SirepRAT

SirepRAT - 在Windows IoT Core上以SYSTEM权限执行远程命令 SirepRAT 无需在目标上编写真正的RAT恶意软件即可实现完整的RAT功能。 背景 该方法利用了微软官方镜像中内置并运行的Sirep测试服务。该服务是HLK设置中的客户端部分，用于对IoT设备进行驱动程序/硬件测试。它实现了Sirep/WPCon/TShell协议。 我们分析了Sirep/WPCon协议，并展示了该协议如何为攻击者暴露一个远程命令接口，包括RAT能力，如从任意位置获取/放置任意文件以及获取系统信息。...

IoT-Pentest-devices-and-purpose

IoTペネトレーションテストデバイスとその目的 - 2025年版 このドキュメントは、2025年のIoTセキュリティテスト向け最新ツールとハードウェアを概説し、さまざまなプロトコルやテクノロジーをカバーしています。最先端の攻撃、新たに発見された脆弱性、および強化された機能を備えた最新のハードウェアおよびソフトウェアツールが含まれています。 目次 Bluetooth Zigbee Z-Wave WiFi Hardware Side Channel Attacks SCA Automotive Security Radio Frequency NFC and RFID Latest 2025...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

mud-visualizer

メーカー使用状況記述 MUD ビジュアライザー 警告: mud-visualizer は現在ベータ版です。自己責任でご利用ください。 このツールは、MUDファイルをJSON形式で可視化するために使用できます。 目次 動機 インストール サポートされているMUD抽象化 貢献 サポート 引用 ライセンス 動機...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

attifyos

AttifyOS v3.0 AttifyOS は、モノのインターネット（IoT）デバイスのセキュリティ評価とペネトレーションテストを支援するために設計されたディストリビューションです。必要なツールがすべてプリインストールされた設定済み環境を提供することで、多くの時間を節約できます。新しいバージョンは Ubuntu 18.04 64-Bit をベースとしており、2023年4月までアップデートを受け取ることができます。 免責事項 - 適切な許可を得たターゲットに対してのみテストを実施してください。本ツールを使用して行うすべての行為について、お客様が全責任を負います。 ダウンロードリンク...

CVE-2024-20154

CVE-2024-20154：MediaTek MT6769 基带中的 NB-IoT SIB1-NB 栈溢出 分类： CWE-121 — 基于栈的缓冲区溢出 严重性： 严重（MediaTek 公告）· 8.8 高危，攻击向量：相邻（CISA-ADP） 类型： 远程代码执行 — 无需用户交互，无需事先关联 披露： MediaTek 安全公告，2025 年 1 月 6 日 https://corp.mediatek.com/product-security-bulletin/January-2025 分析目标： Samsung Galaxy A14 SM-A145R — MT6769...

Wavlink WN535K2/WN535K3 - OS Command Injection

Wavlink WN535K2 and WN535K3 routers are susceptible to OS command injection which affects unknown code in /cgi-bin/nightled.cgi via manipulation of the argument starthour. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised syste...

Wavlink WN535K2/WN535K3 - OS Command Injection

Wavlink WN535K2 and WN535K3 routers are susceptible to OS command injection in an unknown part of the file /cgi-bin/mesh.cgi?page=upgrade via manipulation of the argument key. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised...

D-Link Routers - Remote Command Injection

D-Link DWR-116 through 1.06, DWR-512 through 2.02, DWR-712 through 2.02, DWR-912 through 2.02, DWR-921 through 2.02, and DWR-111 through 1.01 device may allow an authenticated attacker to execute arbitrary code by injecting the shell command into the chkisg.htm page Sip parameter. This allows for...

Auerswald COMpact 5500R 7.8A and 8.0B Devices Backdoor

Auerswald COMpact 5500R 7.8A and 8.0B devices contain an unauthenticated endpoint "https://192.168.1.2/aboutstate", enabling the bad actor to gain backdoor access to a web interface that allows for resetting the administrator password. id: CVE-2021-40859 info: name: Auerswald COMpact 5500R 7.8A a...

