mud-visualizer

제조업체 사용 설명서 MUD 시각화 도구 경고: mud-visualizer는 현재 베타 버전입니다. 사용에 따른 위험은 본인이 감수하십시오. 이 도구는 JSON 형식의 MUD 파일을 시각화하는 데 사용할 수 있습니다. 목차 동기 설치 지원되는 MUD 추상화 기여 지원 인용 라이선스 동기 MUD 파일은 디바이스의 ACL 규칙을 포함하는 JSON 형식의 일반 텍스트 파일입니다. MUD 파일에는 수십 또는 수백 개의 ACL 규칙이 포함될 수 있으므로 수동으로 파일을 읽고 검증하기 어렵습니다. mud-visualizer는 MUD 파일...

blackbox-fuzzing

라우터 TL-WR902AC를 예로 한 IoT 기기 블랙박스 퍼징 이 문서는 제 학기 논문의 HTML 버전으로, PDF는 여기에서 내려받을 수 있다. 서론 퍼징은 소프트웨어에서 버그를 찾는 "가장 효과적인 방법 중 하나"가 되었다. 이러한 주장이나 이와 유사한 주장으로 많은 최신 퍼징 관련 논문이 시작된다 google-scholar. "Internet of Vulnerable Things"라는 주제에 대한 지난 학기 논문의 주요 목표는 메모리 관련 버그를 찾은 다음 이 취약점에 대한 익스플로잇을 작성하는 것이었다. 우리는 펌웨어...

CVE-2021-27289

🐝 CVE-2021-27289: Ksix Zigbee 장치의 재생 보호 우회 📑 목차 본격적으로 시작하기 전에 이 CVE의 배경 이야기 취약점 영향받는 장치 기술적 세부 사항 공격 시나리오 영향 개념 증명 데모 비디오 원본 블로그 게시물 연구자 Zigbee 기초 배경 및 동기 초기 실험 발견 악용 실험실 구성 관련 연구 🎭 본격적으로 시작하기 전에 안녕하세요 여러분, 제 생각에 전문적인 방법은 이 저장소의 이름을 원래대로 짓는 일이었을 거예요. 명확하고, 서술적이며, 요점을 바로 찌르는 이름이요. 하지만 정리하다 보니 몇 가지...

IoT_vuln

TOTOLINK 장치에 대한 POC: TOTOLINK LR350: CVE-2024-10654 로그인 우회 TOTOLINK T6: CVE-2025-6916 로그인 우회 - 이 CVE에 대해 더 자세히 알아보려면 다음에서 읽어보세요: https://anduinbrian.github.io/posts/blogs/totolink-t6-v3/...

RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection Qi An Xin Tiangong Lab에서 인턴십을 하는 동안 RE11S1.11 라우터에서 명령 주입 취약점을 발견했습니다. bin 디렉터리의 webs 파일을 분석한 결과, formAccept 함수에 명령 주입 취약점이 포함되어 있음을 발견했습니다. 명령 주입은 submit-url 키 값에 의해 트리거될 수 있으며, 이로 인해 시스템 명령 주입이 발생합니다. 라우터를 어떻게 시뮬레이션할 수 있나요 firmAE로 시뮬레이션하려면 다음 명령을 사용하세요. sud...

LB-LINK Routers - Unauthenticated Command Injection

LB-LINK X-PRO 1.0.22-20231206 contains a hardcoded credentials vulnerability caused by manipulation of an unknown function in /etc/shadow, letting remote attackers use hardcoded credentials, exploit requires high complexity id: CVE-2026-19900 info: name: LB-LINK Routers - Unauthenticated Command...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 2023년 1월 21일 이 실험은 에뮬레이션된 IoT에서 DNS 리바인딩 공격이 어떻게 작동하는지 보여주기 위한 것입니다. 설정에는 웹 인터페이스를 통해 제어할 수 있는 시뮬레이션된 IoT 장치가 있습니다이것은 많은 IoT 장치에서 일반적인 방식입니다. 많은 IoT 장치는 강력한 보호 메커니즘을 갖추고 있지 않으므로, 공격자가 이들 장치와 직접 상호작용할 수 있다면 이들을 쉽게 손상시킬 수 있습니다. 환경 호스트 머신 : - 이 익스플로잇은 Linux kali...

