Four-Faith F3x36 - Authentication Bypass

Four-Faith F3x36 router with firmware v2.0.0 contains an authentication bypass caused by hard-coded credentials in the administrative web server, letting attackers with knowledge of credentials gain administrative access via crafted HTTP requests. id: CVE-2024-9643 info: name: Four-Faith F3x36 -...

Altenergy Power Control Software - SQL Injection

A vulnerability classified as critical was found in Altenergy Power Control Software up to 20241108. This vulnerability affects the function getstatuszigbee of the file /index.php/display/statuszigbee. The manipulation of the argument date leads to sql injection. The attack can be initiated...

Tenda 11N - Authentication Bypass

Tenda 11N with firmware version V5.07.33cn contains an authentication bypass vulnerability. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2022-42233 info: name: Tenda 11N -...

Hikvision IP camera/NVR - Remote Command Execution

Certain Hikvision products contain a command injection vulnerability in the web server due to the insufficient input validation. An attacker can exploit the vulnerability to launch a command injection attack by sending some messages with malicious commands. id: CVE-2021-36260 info: name: Hikvisio...

Cisco Linksys WVC54GCA 1.00R22/1.00R24 - Local File Inclusion

Cisco Linksys WVC54GCA 1.00R22/1.00R24 is susceptible to local file inclusion in adm/file.cgi because it allows remote attackers to read arbitrary files via a %2e. encoded dot dot or an absolute pathname in the nextfile parameter. id: CVE-2009-1558 info: name: Cisco Linksys WVC54GCA 1.00R22/1.00R...

AIP

攻撃者IP優先順位付け AIP ツール 攻撃者IP優先順位付け（AIP）は、ハニーポットネットワークから取得したネットワークトラフィックに基づいて、効率的かつ経済的なIPブロックリストを生成するツールです。 5Gの到来により、IoTデバイスはファイアウォールの保護なしで直接接続されることが多くなっています。そのため、小型で効率的かつ経済的なブロックリストが必要です。AIPの構造を以下に示します。 AIPモデル 各AIPモデルは、特定の基準に基づいて独自のブロックリストを生成します。主なモデルは以下の通りです。 1. 新規優先（PN）...

awesome-shodan-queries

Awesome Shodan Search Queries 長い時間をかけて、私は、Shodan（文字通りインターネット検索エンジン）に投入するための、面白く、愉快で、そして憂鬱な検索クエリを収集してきました。中には、思わず顔を覆いたくなるような結果を返すものもあれば、現実に存在する深刻な（または古い）脆弱性を返すものもあります。 ほとんどの検索フィルタにはShodanアカウントが必要です。...

my-little-honeypot

my-little-honeypot 描述 本仓库旨在展示编写一个 telnet 蜜罐以 收集物联网恶意软件，并进而发现活跃的命令与控制（C&C）服务器是多么容易。 发布此代码的主要原因是我在 INSHACK 活动（2017 年 4 月 6 日，法国里昂）上所做的演讲。 免责声明 如果你的系统因你做了 某些你并未预期的事情而受到恶意软件损害，我概不负责。谦逊是你逆向恶意软件时所需的第一项技能。 千万不要逆向你无法驾驭的恶意软件。 最后，这段代码很粗糙，我也没打算维护它。...

dns-rebind-toolkit

DNS Rebind 工具包 演示 | 安全公告 | 包含的载荷 | 常见问题 免责声明：本软件仅用于教育目的。本软件不得用于非法活动。作者对其使用不承担任何责任。别当混蛋。 DNS Rebind 工具包是一个前端 JavaScript 框架，用于针对局域网（LAN）上的脆弱主机和服务开发 DNS 重绑定 漏洞利用。它可用于攻击 Google Home、Roku、Sonos WiFi 音箱、WiFi 路由器、“智能”恒温器及其他物联网设备。使用此工具包，远程攻击者可以绕过路由器的防火墙，直接与受害者家庭网络上的设备交互，窃取隐私信息，在某些情况下甚至可以控制脆弱的设备本身。...

