CVE-2024-55040-Sensaphone-XSS

센사폰 취약점 공개 요약 2024년 9월 중순, 필자는 Sensaphone Web600 모니터링 시스템에서 여러 중간 및 낮은 심각도의 보안 문제를 식별했으며, 여기에는 시스템 설정Setup, 프로필Profile 및 영역Zone 옵션의 저장형 크로스 사이트 스크립팅XSS 취약점이 포함됩니다. 원격 인증된 공격자는 이 결함을 악용하여 Web600 대시보드의 다양한 요소에 임의의 JavaScript 페이로드를 주입할 수 있습니다. 이 문제들의 심각도는 제한적이지만, 권한이 낮은 사용자가 관리자 계정의 세션 토큰을 탈취하고 시스템 ...

pico2-swd-riscv

pico2-swd-riscv RP2350 RISC-V Hazard3 코어용 SWD 디버그 프로브. 하나의 Pico2가 두 개의 GPIO 와이어를 통해 다른 Pico2를 디버깅합니다. 0. 바이브 코드 경고 사람이 작성함 코드의 약 80%는 바이브 코딩되었습니다. README는 거의 완전히 생성되었습니다이 바이브 코드 경고 섹션 제외. 오실로스코프와 문서를 보며 많은 밤을 보냈고, sba/read/write 레지스터, 추상 명령어, progbuf를 할 수 있는 작동하는 프로토타입을 만들었습니다. 나머지는 Claude Code로...

ckb-vm

Nervos CKB VM CKB VM 소개 CKB VM은 CKB에서 스크립팅 VM으로 사용되는 RISC-V 명령어 집합의 순수 소프트웨어 구현체입니다. 현재 32비트 및 64비트 레지스터 크기를 지원하는 완전한 IMCB 명령어를 구현하고 있습니다. 향후에는 더 나은 암호화 구현을 위해 V 확장도 구현할 수 있습니다. 라이선스 Nervos CKB는 MIT 라이선스 조건에 따라 배포됩니다. 자세한 내용은 COPYING을 참조하거나 https://opensource.org/licenses/MIT를 방문하세요. 개발 프로세스 현재...

The vulnerability of the IAM Proxy component of the Identity & Access Management tool for managing access to information resources allows a perpetrator to compromise the accessibility of protected information.

The vulnerability of the IAM Proxy component of the Identity & Access Management tool in Platform V IAM is related to synchronization errors when using a common resource. Exploiting this vulnerability could allow an attacker to compromise the accessibility of protected information...

riscv-isa-sim

Spike RISC-V ISA 시뮬레이터 소개 RISC-V ISA 시뮬레이터인 Spike는 하나 이상의 RISC-V 하트에 대한 기능적 모델을 구현합니다. 이 이름은 미국 대륙횡단 철도의 완공을 기념하기 위해 사용된 황금 못golden spike에서 유래했습니다. Spike는 다음과 같은 RISC-V ISA 기능을 지원합니다: RV32I 및 RV64I 기본 ISA, v2.1 RV32E 및 RV64E 기본 ISA, v1.9 Zifencei 확장, v2.0 Zicsr 확장, v2.0 Zicntr 확장, v2.0 M 확장, v2.0...

s6_pcie_microblaze

PCI Express DIYハッキングツールキット 一般情報 内容 SP605ボード構成 ソフトウェア構成 例 Python APIの使用 実践的なDMA攻撃 Option ROM攻撃 トラブルシューティング ソースコードからのプロジェクト構築 一般情報 このリポジトリには、PCI-EバスとDMA攻撃に関連するツールと概念実証のセットが含まれています。Spartan-6 FPGAを搭載したXilinx SP605 Evaluation Kit向けに、ソフトウェアで制御可能なPCI-E Gen...

mojo-v

Mojo-V: Secret Computation for RISC-V Mojo-V pronounced “mojo-five” is a new RISC-V extension that introduces privacy-oriented programming capabilities for RISC-V. Mojo-V implements secret computation, enabling secure, efficient, and data-oblivious execution without reliance on fragile software a...

mojo-v

Mojo-V: RISC-V向け秘密計算 Mojo-V （ “mojo-five”...

boxlambda

BoxLambdaについて BoxLambdaは、自作のレトロスタイルFPGAベースのマイクロコンピュータを作成するハードウェア・ソフトウェアクロスオーバープロジェクトです。目標は、ソフトウェアとFPGAゲートウェアを実験するためのサンドボックス環境を作成することです。 物理的なセットアップ 物理的なセットアップ。 現在の機能 ターゲットFPGA: Arty-A7-100T。 マシンタイマーとハードウェア割り込みをサポートするIbex RISC-Vコア。 ハーバードアーキテクチャベースの相互接続。 SoC全体での低レイテンシのレジスタおよびメモリアクセス。 予測可能な命令サイクル数。...

