7356 matches found
CVE-2024-36877
CVE-2024-36877 CVE-2024-36877 的漏洞利用 POC 详细的技术分析可在我的博客中找到 - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...
CVE-2022-28077
CVE-2022-28077 Home Owners Collection Management System 1.0 - 反射型XSS 漏洞利用标题：Home Owners Collection Management System 1.0 - 反射型XSS 日期：2022-05-06 CVE：CVE-2022-28077 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://www.sourcecodester.com/...
ios11-cookie-set-expire-issue
Problema de Establecer/Caducar Cookies en iOS 11 Parece haber un problema intermitente con el establecimiento y la caducidad de cookies en las aplicaciones web de la pantalla de inicio de iOS 11. Se pueden observar dos comportamientos erróneos: Cuando se establece una cookie y luego se cierra y...
CVE-2026-55726
CVE-2026-55726：可公开列出的 Azure Blob 存储容器（设备日志） 公告 字段| 值 ---|--- CVE| CVE-2026-55726 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.3（中危） 向量（3.1）| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 向量（4.0）| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-497（向未授权控制范围暴露敏感系统信息） 研究人员...
NoLongerEvil-Thermostat
Nest 恒温器固件设置 🏆 FULU 赏金获胜者 🏆 Hack House 和本项目是 Nest Learning Thermostat Gen 1/2 的 FULU 赏金计划 的官方获胜者 硬件替代方案： 如果你对硬件方面感兴趣，可以查看 https://sett.homes，获取可直接替换的 PCB 替代方案。 安装 方案一：GUI 安装程序 - 推荐 📖 按照 docs.nolongerevil.com 上的安装指南操作 ，或直接下载最新版本。 安装程序会处理一切——刷写固件并引导你完成设置。在设置过程中，选择你的托管模式： 云托管 — 连接到 No Longer Evil...
publications
出版物 这是一个存放各类发布内容的家园，包括幻灯片/论文、概念验证、视频和工具。 如需博客文章，请参阅 elttam 博客；如需了解我们的服务，请访问我们的网站。 日期| 类型| 活动| 标题| 资源 ---|---|---|---|--- 2026| 安全公告| -| Home Assistant 经 FFmpeg 的认证后任意文件读取| ffmpeg-arbitrary-file-read-advisory.md 2026| 演讲| ACISP| 论进攻性安全的进攻性| slides 2026| 安全公告| -| Jupyter Enterprise Gateway 中的多个漏洞|...
yolobox
root@kitploit: ██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝...
punk.py
punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...
IoT-Home-Guard
第一版硬件工具使用Raspberry Pi作为开发平台。用户需要通过ssh登录到Raspberry Pi来启动软件工具，然后将待测试的IoT设备连接到Raspberry Pi的WiFi。 我正在设计第二个版本，用户只需将硬件工具连接到电脑或手机，即可方便地操作。...
frigate
Frigate NVR™ - 一个具有实时目标检测的本地 NVR English | 简体中文 一个完整的本地网络视频录像机（NVR），专为Home Assistant设计，具备 AI 目标/物体检测功能。使用 OpenCV 和 TensorFlow 在本地为 IP 摄像头执行实时物体检测。 强烈推荐使用 GPU 或者 AI 加速器（例如Google Coral 加速器 或者 Hailo等）。它们的运行效率远远高于现在的顶级 CPU，并且功耗也极低。 通过自定义组件与 Home Assistant 紧密集成 设计上通过仅在必要时和必要地点寻找目标，最大限度地减少资源使用并最大化性能...
espectre
ESPectre 将 ESP32 变成一个私有的本地 Wi-Fi 运动传感器。 当有人在房间里移动时，他们会改变 Wi-Fi 信号在房间内的传播方式。ESPectre 读取这些变化并实时报告运动状态。无需摄像头、麦克风、可穿戴设备或专用雷达硬件：只需一块受支持的 ESP32 和房间内已有的 Wi-Fi 网络即可。 ESPectre 是一个开源平台，集成了可即刷即用的固件、可嵌入的 C++ SDK、MicroPython 实现、浏览器工具、主机 CLI、开放数据集、开放模型权重，以及用于构建和验证检测器的研究工作流。 从浏览器刷写 · 查看在线工具 · 阅读文档 · 探索 SDK 应用与集...
