esp32-cve-2025-27840-power-trace-experiment

esp32-cve-2025-27840-power-trace-experiment 用于在 ESP32 被发送未记录的 hci 蓝牙命令 CVE-2025-27840 时，获取蓝牙模块行为功耗轨迹的固件。 当 ESP32 收到命令时，它会切换一个 GPIO 引脚以触发功耗轨迹采集。我建议使用 trace hook 在蓝牙控制器任务被调度时执行此操作。你可以在 trigger-mechanisms 文件夹中查看触发机制。 该代码兼容 ESP-IDF v5.0.8 和 v5.0.9，并根据 Espressif 的 controllerhciuartesp32 示例进行了改编。 你可以在...

ossem-power-up

OSSEM データ品質を評価するツールです。素晴らしい OSSEM プロジェクトをベースに構築されています。 ミッション 「ATT&CK のテクニックをハンティングしたい。どのログソースやイベントが適しているか？」という質問に答える ログソースの強みと弱みの透明性を生み出す ログを簡単に評価する方法を提供する OSSEM Power-up 概要 Power-up は、データ品質評価の基盤として OSSEM Detection Data Model DDM を使用します。その主な理由は、ATT&CK Data Sources、Common Information Model のエンティティ...

uhubctl

uhubctl uhubctl 是一个用于在智能 USB 集线器上逐端口控制 USB 电源的实用工具。 智能集线器定义为实现逐端口电源切换的集线器。 此代码的原始构想受 Niibe Yutaka 的 hub-ctrl.c 启发： https://www.gniibe.org/development/ac-power-control-by-USB-hub 兼容的 USB 集线器 请注意，没有多少 USB 集线器能够正确支持逐端口电源切换。 其中一些已不再生产，可能很难找到。 以下是已知兼容 USB 集线器的列表： 制造商| 产品| 端口| USB| VID:PID| 发布年份| 停产...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） 中文名称：Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS 评分：9.0 描述 ：Altenergy Power System Control Software 是 Altenergy Power System 公司的一款微型逆变器控制软件。 影响 ：Altenergy Power System...

power-pwn

由以下机构维护： 保护无处不在的 AI 代理。 概述 Power Pwn 是一个用于 Microsoft 365 Power Platform 和 AI 服务的进攻与防御安全工具集。 主要功能（包括但不限于）： 💾 PowerDump ：全面的租户扫描与数据收集 🚪 BackDoor ：部署后门流以持久访问 Power Platform 环境 🦠 NoCodeMalware ：无需编写代码即可创建和部署恶意 Power Platform 构件 🎣 PowerPhishing ：滥用 Power Platform 进行钓鱼攻击和凭据窃取 🤖 Copilot Studio Hunter...

Exploits

漏洞利用（Exploits） 原创CVE、利用PoC和安全公告 作者：@kmkz · boffsec-services.com · @kmkzsecurity 2026年 文件| 目标| 类型| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 公告（3-CVE链）| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC（mitmproxy）| 9.3...

power-tracks-research

Power Tracks 研究 "Power Tracks"、"Stock Galaxy"、"Warped Prism" のマーケットメカニクスに関する包括的な研究リポジトリ。このコードベースには、現代のマーケットマイクロストラクチャにおける体系的な異常を発見・マッピングするために使用されたツール、パイプライン、検証スイートが含まれています。 構成 研究は3つの主要な柱に分かれています。 I. シグナル: Power Tracks & ステガノグラフィ 異常な「ハートビート」と隠されたデータチャンネルを検出する。 フェーズ57 : 検出スタック - Power Tracks...

Overglade-Badges

Overgladeハッカソンバッジ シンガポールで開催されたOvergladeハッカソン用にデザインしたゼロパワーのバッジです！RP2040を搭載し、パッシブNFCとオンボードのe-inkドライバーを備えています！ カスタム機能 パッシブNFCタップ対応。お好みの用途にお使いいただけます e-ink対応により、バッテリーは不要 プログラミング用にヘッダーピンに引き出された20個のGPIO より複雑な処理を行いたい場合のアクティブNFCモード ゼロパワー：コア機能に電力を必要としません 4MBフラッシュメモリ搭載のRP2040 SoC クールなPCBと露出銅アート PCBデザイン...