hcon2026hwctf

Hardware Hacking CTF hcon2026hwctf 하드웨어 CTF에 관심이 있다면, RISC-V RP2350 익스플로잇 챌린지로우 레벨를 다루는 HC0N CTF 2026의 첫 번째 공개 챌린지가 여기 있습니다. 우리는 이 챌린지를 너무 엘리트적이거나 어렵지 않게 만들려고 노력했습니다. 수백 명의 컨퍼런스 참가자들이 문제를 풀 기회를 가질 수 있도록요. 그 목표를 달성했기를 바랍니다. CTF를 집에서 실행하고 싶다면 Raspberry Pi Pico 2 를 하나 준비해서 이 펌웨어를 플래시하고, 라이트업은 읽지 마세요...

needrestart

needrestart 概要 needrestart は、ライブラリのアップグレード後に再起動が必要なデーモンを チェックします。これは debian-goodies パッケージの checkrestart に 触発されたものです。 ex/ ディレクトリには、（ apt と dpkg で使用するための）フックスクリプトがいくつか あります。スクリプトは、パッケージのインストール/アップグレード後に needrestart を呼び出します。 needrestart は GNU/Linux で動作します。GNU/kFreeBSD では機能が 制限されます。/proc//maps...

HyperDeceit

HyperDeceit このリポジトリには、HyperDeceit プロジェクトの完全なソースコードが含まれています。これは、Hyper-V になりすまして Windows カーネルによるハイパーコールを傍受できるようにするライブラリです。 ブログ記事: https://reversing.info/posts/hyperdeceit/ 免責事項 このコードは適切なコードレビューを経ていないため、不整合が含まれている可能性があります。追加や修正があれば、新しい issue / pull request を作成してください。 実装 以下の機能は、そのままフックできる状態です: TLB...

vpod

Vpod ライブデモ • はじめに • ドキュメント • イシュー • コントリビューション vpod とは何か？ vpod は、信頼できないプロセスに即座にLinux環境を提供する、軽量でポータブルなサンドボックスです。RISC‑Vアーキテクチャを使用し、完全にWebAssembly内で動作します。 高速起動 : 1秒未満で起動します。 ポータブル : セットアップ不要でどこでも実行できます。 分離 : すべての実行状態はWASMサンドボックス内に保持されます。 仕組み vpod...

arduino-pico

Arduino-Pico Raspberry Pi Pico Arduino core, for all RP2040 and RP2350 boards This is a port of Arduino to the RP2040 Raspberry Pi Pico processor and RP2350 Raspberry Pi Pico 2 processor. It uses the bare Raspberry Pi Pico SDK and a custom GCC 14.3/Newlib 4.5 toolchain and supports ARM and RISC-V...

arduino-pico

Arduino-Pico 라즈베리파이 피코 아두이노 코어, 모든 RP2040 및 RP2350 보드용 이는 아두이노를 RP2040라즈베리파이 피코 프로세서 및 RP2350라즈베리파이 피코 2 프로세서으로 포팅한 것입니다. 순수 라즈베리파이 피코 SDK와 커스텀 GCC 14.3/Newlib 4.5 툴체인을 사용하며 ARM 및 RISC-V 코어를 지원합니다. 문서 자세한 사용 정보는 https://arduino-pico.readthedocs.io/en/latest/ 및 예제를 참조하세요. 기여하기 풀 리퀘스트 제출 및 라이브러리나...

OSCP

OSCP-Lab Linkedin V. Varbanovski...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 9, 2026 Lesson 320: Embedded Hacking Course Chapter 38: Functions, w/ Param, ...

wifi_db

!Contributorshttp...

CVE-2026-108159

AstronRPA through 1.1.6 contains a cross-site scripting vulnerability in the desktop client's smart-component chat that allows remote attackers to execute OS commands by abusing unsanitized LLM output rendered via v-html. Attackers can embed prompt-injection content in a web page so the model emi...

qrv

QRV — 64비트 RISC-V를 위해 다시 설계된 QNX Neutrino 기반 운영체제 QRV는 최신 64비트 하드웨어를 위해 QNX Neutrino 6.4 운영체제 를 처음부터 다시 적응시키고 재구현한 것입니다. 주요 아키텍처는 RISC-Vrv64g이며, x86-64 는 보조 대상입니다. 이 프로젝트는 2020년 크리스마스 이브에 시작되었습니다. QRV 라는 이름은 QNX 상표와의 연관성을 의도적으로 피한 것입니다. QRV는 단순한 커널이 아니라 전체 운영체제 입니다. 마이크로커널은 그 핵심이지만, 작업의 더 큰 부분은 그...