Emerson Dixell XWEB-500 - Arbitrary File Write

Emerson Dixell XWEB-500 contains an arbitrary file write caused by unauthenticated access to /cgi-bin/logoextraupload.cgi, /cgi-bin/calsave.cgi, and /cgi-bin/loutils.cgi, letting attackers write any file on the system, exploit requires no authentication. id: CVE-2021-45420 info: name: Emerson...

CVE-2025-27840-WIP

CVE-2025-27840-WIP CVE-2025-27840에 대한 작업 진행 중WIP 자료 CVE-2025-27840 개요 CVE-2025-27840 은 전 세계 10억 개 이상의 IoT 기기에 통합된 Espressif ESP32 Bluetooth 칩 에 영향을 미치는 중간 심각도 취약점CVSS 6.8입니다. 이 결함은 문서화되지 않은 29개의 HCIHost Controller Interface 명령 과 관련되어 있으며, 이를 통해 승인되지 않은 메모리 접근 및 기기 제어가 가능할 수 있습니다. 🔧 주요 기술 세부 사항...

CVE-2026-92943

Improper validation of certificate with host mismatch in the MQTT client TLS connection layer in AWS IoT Device SDK for Python 1.5.3 through 1.6.0 on Python 3.7 and later might allow an adversary-in-the-middle actor to impersonate the AWS IoT Core endpoint, read device telemetry, and inject...

CVE-2026-92943 Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python

Improper validation of certificate with host mismatch in the MQTT client TLS connection layer in AWS IoT Device SDK for Python 1.5.3 through 1.6.0 on Python 3.7 and later might allow an adversary-in-the-middle actor to impersonate the AWS IoT Core endpoint, read device telemetry, and inject...

CVE-2026-92943

AWS IoT Device SDK for Python versions 1.5.3 through 1.6.0 (Python 3.7+) contain an improper certificate validation flaw in the MQTT client TLS connection layer. An adversary-in-the-middle can present a certificate issued for an unrelated hostname by a CA already in the device trust store, thereb...

CVE-2026-92943 Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python

Improper validation of certificate with host mismatch in the MQTT client TLS connection layer in AWS IoT Device SDK for Python 1.5.3 through 1.6.0 on Python 3.7 and later might allow an adversary-in-the-middle actor to impersonate the AWS IoT Core endpoint, read device telemetry, and inject...

CVE-2026-92943 Improper validation of certificate with host mismatch in AWS IoT Device SDK for Python

Improper validation of certificate with host mismatch in the MQTT client TLS connection layer in AWS IoT Device SDK for Python 1.5.3 through 1.6.0 on Python 3.7 and later might allow an adversary-in-the-middle actor to impersonate the AWS IoT Core endpoint, read device telemetry, and inject...

EUVD-2026-82378

Improper validation of certificate with host mismatch in the MQTT client TLS connection layer in AWS IoT Device SDK for Python 1.5.3 through 1.6.0 on Python 3.7 and later might allow an adversary-in-the-middle actor to impersonate the AWS IoT Core endpoint, read device telemetry, and inject...

CVE-2026-92943: Improper Validation of Certificate with Host Mismatch

Improper validation of certificate with host mismatch in the MQTT client TLS connection layer in AWS IoT Device SDK for Python 1.5.3 through 1.6.0 on Python 3.7 and later might allow an adversary-in-the-middle actor to impersonate the AWS IoT Core endpoint, read device telemetry, and inject...

CVE-2026-77966 Ebyte NA111-M Missing Authorization

The affected Ebyte product does not provide separation between limited and administrative management functions. A low privileged authenticated attacker could access security sensitive configuration functions and modify settings that affect the confidentiality, integrity, or availability of the...

CVE-2026-29988: Cleartext Transmission of Sensitive Information

A cleartext transmission of sensitive information vulnerability in the NFC interface of multiple Milesight IoT device models running affected firmware versions allows an unauthenticated attacker with physical proximity to retrieve LoRaWAN ABP NwkSKey and AppSKey values and D2D keys via an NFC rea...

MINI-RG49-H5RP-JFGR

Bulletin has no description...

A Malicious SIM Card Can Run Attacker Code Inside the Modems Behind Cellular IoT Devices

A malicious SIM card can order the device it sits in to run commands of the attacker's choosing. On the cellular modules built into electric-vehicle chargers, industrial routers, and car telematics units, that is enough to take the whole device over. Researchers at the University of Birmingham an...