etherify

Etherify - 이더넷에 에테르를 되돌리다 c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 RC3 컨퍼런스 발표: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 및 2: https://lipkowski.com/etherify RPI 4 사용 Etherify 3: https://lipkowski.com/etherify3/ 이더넷 케이블 없이 Etherify 4: https://lipkowski.com/etherify4/...

piraterf

🏴‍☠️ PIrateRF - ソフトウェア定義無線送信プラットフォーム PIrateRF は、Raspberry Pi Zero W をポータブルRF信号発生器に変え、独自のWiFiホットスポットを生成します。FM放送からデジタルモードまで、ブラウザからすべてを制御できます。どこからでも電波をハックしましょう！ 📡⚡ 🎬 PIrateRFプロモーションビデオはこちら 📺 PIrateRFデモビデオはこちら ⚠️ 法的通知...

masscan

MASSCAN: Массовый IP-сканер портов Это сканер портов масштаба Интернета. Он может просканировать весь Интернет менее чем за 5 минут, передавая 10 миллионов пакетов в секунду с одной машины. Его использование параметры, вывод похоже на nmap, самый известный сканер портов. Если сомневаетесь,...

TagTinker

TagTinker V2.1 Flipper Zero용 적외선 ESL 연구 툴킷 프로토콜 연구 • 신호 분석 • 디지털 아트 → TagTinker Image Prep 웹 앱 실행 ← 개요 TagTinker는 적외선 전자 선반 레이블ESL 프로토콜을 탐색하기 위한 Flipper Zero 앱입니다. 지원되는 그래픽 태그에 사용자 정의 이미지와 텍스트를 전송할 수 있습니다. 브라우저에서 완전히 실행되는 웹 이미지 준비 도구 를 함께 제공하며, 별도 설치 없이 이미지를 드롭하고 디더링하여 Flipper 준비 BMP를 다운로드할 수 있습니...

browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

EUVD-2026-92264

A vulnerability has been found in sgl-project sglang up to 0.5.21. This issue affects the function serverinfo of the file python/sglang/srt/entrypoints/httpserver.py of the component HTTP Endpoint. Such manipulation of the argument apikey leads to cleartext transmission of sensitive information. ...

CVE-2026-105245

The sgl-project sglang library (up to version 0.5.21 ) contains a vulnerability in the HTTP Endpoint component, specifically within the server_info function of the python/sglang/srt/entrypoints/http_server.py file. Manipulation of the api_key argument can result in the cleartext transmission of s...

Fujitsu IP Series - Hardcoded Credentials

Fujitsu Real-time Video Transmission Gear “IP series” use hard-coded credentials, which may allow a remote unauthenticated attacker to initialize or reboot the products, and as a result, terminate the video transmission. The credentials cannot be changed by the end-user and provide administrative...

UBUNTU-CVE-2026-103878

Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has been sent can lead to receive data in plain text before the TLS Handshake has been completed. This issue affects Apache Directory LDAP API:...

http-stalling-detector

HTTP 스톨링 탐지기 HTTP 스톨링 DoS 공격은 웹 서버가 원격 클라이언트가 단순히 느린 링크로 연결된 것인지, 아니면 원격 클라이언트가 웹 서버가 타임아웃을 수행하고 로컬 시스템 리소스를 보존하기 위해 연결을 종료하는 것을 피하려고 의도적으로 데이터를 매우 느리게 보내는 것인지 판단할 수 없는 점을 악용합니다. 공격자에게서 일반적으로 나타나는 행동은 많은 연결을 열고 웹 서버가 연결을 타임아웃시키지 못하도록 데이터를 천천히 흘려보내는 것입니다. 웹 서버가 비교적 작은 작업자 풀을 사용하는 경우, 이러한 리소스 고갈 상태...

