echidna

Echidna: 빠른 스마트 컨트랙트 퍼저 Echidna는 버그를 먹어치우며 전기 감도가 매우 높은 이상한 생명체입니다 Jacob Stanley에게 사과의 뜻을 전하며 더 진지하게 말하자면, Echidna는 이더리움 스마트 컨트랙트의 퍼징/속성 기반 테스트를 위해 설계된 Haskell 프로그램입니다. 이는 컨트랙트 ABI를 기반으로 한 정교한 문법 기반 퍼징 캠페인을 사용하여 사용자 정의 술어나 Solidity 단언문을 반증합니다. Echidna는 모듈성을 염두에 두고 설계되었기 때문에, 새로운 변이를 포함하거나 특정 사례에서...

Sercomm VD625 Smart Modems - CRLF Injection

Sercomm AGCOMBO VD625 Smart Modems with firmware version AGSOT2.1.0 are vulnerable to Carriage Return Line Feed CRLF injection via the Content-Disposition header. id: CVE-2021-27132 info: name: Sercomm VD625 Smart Modems - CRLF Injection author: geeknik severity: critical description: Sercomm...

Smart S210 Management Platform - Arbitary File Upload

A vulnerability has been found in Byzoro Smart S210 Management Platform up to 20240117 and classified as critical. This vulnerability affects unknown code of the file /Tool/uploadfile.php. The manipulation of the argument fileupload leads to unrestricted upload. id: CVE-2024-0939 info: name: Smar...

Smart s200 Management Platform v.S200 - SQL Injection

SQL Injection vulnerability in Baizhuo Network Smart s200 Management Platform v.S200 allows a local attacker to obtain sensitive information and escalate privileges via the /importexport.php component. id: CVE-2024-27718 info: name: Smart s200 Management Platform v.S200 - SQL Injection author:...

WordPress WPSmartContracts <1.3.12 - SQL Injection

WordPress WPSmartContracts plugin before 1.3.12 contains a SQL injection vulnerability. The plugin does not properly sanitize and escape a parameter before using it in a SQL statement. An attacker with a role as low as author can possibly obtain sensitive information, modify data, and/or execute...

smart-tree

🌳 Smart Tree - 스마트 트리하우스: 사이버-식물학 대시보드 & 에이전트 불가지론적 훅! 🌐 Smart Tree 는 기존 tree보다 10-24배 빠른, 매우 빠르고 AI 친화적인 디렉터리 시각화 도구입니다. 이제 공급망 공격 탐지를 위한 보안 스캐너 , Aye 의식 보존, Spicy TUI 모드 , 그리고 30개 이상의 MCP 도구 를 갖추었습니다! 최대 성능을 위해 Rust로 제작되었습니다. ⚡ 빠른 설치 Linux/macOS/WSL - One line install curl -fsSL...

yj_nearbyglasses

yjnearbyglasses 근처에 있는 스마트 안경을 감지하고 경고하려는 시도. ⚠ 경고! ⚠ nearby-glasses-alert.pages.dev 는 제 프로젝트와 관련이 없습니다. Play Store와 App Store의 많은 앱들이 Nearby Glasses 와 매우 유사하게 보이거나 심지어 같은 이름을 사용합니다. 이들은 이름을 가로채서 빠르게 이익을 얻으려는 것으로 보입니다. 이들은 AGPL 라이선스를 준수하지 않으며, 아무것도 제공하지 않습니다. 저는 이를 지지하지 않습니다. ⚠ 경고! ⚠ 누군가가 은밀한 감시...

mallory

mallory SSH를 통한 HTTP/HTTPS 프록시. 설치 로컬 머신: go install github.com/justmao945/mallory/cmd/mallory@latest 원격 서버: 오래된 친구 sshd가 필요합니다 설정 설정 파일 기본 경로는 $HOME/.config/mallory.json이며, 프로그램 시작 시 설정할 수 있습니다 mallory -config path/to/config.json 내용: idrsa는 개인 키 파일의 경로이며, ssh-keygen으로 생성할 수 있습니다. localsmart는 대상...

CVE-2020-11539

CVE-2020-11539: Tata Sonata 스마트밴드의 부적절한 접근 제어 정보 설명: 스마트 밴드에 페어링 기능이 없으며 모드 0 BLE 보안 수준, 공기 중에 전송되는 데이터가 암호화되지 않는 것으로 확인되었습니다. 게다가 스마트 밴드로 전송되는 데이터에는 인증이나 서명 검증이 없기 때문에, 공격자가 스마트 장치의 매개변수를 제어할 수 있습니다. 영향을 받는 버전: Smart SF Rush - 1.12 연구자: Sayli Ambure https://twitter.com/sayliambure MITRE CVE 링크:...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