AudioCodes 420HD - Remote Code Execution

AudioCodes IP phone 420HD devices using firmware version 2.2.12.126 allow remote code execution. id: CVE-2018-10093 info: name: AudioCodes 420HD - Remote Code Execution author: wisnupramoedya severity: high description: | AudioCodes IP phone 420HD devices using firmware version 2.2.12.126 allow...

TOTOLINK A3700R - Command Injection

An issue in TOTOLINK A3700R v.9.1.2u.616520211012 allows a remote attacker to execute arbitrary code via the FileName parameter of the UploadFirmwareFile function. id: CVE-2023-46574 info: name: TOTOLINK A3700R - Command Injection author: DhiyaneshDk severity: critical description: | An issue in...

Advantech WISE-IoTSuite/SaaS - SQL Injection

Advantech WISE-IoTSuite/SaaS Composer suffers from an unauthenticated SQL Injection vulnerability due to the unsafe use of the filename parameter within the URL path in PostgreSQL queries. Remote attackers can exploit this flaw by injecting SQL code such as the use of pgsleep for time delays to...

Lexmark Printers - Command Injection

Certain Lexmark devices through 2023-02-19 mishandle Input Validation issue 1 of 4. id: CVE-2023-26067 info: name: Lexmark Printers - Command Injection author: DhiyaneshDK severity: high description: | Certain Lexmark devices through 2023-02-19 mishandle Input Validation issue 1 of 4. impact: |...

Cisco Linksys WVC54GCA 1.00R22/1.00R24 - Local File Inclusion

Cisco Linksys WVC54GCA 1.00R22/1.00R24 is susceptible to local file inclusion in adm/file.cgi because it allows remote attackers to read arbitrary files via a %2e. encoded dot dot or an absolute pathname in the nextfile parameter. id: CVE-2009-1558 info: name: Cisco Linksys WVC54GCA 1.00R22/1.00R...

Altenergy Power Control Software C1.2.5 - Remote Command Injection

Altenergy Power Control Software C1.2.5 is susceptible to remote command injection via shell metacharacters in the index.php/management/settimezone parameter, because of settimezone in models/managementmodel.php. An attacker can potentially obtain sensitive information, modify data, and/or execut...

SEOWON INTECH SLC-130 & SLR-120S - Unauthenticated Remote Code Execution

SEOWON INTECH SLC-130 and SLR-120S devices allow remote code execution via the ipAddr parameter to the systemlog.cgi page. id: CVE-2020-17456 info: name: SEOWON INTECH SLC-130 & SLR-120S - Unauthenticated Remote Code Execution author: gy741,edoardottt severity: critical description: SEOWON INTECH...

CHIYU TCP/IP Converter - Cross-Site Scripting

CHIYU BF-430, BF-431 and BF-450M TCP/IP Converter devices contain a cross-site scripting vulnerability due to a lack of sanitization of the input on the components man.cgi, if.cgi, dhcpc.cgi, and ppp.cgi. id: CVE-2021-31250 info: name: CHIYU TCP/IP Converter - Cross-Site Scripting author: geeknik...

scan-cve-2026-24061

CVE-2026-24061 扫描器 – GNU inetutils telnetd 认证绕过 ⚠️ 非常重要的法律声明 ⚠️ 本工具仅用于教育目的、安全研究、漏洞分析和授权测试 。 任何针对您不拥有或未经书面明确许可的系统的未授权 使用均属犯罪行为 （在巴西：刑法第 154-A 条 + 第 14.155/2021 号法律，以及其他国际法律）。 仅 在您自己的环境、受控实验室或已签署 RoE（交战规则） 的渗透测试/红队活动中使用。 作者不对 任何不当使用、损害、IP 封锁、法律后果或恶意利用承担责任。 关于漏洞（CVE-2026-24061） 官方名称 ：GNU inetutils...