CVE-2020-25748

CVE-2020-25748 제안된 설명 Rubetek RV-3406, RV-3409 및 RV-3411 카메라펌웨어 버전 v342, v339에서 평문 전송 문제가 발견되었습니다. 중간에 위치한 공격자가 암호화되지 않은 형태로 전송되는 카메라의 비디오 데이터를 가로채서 수정할 수 있습니다. 또한 NTP 및 RTSP 서버의 응답을 수정하고 카메라가 변경된 값을 사용하도록 강제할 수 있습니다. 추가 정보 취약점에 대해 공급업체에 서한을 보냈습니다. 취약점 유형 기타 CWE-319: 중요 정보의 평문 전송 제품 공급업체 Rubetek...

wave-share

wave-share WebRTC 시그널링을 사운드로 구현하는 개념 증명PoC입니다. 마이크와 스피커가 있는 모든 기기에서 작동하며 브라우저에서 실행됩니다. 주변 기기들은 오디오 톤 시퀀스를 통해 필요한 SDPSession Description Protocol 데이터를 교환하여 WebRTC 연결을 협상합니다. 협상이 성공하면 브라우저 간에 로컬 WebRTC 연결이 설정되어 LAN을 통해 데이터를 교환할 수 있습니다. 작동 영상 2분: 직접 사용해보세요: ggerganov.github.io/wave-share 최신 소식: 사운드를...

CVE-2025-50110

CVE-2025-50110 EagleEyes Lite 안드로이드 애플리케이션의 민감 정보 평문 전송 1. 개요 이름 : EagleEyesLite 버전 : 2.0.0 공급업체 : AVTECH CWE : CWE-319: 민감 정보 평문 전송, CWE-598: 민감 쿼리 문자열이 포함된 GET 요청 메서드 사용 CVSS : 8.8 HIGH 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 요약 EagleEyes Lite 버전 2.0.0에서 GetHttpsResponse 메서드는...

CVE-2013-4322_PoC

CVE-2013-4322PoC 느린 POST 청크 전송 취약점을 시연하는 간단한 파이썬 스크립트 PoC...

CVE-2025-45620

이슈 세부 정보 카메라 모델 PTC310UV2, 펌웨어 버전 0.1.0000.59 실행 중. 취약점은 카메라에 접근하는 데 사용되는 웹 인터페이스에서 발견되었습니다. 이 취약점은 침투 테스트 중 발견되었으며, 따라서 PoC 스크린샷의 일부 정보는 편집되었습니다. 설명 본 공개 자료에는 AVer 펌웨어 로그인 웹 인터페이스에서 식별된 두 가지 취약점이 포함되어 있습니다. 귀사 제품에 대해 잘 알지 못하므로 일부 용어가 정확하지 않을 수 있음을 유의해 주시기 바랍니다. 이 발견은 CVE-2025-45619에 비해 다소 포괄적이지만...

CVE-2025-26199

🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0에서의 평문 비밀번호 전송 취약점 📄 설명 CloudClassroom-PHP-Project v1.0은 사용자 자격 증명이 안전하지 않은 방식으로 전송되는 취약점을 가지고 있습니다. 인증 과정에서 비밀번호가 HTTPS가 아닌 암호화되지 않은 HTTP를 통해 제출됩니다. 이로 인해 민감한 정보예: 사용자 이름 및 비밀번호가 패킷 스니핑 또는 중간자 공격MitM을 사용하는 네트워크 기반 공격자에게 가로채질 위험이 노출됩니다. 공격자가 유효한...

Linux Distros Unpatched Vulnerability : CVE-2026-103878

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has bee...

CVE-2026-77812

CVE-2026-77812 — DJI Drone Cleartext BLE Transmission of Wi-Fi PSK and Session UUID POC CVE record: https://vulners.com/cve/CVE-2026-77812 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77812 Description DJI Drone expose a DUML control channel over Bluetooth. Every message on that channel — in bo...

DEBIAN-CVE-2026-103878

Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has been sent can lead to receive data in plain text before the TLS Handshake has been completed. This issue affects Apache Directory LDAP API:...

CVE-2026-103878

Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has been sent can lead to receive data in plain text before the TLS Handshake has been completed. This issue affects Apache Directory LDAP API:...