7315 matches found
CVE-2025-66024
CVE-2025-66024: домашняя страница XWiki Blog Application уязвима к хранимому XSS через заголовок записи Обзор...
CVE-2022-22828
CVE-2022-22828 Synametrics - SynaMan 버전 4.9 요약 Viden Labs는 Synametrics SynaMan에서 안전하지 않은 직접 객체 참조IDOR 취약점을 발견했습니다. 이 취약점은 4.9 및 이전 버전에 존재합니다. 이 취약점은 이후 5.0 버전에서 패치되었습니다. "안전하지 않은 직접 객체 참조IDOR는 애플리케이션이 사용자 제공 입력을 사용하여 객체에 직접 접근할 때 발생하는 액세스 제어 취약점 유형입니다." -...
FalconGate
Falcongate Une plateforme de cybersécurité avancée pour bloquer les malwares, les ransomwares, détecter les cyberattaques et plus encore... Motivation Les cyberattaques sont en hausse et les cybercriminels améliorent continuellement leurs tactiques et développent de nouveaux outils et malwares po...
publications
Публикации Домашняя страница публикаций, включая слайды/статьи, proof-of-concept, видео и инструменты. Записи в блоге см. в блоге elttam, а информацию о наших услугах — на нашем сайте...
NoHomeBar
NoHomeBar iOS 14 - 16.1.2 Перезагрузите устройство, чтобы отменить изменения. iOS14❌ Установка TrollStore AltStore Авторы https://github.com/zhuowei эксплойт MacDirtyCow https://twitter.com/straighttamago NoHomeBar...
FreeMDU
FreeMDU Проект FreeMDU предоставляет открытые аппаратные и программные средства для связи с приборами Miele через их оптический диагностический интерфейс. Он служит бесплатной и открытой альтернативой проприетарному программному обеспечению Miele Diagnostic Utility MDU , которое доступно только...
yolobox
root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...
CVE-2024-36877
CVE-2024-36877 POC d'exploitation pour CVE-2024-36877 Un compte-rendu détaillé est disponible sur mon blog - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...
IoT-Home-Guard
La première version de l'outil matériel utilise le Raspberry Pi comme plateforme de développement. Les utilisateurs doivent se connecter au Raspberry Pi pour lancer l'outil logiciel via ssh, puis connecter l'appareil IoT à tester au wifi du Raspberry Pi. Je conçois une deuxième version,...
NoLongerEvil-Thermostat
Nest 온도조절기 펌웨어 설정 🏆 FULU 바운티 우승자 🏆 Hack House 와 이 프로젝트는 Nest Learning Thermostat 1/2세대 FULU 바운티 의 공식 우승자입니다. 하드웨어 대안: 하드웨어 측면에 관심이 있다면 https://sett.homes에서 드롭인 PCB 교체 옵션을 확인해 보세요. 설치 옵션 1: GUI 설치 프로그램 - 권장 📖 docs.nolongerevil.com의 설치 가이드를 따르거나 최신 릴리스를 직접 다운로드하세요. 설치 프로그램이 펌웨어 플래싱부터 설정 안내까지 모든 것을...
core
Secluso Sécurité domestique DIY et privée pour Raspberry Pi, avec accès distant chiffré et installation logicielle en 5 minutes. Télécharger Secluso Deploy • Guide de construction • Modèle de sécurité • Site web Secluso est un système de caméra de sécurité domestique privé pour Raspberry Pi...
espectre
🛜 ESPectre 👻 Wi-Fi 스펙트럼 분석CSI 기반 움직임 감지 시스템, ESPHome을 통한 기본 Home Assistant 통합 지원. !TIP 신규 ML 감지기 : 신경망 기반 움직임 감지. 보정 불필요, 기기에서 실행. 이는 실험적 기능이며, 전용 ML 감지기 토론에서 피드백을 환영합니다. 최신 변경사항이 포함된 스냅샷 빌드도 사용 가능합니다 기계 학습 기반 감지기의 경우 -ml 자산 사용. 또는 사용자 설정은 설정 가이드를 따르세요. 목차 3가지 핵심 요점 필요한 것 빠른 시작 작동 원리 할 수 있는 일 센서 ...
tplink-smartplug
Client TP-Link WiFi SmartPlug et dissecteur Wireshark Pour l'histoire complète, voir Rétro-ingénierie de la TP-Link HS110 tplinksmartplug.py Un client Python pour le protocole propriétaire TP-Link Smart Home afin de contrôler les prises intelligentes WiFi TP-Link HS100, HS110 et KP115. Le protoco...
CVE-2023-22906
CVE-2023-22906 CVE-2023-22906 是一个影响 Hero Qubo 智能门铃设备（运行版本为 HCD0102V1.3820220125）的严重漏洞。该设备默认允许通过 Telnet 以 root 权限访问，且无需密码。此漏洞构成重大的安全风险，因为它可能导致未经授权的访问、危害用户隐私、暴露存储在设备上的敏感信息，并可能使被入侵的设备被用作僵尸网络恶意活动中的一环。 研究论文 概念验证视频 Shell 访问...
gardyn
Краткое описание В феврале 2025 года я провел исследование безопасности устройства Gardyn Home 4.0. В ходе исследования я обнаружил множество уязвимостей и плохих практик безопасности. Используя эти уязвимости, злоумышленник может получить доступ на уровне системы к устройству Gardyn и использова...
punk.py
punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...
CVE-2023-41898_Lab
CVE-2023-41898 Unvalidated Deep Link Lab Это учебная лаборатория уменьшенного воспроизведения, созданная на основе публичного отчёта об уязвимости GHSL-2023-142 Home Assistant Companion for Android и структуры исходного кода уязвимой версии 2023.8.2. Реальные сервер, учётная запись и токены Home...
CVE-2012-2122-Home-Lab
CVE-2012-2122 MySQL Authentication Bypass Home Lab Lab นี้เป็นตัวอย่างสาธิตช่องโหว่ CVE-2012-2122 - MySQL Authentication Bypass เกิดจากข้อผิดพลาดในการเปรียบเทียบค่ารหัสผ่านใน MySQL เวอร์ชัน 5.5.23 หรือต่ำกว่า เมื่อผู้โจมตีส่งรหัสผ่านผิดซ้ำ ๆ หลายครั้ง MySQL อาจยอมให้เข้าสู่ระบบได้โดยไม่ได้ตั้งใจ...
gardyn-hack
Résumé En février 2025, j'ai mené une recherche de sécurité sur un appareil Gardyn Home 4.0. Au cours de mes recherches, j'ai découvert de multiples vulnérabilités et de mauvaises pratiques de sécurité. En exploitant ces vulnérabilités, un attaquant pourrait obtenir un accès au niveau système à u...