CVE-2026-68954

The Toptech TMS7 and TopHAT applications are vulnerable to a time-based blind SQL injection vulnerability. The flaw exists in the "pattern" parameter utilized by the search function on the application's home page. This vulnerability allows an attacker to execute SQL commands and infer data based ...

ios11-cookie-set-expire-issue

Problema de Establecer/Caducar Cookies en iOS 11 Parece haber un problema intermitente con el establecimiento y la caducidad de cookies en las aplicaciones web de la pantalla de inicio de iOS 11. Se pueden observar dos comportamientos erróneos: Cuando se establece una cookie y luego se cierra y...

core

Secluso Seguridad privada para el hogar tipo «hazlo tú mismo» para Raspberry Pi, con acceso remoto cifrado y una configuración de software de 5 minutos. Descargar Secluso Deploy • Guía para construirlo tú mismo • Modelo de seguridad • Sitio web Secluso es un sistema privado de cámaras de segurida...

publications

Publicaciones Un hogar para publicaciones, incluyendo diapositivas/documentos, pruebas de concepto, vídeos y herramientas. Para artículos del blog, consulta el blog de elttam, y para nuestros servicios, visita nuestro sitio web. Fecha| Tipo| Evento| Título| Recursos ---|---|---|---|--- 2026| adv|...

NoLongerEvil-Thermostat

Configuración del Firmware del Termostato Nest 🏆 Ganador de la Recompensa FULU 🏆 Hack House y este proyecto son los ganadores oficiales de la Recompensa FULU para el Termostato Inteligente Nest Gen 1/2 Alternativa de Hardware: Si te interesa el lado del hardware, consulta https://sett.homes para...

yolobox

██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝ ╚═════╝ ╚═════╝...

FreeMDU

FreeMDU FreeMDU 项目提供开放的硬件和软件工具，用于通过光学诊断接口与 Miele 设备进行通信。它是专有的 Miele 诊断工具 MDU 软件（仅提供给注册服务技术人员）的免费开源替代方案。 1996 年之后生产的大多数 Miele 设备都包含一个基于红外线的光学诊断接口，隐藏在前面板某个指示灯后面。在较旧的设备上，该接口标有 程序校正 PC 标签。 到目前为止，与该接口通信需要购买 Miele 独家销售的昂贵红外适配器及其闭源软件。FreeMDU 的目标是让每个人都能出于诊断和家庭自动化目的使用此接口。 该项目分为三个主要组件： 协议：核心协议库和设备实现...

AdGuardHome

Centro de protección de la privacidad para ti y tus dispositivos Servidor DNS libre y de código abierto que bloquea anuncios y rastreadores en toda tu red. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home es un software para toda la red que bloquea anuncios y rastreo. Una vez que lo...

FalconGate

Falcongate 一个先进的网络安全平台，用于阻止恶意软件、勒索软件，检测网络攻击等... 动机...

CVE-2025-1242

CVE-2025-1242: Exposición de credenciales administrativas de IoT Hub Aviso Campo| Valor ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 Crítico Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 Uso de credenciales codificadas Investigador| Michael Groberman — Gr0m...

gardyn-hack

Resumen En febrero de 2025 realicé una investigación de seguridad en un dispositivo Gardyn Home 4.0. Durante mi investigación, descubrí múltiples vulnerabilidades y malas prácticas de seguridad. Aprovechando estas vulnerabilidades, un atacante podría obtener acceso a nivel de sistema a un...

mini-shai-hulud-detector

Detector de Mini Shai-Hulud Escáner de un solo comando para el ataque a la cadena de suministro de npm Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. Crítico: detectar antes de rotar tokens El gusano instala un demonio de persistencia gh-token-monitor que ejecuta rm -rf si detecta la revocación de...

espectre

ESPectre 将 ESP32 变成私密、本地的 Wi-Fi 运动传感器。 当有人穿过房间时，会改变 Wi-Fi 信号在其中的传播方式。ESPectre 读取这些变化并实时报告运动。无需摄像头、麦克风、可穿戴设备，也无需专用雷达硬件：只需一块受支持的 ESP32 和房间中已有的 Wi-Fi 网络。 ESPectre 是一个开源平台，汇集了可直接刷写的固件、可嵌入的 C++ SDK、MicroPython 实现、浏览器工具、主机 CLI、开放数据集、开放模型权重，以及用于构建和验证检测器的研究工作流。 从浏览器刷写 · 查看在线工具 · 阅读文档 · 探索 SDK 应用与集成 使用...

tplink-smartplug

Cliente para TP-Link WiFi SmartPlug y disector de Wireshark Para conocer la historia completa, consulta Ingeniería inversa del TP-Link HS110 tplinksmartplug.py Un cliente Python para el protocolo propietario Smart Home de TP-Link que permite controlar los enchufes inteligentes WiFi TP-Link HS100,...

CVE-2024-36877

CVE-2024-36877 POC de exploit para CVE-2024-36877 Puede encontrar un análisis detallado en mi blog - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

CVE-2022-28077

CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS 漏洞利用标题：Home Owners Collection Management System 1.0 - 反射型XSS 日期：2022-05-06 CVE：CVE-2022-28077 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...

frigate

Frigate NVR™ - Detección de objetos en tiempo real para cámaras IP English | 简体中文 Un NVR completo y local diseñado para Home Assistant con detección de objetos mediante IA. Utiliza OpenCV y Tensorflow para realizar la detección de objetos en tiempo real localmente para cámaras IP. Se recomienda...

GPON-LOADER

GPON-LOADER 用于GPON家庭网关设备远程代码执行（CVE-2018-10562）的漏洞利用加载器，支持Payload，使用Python编写。 依赖项 requests 用法 python gpon-loader.py...

GPON_RCE

GPONRCE Exploit for Remote Code Execution on GPON home routers CVE-2018-10562 written in Python...

CVE-2026-55726

CVE-2026-55726: Contenedor de Azure Blob Storage Listable Públicamente registros de dispositivos Aviso Campo| Valor ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3 Medio Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N Vector 4.0|...