensitive Data. This issue affects Download Manager: from n/a through 3.3.71...
dlink
D-Link NAS 设备中的命令注入和后门账户 漏洞概述： 该漏洞影响多款 D-Link NAS 设备，包括 DNS-340L、DNS-320L、DNS-327L 和 DNS-325 等型号。漏洞位于 nassharing.cgi URI 中，主要由两个问题导致：一个由硬编码凭据促成的后门，以及一个通过 system 参数触发的命令注入漏洞。这种利用可能导致在受影响的 D-Link NAS 设备上执行任意命令，攻击者通过指定命令即可获取敏感信息、修改系统配置或造成拒绝服务，影响互联网上超过 92,000 台设备。 对应的 CWE CWE-77（命令注入）和...
vxworks_hash
vxworkshash código para revertir hashes de contraseñas de vxworks 5.x ¡Esto ya es muy antiguo! : Consulta mi publicación de blog para más información: http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...
trommel
TROMMEL TROMMELは、組み込みデバイスのファイルをふるいにかけ、潜在的な脆弱性の指標を特定します。 TROMMELは以下の指標を特定します： Secure Shell SSH キーファイル Secure Socket Layer SSL キーファイル Internet Protocol IP アドレス Uniform Resource Locator URL メールアドレス シェルスクリプト Webサーバーバイナリ 設定ファイル データベースファイル 特定のバイナリファイル（例：Dropbear、BusyBoxなど） 共有オブジェクトライブラリファイル...
halogen
Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...
gdbfuzz
GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...
gdbfuzz
GDBFuzz: デバッガ駆動ファジング これは論文「Fuzzing Embedded Systems using Debugger Interfaces」の付属コードです。 論文のプレプリントはこちら https://publications.cispa.saarland/3950/ から入手できます。このコードにより、ユーザーは論文で報告された結果を再現し、拡張することができます。 結果を報告、再現、拡張する際には、上記の論文を引用してください。 フォルダ構造 . ├── benchmark Googleのファザーテストスイートをビルドし、実験を実行するスクリプト ├──...
IoT-PT-v1
🛠️ IoT-PT OS v1 モノのインターネット侵入テストOS - バージョン1 📦 IoT-PT OS v1とは？ IoT-PT OS v1 は、IoTセキュリティ評価のために特別に設計された侵入テスト用仮想マシンです。ファームウェア分析、組み込みシステム攻撃、ワイヤレスハッキングなどに特化した、あらかじめ設定されたツール、スクリプト、環境が含まれています。 💾 ダウンロード 直接リンク : IoT-PT OSv1をダウンロード チェックサム: MD5: d9c20057b14cfa3fb25f744813b828df SHA1:...