ghidra-evm

Ghidra EVM 모듈 지난 몇 년 동안 이더리움 블록체인에 배포된 스마트 컨트랙트에 대한 공격은 프로그래밍 실수로 인해 상당한 양의 자금이 도난당하는 결과를 초래했습니다. 스마트 컨트랙트는 한 번 컴파일되어 배포되면 수정 및 업데이트가 복잡하기 때문에, 다양한 실무자들은 이더리움 가상 머신EVM 바이트코드만 사용할 수 있는 블록체인에서 보안을 검토하는 것의 중요성을 제안해 왔습니다. 이러한 측면에서 디스어셈블 및 디컴파일을 통한 리버스 엔지니어링이 효과적일 수 있습니다. ghidra-EVM은 스마트 컨트랙트 리버스 엔지니어...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

crackle

crackle은 BLE 암호화일명 Bluetooth Smart를 크랙합니다. crackle은 BLE 페어링 과정의 취약점을 이용하여 공격자가 TK임시 키를 추측하거나 매우 빠르게 무차별 대입할 수 있도록 합니다. TK와 페어링 과정에서 수집된 다른 데이터를 통해 STK단기 키와 이후 LTK장기 키를 수집할 수 있습니다. STK와 LTK를 사용하면 마스터와 슬레이브 간의 모든 통신을 복호화할 수 있습니다. crackle을 사용하기 전에 FAQ를 검토하여 상황에 적합한 도구인지 확인하십시오. crackle은 Mike Ryan...

CVE-2023-33768

CVE-2023-33768 説明 Belkin Wemo Smart Plug WSP080 v1.2 のデバイス ファームウェア更新プロセス中のファームウェアの署名検証の不備により、 攻撃者は細工されたファームウェアファイルを介して サービス拒否 DoS を引き起こすことができます。 追加情報 Wemo スマートプラグをモバイルアプリ経由でファームウェア更新する際、スマートプラグのファームウェアバイナリのファームウェア署名が無効な場合、Wemo スマートプラグが応答しなくなる（文鎮化する）可能性があることを発見しました。 Wemo Android アプリ...

evm-audit-helpers

evm-audit-helpers 概述 evm-audit-helpers 是一个精心整理的 Solidity 代码片段、Foundry 脚本和测试模板集合，旨在加速 EVM 智能合约安全审计。该仓库打包了针对常见审计问题的可复用构建模块，如重入攻击、存储布局不匹配和 gas 优化陷阱，使审计人员和开发者能够专注于逻辑而非样板代码。 核心目标： 加快审计准备 ，提供现成的检查和模式。 确保审计报告的一致性 ，通过提供标准测试套件。 促进学习 ，通过文档完善的示例和最佳实践指南。 功能特性 类别| 描述| 主要文件 ---|---|--- 重入检查器| 辅助修饰符、nonReentran...

tplink-smartplug

TP-Link WiFi 스마트플러그 클라이언트 및 Wireshark 디섹터 자세한 내용은 TP-Link HS110 리버스 엔지니어링을 참조하세요. tplinksmartplug.py TP-Link HS100, HS110 및 KP115 WiFi 스마트 플러그를 제어하기 위한 독점 TP-Link 스마트 홈 프로토콜의 파이썬 클라이언트입니다. SmartHome 프로토콜은 TCP 포트 9999에서 실행되며 보안을 제공하지 않는 단순한 XOR 자동 키 암호화를 사용합니다. 인증 메커니즘이 없으며 명령은 장치 상태구성됨/구성되지 않음에...

Web3Bugs

スマートコントラクトにおける悪用可能なバグの解明 このプロジェクトは、Web3開発者とセキュリティアナリストがスマートコントラクトにおける悪用可能なバグへの理解を深めるための貴重なリソースを提供することを目的としています。code4renaから抽出した悪用可能なバグを徹底的に分析し、各バグをその性質に応じて分類します。...

efcf-framework

EF/CF - the Extremely Fast ethereum smart Contract Fuzzer EF/CF はスマートコントラクトファジングへの新しいアプローチです。新しい カスタムファザーを使う代わりに、C/C++ コードの既存のファジング基盤を スマートコントラクト向けに再利用します。現在、AFL++ が主にサポートされているファザーですが、 libfuzzer と honggfuzz の非常に基本的なサポートもいくつかあります。 なぜ既存のファジング基盤を使うのか？ 速度。より高速にファジングできます。通常、1コアあたり毎秒約20k回の実行が得られます。...

EvilReflex

これは何ですか？ これはスマートコントラクトにおける evilReflex 脆弱性の簡単なテストです。 テスト方法 Step 1：evilReflex.sol をコンパイル Step 2：HACKME をデプロイ 例： Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contract address： 0x26336eb6761d7c6ac28251d5e20f63623fc16ad5 balance:...

WordPress Smart Popup by Supsystic plugin <= 1.13.2 - Authenticated (Administrator+) SQL Injection vulnerability

Authenticated Administrator+ SQL Injection vulnerability discovered by Wordfence PRISM in WordPress Plugin Popup by Supsystic versions = 1.13.2...