CVE-2021-27289

🐝 CVE-2021-27289: Ksix Zigbee 设备回放保护绕过 📑 目录 正式内容之前 此 CVE 背后的故事 漏洞 受影响设备 技术细节 攻击场景 影响 概念验证 演示视频 原始博客文章 研究人员 Zigbee 基础知识 背景与动机 早期实验 发现 利用 实验环境搭建 相关研究 🎭 正式内容之前 大家好， 我想专业人士的做法可能就是直接给这个仓库起一个清晰、描述性的名称，直截了当。但我在整理时，脑子里还闪过其他几个标题，比如： "我作为学生报告了一个漏洞……结果三年后才被分配（而我两年后才注意到😅）" "我在大学最后几个月提交的 CVE，原以为完全被忽视了"...

Ksix Zigbee Devices Playback Protection Bypass

Exploit Title: Ksix Zigbee Devices - Playback Protection Bypass PoC Date: 2020-11-15 Exploit Author: Alejandro Vazquez Vazquez Vendor Homepage: https://www.ksixmobile.com/ Firmware Version: Gateway Zigbee Module - v1.0.3, Gateway Main Module - v1.1.2, Door Sensor - v1.0.7, PIR Motion Sensor -...

Ksix Zigbee Devices - Playback Protection Bypass (PoC)

Exploit Title: Ksix Zigbee Devices - Playback Protection Bypass PoC Date: 2020-11-15 Exploit Author: Alejandro Vazquez Vazquez Vendor Homepage: https://www.ksixmobile.com/ Firmware Version: Gateway Zigbee Module - v1.0.3, Gateway Main Module - v1.1.2, Door Sensor - v1.0.7, PIR Motion Sensor -...

Ksix Zigbee Devices Playback Protection Bypass Exploit

Exploit Title: Ksix Zigbee Devices - Playback Protection Bypass PoC Exploit Author: Alejandro Vazquez Vazquez Vendor Homepage: https://www.ksixmobile.com/ Firmware Version: Gateway Zigbee Module - v1.0.3, Gateway Main Module - v1.1.2, Door Sensor - v1.0.7, PIR Motion Sensor - v1.0.12 Tested on:...