power_analysis

RSAに対する電力解析攻撃 Index Index はじめに 電力解析攻撃 RSA：簡単な紹介 RSAの例 機器 電力測定：簡単な紹介 オームの法則 キルヒホッフの電圧則（KVL） 分圧器 シャント抵抗 電力測定の例 高速べき乗 Arduino（Atmega328P）における高速べき乗 結果 結論 参考文献 はじめに 最近、Stackoverflowのこのトピックのように、Arduino用の暗号を自作している人を目にしました：...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Eaton Intelligent Power Manager v1.6 中的本地文件包含漏洞允许攻击者包含一个文件，可能导致敏感信息泄露、拒绝服务和代码执行。 CVE-2018-12031 要利用该漏洞，攻击者可以使用 'https://HOST/server/nodeupgradesrv.js?action=downloadFirmware&firmware=/../../../../../../../../../../' 请求来获取目标上的某些信息。 GET...

Eaton Intelligent Power Manager 1.6 - Directory Traversal

Eaton Intelligent Power Manager v1.6 allows an attacker to include a file via directory traversal, which can lead to sensitive information disclosure, denial of service and code execution. id: CVE-2018-12031 info: name: Eaton Intelligent Power Manager 1.6 - Directory Traversal author: daffainfo...

Altenergy Power Control Software C1.2.5 - Remote Command Injection

Altenergy Power Control Software C1.2.5 is susceptible to remote command injection via shell metacharacters in the index.php/management/settimezone parameter, because of settimezone in models/managementmodel.php. An attacker can potentially obtain sensitive information, modify data, and/or execut...

Powertek Firmware <3.30.30 - Authorization Bypass

Powertek firmware multiple brands before 3.30.30 running Power Distribution Units are vulnerable to authorization bypass in the web interface. To exploit the vulnerability, an attacker must send an HTTP packet to the data retrieval interface /cgi/getparam.cgi with the tmpToken cookie set to an...

CLEANSTART-2026-PE22489 Applications that evaluate user-supplied Spring Expression Language (SpEL) expressions may be vulnerable to a Denial of Service (DoS) attack when the power operator (^) is used with a BigDecimal or...

Security vulnerability affects the apache-nifi-registry package. Applications that evaluate user-supplied Spring Expression Language SpEL expressions may be vulnerable to a Denial of Service DoS attack when the power operator ^ is used with a BigDecimal or BigInteger operand and a large exponent...

CVE-2026-90136

A flaw was found in the Linux kernel's AMD HSMP Host System Management Port hardware monitoring hwmon driver. A local user can trigger an issue by attempting to set a negative power cap value. Due to an incorrect conversion of this negative input, a nonsensical, extremely high power limit is sent...

CVE-2009-3999-HP-Power-Manager-4.2-Build-7-Buffer-Overflow

OSCPの準備の一環として、私はCVE-2009-3999（HP Power Manager 4.2 Build 7 バッファオーバーフローエクスプロイト）に出会いました。 この最新のスクリプトは、文字列とバイトの処理に関するPython 3互換性の問題を解決するために更新されており、ペイロードが生のバイナリとして送信されることでメモリ破損を防ぎます。...

CVE-2026-98202 Input: synaptics-rmi4 - fix GPF in suspend and resume when unbound

In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - fix GPF in suspend and resume when unbound Transport drivers such as rmii2c and rmispi invoke rmidriversuspend and rmidriverresume on their child rmidev device during system power management events. Howeve...

CLEANSTART-2026-EQ90075 Applications that evaluate user-supplied Spring Expression Language (SpEL) expressions may be vulnerable to a Denial of Service (DoS) attack when the power operator (^) is used with a BigDecimal or...

Security vulnerability affects the rundeck package. Applications that evaluate user-supplied Spring Expression Language SpEL expressions may be vulnerable to a Denial of Service DoS attack when the power operator ^ is used with a BigDecimal or BigInteger operand and a large exponent value...

Linux Distros Unpatched Vulnerability : CVE-2026-98202

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Input: synaptics-rmi4 - fix GPF in suspend and resume when unbound Transport drivers such as rmii2c and rmispi invoke rmidriversuspend and rmidriverresume on...

ROS-20261006-73-0366

The vulnerability of the acpiecsetup function in the drivers/acpi/ec.c file of the Linux ACPI configuration and power management extension driver is related to the reutilization of previously freed memory. Exploiting this vulnerability could allow an attacker to compromise the confidentiality,...