Kamerka-GUI

Kamerka GUI Kamerka GUI は、インターネットに公開された産業制御システム（ICS）、IoT、および医療機器を発見、レビュー、トリアージするための Django ベースの偵察ダッシュボードです。Shodan 検索データ、Google Maps による可視化、デバイスのスクリーンショット、受動的インテリジェンスのエンリッチメント、および選択されたスキャン/エクスプロイトヘルパーを1つの Web インターフェースに統合しています。 このアプリは、デバイス一覧の Filter Honeypots...

IoT-PT-v1

🛠️ IoT-PT OS v1 モノのインターネット侵入テストOS - バージョン1 📦 IoT-PT OS v1とは？ IoT-PT OS v1 は、IoTセキュリティ評価のために特別に設計された侵入テスト用仮想マシンです。ファームウェア分析、組み込みシステム攻撃、ワイヤレスハッキングなどに特化した、あらかじめ設定されたツール、スクリプト、環境が含まれています。 💾 ダウンロード 直接リンク : IoT-PT OSv1をダウンロード チェックサム: MD5: d9c20057b14cfa3fb25f744813b828df SHA1:...

uniFuzzer

uniFuzzer uniFuzzerは、UnicornとLibFuzzerをベースにした、クローズドソースバイナリ向けのファジングツールです。現在、ARM/MIPS上の32ビットLSB ELFファイル（IoTデバイスでよく見られる）のファジングをサポートしています。 中文介绍 特徴 ハックが非常に少なく、容易にビルド可能 任意の指定関数やコードスニペットをターゲットにできる カバレッジガイド方式のファジングで実行速度も良好 依存関係を自動的に解決・ロード PRELOADによるライブラリ関数のオーバーライド ビルド 1...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

Bluetooth-Attacks-CVE-2025-27840

本稿では、攻撃者がモジュールアップデートを介して隠された脆弱性リストを導入し、ESP32デバイスを危険にさらし、秘密鍵への不正アクセスを取得する方法について説明します。これにより、このマイクロコントローラを使用する数十億のデバイスが影響を受けます。主要な問題の一つは、ESP32アーキテクチャで発見されたCVE-2025-27840脆弱性です。ビットコインネットワークのセキュリティを確保するために、以下の脆弱性を特定しました。関数hasinvalidprivkeyにおける下限チェック欠如による無効な秘密鍵の使用可能性、関数electrumsighashにおけるBIP-137非互換性によるト...

uberscan

uberscan サーバー、ルーター、IoTデバイスのペネトレーションテストのためのセキュリティプログラム （ちなみに私のビットコインアドレスは 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE です） （別のBTCアドレスもあります。一部のビットコインウォレットが特定のアドレスをサポートしていないという報告を受けているためです：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme） 同志の皆さん、こんにちは。UBERSCAN 1.0へようこそ。...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

iotmap

IoTMap IoTMapは、1つまたは複数のプロトコルを同時に使用してIoTネットワークをモデル化するツールです。これは進行中の研究であり、モノのインターネットセキュリティに関する博士論文の一部です。このリポジトリは新しい結果が得られるたびに定期的に更新されます。現在、このプロジェクトはBLE、ZigBee、OS4Iの3つのプロトコルをサポートしています。さらに追加予定です。 必要条件 : Python 3の要件 Python 3.5 Scapy requirementsファイルからインストールできますが、最新のソースからビルドすることを推奨します neo4j-1.7.6...

Genzai

Genzai IoTセキュリティツールキット 説明 • 機能 • セットアップと使い方 • 謝辞 • 連絡先 説明 Genzaiは、入力として提供された単一または複数のターゲットにわたってIoT（モノのインターネット）関連のダッシュボードを特定し、さらにそれらをスキャンしてデフォルトパスワードの問題やパスとバージョンに基づく潜在的な脆弱性を調査します。...

expliot

EXPLIoT 名詞: /ɛkˈsplʌɪəti:/ IoT製品およびIoTインフラストラクチャのセキュリティテストとエクスプロイトのためのフレームワークです。一連のプラグイン（テストケース）を提供し、評価の実行に使用され、新しいものを簡単に拡張できます。 EXPLIoT （発音は expl-aa-yo-tee ）という名前は、 exploit という言葉をもじったもので、フレームワークの目的、つまりIoTのエクスプロイトを説明しています。 Pythonで書かれています。 ウェブサイト オンラインショップ 関連ハードウェア向け ドキュメント Discordチャットルーム 追加リソース...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...