GPON_RCE
GPONRCE 用于GPON家庭路由器远程代码执行的漏洞利用工具（CVE-2018-10562），使用Python编写。...
AdGuardHome
为您和您的设备提供隐私保护中心 免费且开源，功能强大的全网广告与跟踪器拦截 DNS 服务器。 AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home 是一款网络级广告拦截与跟踪防护软件。设置完成后，它将覆盖您家中所有设备，并且无需在设备上安装任何客户端软件。 它的运作方式是作为一个 DNS 服务器，将跟踪域名重新路由到“黑洞”，从而阻止您的设备连接到那些服务器。它基于我们用于公共 AdGuard DNS 服务器的软件，两者共享大量代码。 开始使用 自动安装（Linux/Unix/MacOS/FreeBSD/OpenBSD...
FreeMDU
FreeMDU FreeMDU プロジェクトは、Miele 製機器の光学診断インターフェースを介した通信のためのオープンハードウェアおよびソフトウェアツールを提供します。これは、登録されたサービス技術者のみが利用できるプロプライエタリな Miele Diagnostic Utility MDU ソフトウェアに対する、無料かつオープンな代替手段として機能します。 1996 年以降に製造されたほとんどの Miele 機器には、フロントパネルのインジケーターランプの背後に、光学赤外線ベースの診断インターフェースが組み込まれています。古い機器では、このインターフェースは Program...
CVE-2018-10562
CVE-2018-10562 CVE-2018-10562 漏洞利用 关于 GPON 家庭路由器上的 RCE CVE-2018-10561:认证绕过 CVE-2018-10562:命令注入 所需依赖 requests urllib2 ssl re 截图...
CVE-2023-43877-RiteCMS-Stored-XSS---Home
Rite CMS v3.0 Múltiples XSS Almacenados Autor: Sergio Descripción: Rite CMS 3.0 está afectado por una vulnerabilidad múltiple de Cross-Site Scripting XSS almacenado que permite a los atacantes ejecutar código arbitrario mediante un payload manipulado en los campos de la página de inicio Home Page...
gardyn-hack
概述 2025年2月，我对Gardyn Home 4.0设备进行了安全研究。在研究过程中，我发现了多个漏洞及不良安全实践。利用这些漏洞，攻击者可能获得Gardyn设备的系统级访问权限，并以此对设备所连接的局域网发动进一步攻击。攻击者还可能利用此访问权限影响设备的正常运行，包括损坏设备中正在生长的植物以及设备本身。 本仓库收录了Gardyn水培花园一系列漏洞的技术细节与状态。发布此信息的目的是告知消费者关于Gardyn产品中尚未解决的安全问题。 披露时间线 2025-02-21 - 首次尝试联系供应商。 2025-02-26 - 与供应商销售团队取得联系。 2025-04-07 -...
CVE-2020-27199
CVE-2020-27199 Magic Home Pro - 認証バイパス Magic Home Pro Mobile Application（モバイルアプリケーション）に複数の脆弱性が見つかりました。このアプリケーションは、JadeHomic LED Strip RGB Kitと連携するために使用されます。これらの脆弱性の中で最も重大なものは、認証バイパス CVE-2020-27199 の脆弱性であり、最終的には被害者の全デバイスグループを完全に乗っ取り、制御することを可能にします。...
core
Secluso Seguridad privada para el hogar tipo «hazlo tú mismo» para Raspberry Pi, con acceso remoto cifrado y una configuración de software de 5 minutos. Descargar Secluso Deploy • Guía para construirlo tú mismo • Modelo de seguridad • Sitio web Secluso es un sistema privado de cámaras de segurida...