crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

crackle

crackle decifra la crittografia BLE conosciuta anche come Bluetooth Smart. crackle sfrutta una falla nel processo di pairing BLE che consente a un attaccante di indovinare o forzare molto rapidamente la TK Temporary Key. Con la TK e altri dati raccolti durante il processo di pairing, è possibile...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

linux-smart-enumeration

Zunächst ein paar nützliche Einzeiler ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

CVE-2026-75960

Rently Smart Home versions 20.1.0 and prior are vulnerable to an Insufficiently Protected Credentials vulnerability. This could allow an attacker to retrieve pins including the Master Pin, overriding standard user permissions...

CVE-2026-75960 Insufficiently Protected Credentials in Rently Smart Home

Rently Smart Home versions 20.1.0 and prior are vulnerable to an Insufficiently Protected Credentials vulnerability. This could allow an attacker to retrieve pins including the Master Pin, overriding standard user permissions...

EUVD-2026-66423

Rently Smart Home versions 20.1.0 and prior are vulnerable to an Insufficiently Protected Credentials vulnerability. This could allow an attacker to retrieve pins including the Master Pin, overriding standard user permissions...

CVE-2026-75960

Rently Smart Home versions 20.1.0 and prior are affected by an Insufficiently Protected Credentials vulnerability that allows an attacker to retrieve PINs, including the Master Pin , thereby overriding standard user permissions. CISA rates this HIGH severity (CVSS 3.1: 8.1, CVSS 4.0: 8.7) with a ...

LinksysLeaks

LinksysLeaks سكربت Python3 لفحص أجهزة Linksys الذكية القابلة للاتصال WiFi المعرّضة لثغرة CVE-2014-8244 أُنشئ هذا السكربت لمساعدتي في العثور على أجهزة WiFi الذكية القابلة للاتصال التي تسرّب معلومات حساسة، والمعروفة بثغرة CVE-2014-8244. لديك خيار إما فحص عنوان IP واحد أو ملف نصي يحتوي على عناوين IP...

CVE-2023-33768

CVE-2023-33768 Descrizione La verifica errata della firma del firmware durante il processo di Device Firmware Update di Belkin Wemo Smart Plug WSP080 v1.2 consente agli attaccanti di causare un Denial of Service DoS tramite un file firmware appositamente modificato. Informazioni aggiuntive Durant...

SoliditySecurity

Cos'è questo Questo post si propone di essere un post introduttivo relativamente approfondito e aggiornato che descrive gli errori passati commessi dagli sviluppatori di Solidity, nel tentativo di impedire ai futuri sviluppatori di ripetere la storia. Indice 1. Re-Entrancy La Vulnerabilità...

CVE-2026-67687-ICS-Park-Smart-Park-Management-System-v2.0

Questo repository non contiene un README...

CVE-2023-22906

CVE-2023-22906 CVE-2023-22906 ist eine kritische Sicherheitslücke, die das Hero Qubo Smart Doorbell-Gerät mit der Version HCD0102V1.3820220125 betrifft. Dieses Gerät ermöglicht standardmäßig Telnet-Zugriff mit Root-Rechten, ohne dass ein Passwort erforderlich ist. Diese Schwachstelle stellt ein...

CVE-2025-70600---Urve-Smart-Office---Stored-XSS-in-iOS-App

URVE Smart Office iOS — XSS memorizzato tramite campo HTML del tile PoC Questo repository documenta una prova di concetto PoC per una vulnerabilità di cross-site scripting memorizzato XSS che interessa l'applicazione mobile iOS di URVE Smart Office. A causa di una validazione dell'input...

smart-contract-vulnerabilities

Vulnerabilità degli Smart Contract Una raccolta di vulnerabilità degli smart contract con i relativi metodi di prevenzione. Vedi /references per riferimenti ottimizzati per LLM. Controllo degli accessi Autorizzazione tramite tx.origin Controllo degli accessi insufficiente Delegatecall a...

EvilReflex

Cos'è questo? Questo è un semplice test per la vulnerabilità evilReflex negli smart contract. Come testare? Passo 1: compila evilReflex.sol Passo 2: distribuisci HACKME es.: root@kitploit: Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contract...

CVE_2022_3141

CVE-2022-3141: Iniezione SQL in ACS EDU 3rd Generation Questa repository contiene un'analisi di sicurezza dettagliata e un report per la vulnerabilità identificata come CVE-2022-3141, che riguarda il sistema smart-card ACS EDU 3rd Generation. Panoramica della vulnerabilità ID CVE : CVE-2022-3141...

smart-contract-attack-vectors

Vettori di attacco degli smart contract L'obiettivo di questo repository è raccogliere tutte le possibili vulnerabilità degli smart contract e le risorse per imparare a conoscerle. Sentiti libero di inviare una pull request, con qualsiasi cosa, dalle piccole correzioni alla documentazione o agli...

BlockChainConstruction

Prefazione In questo articolo introduciamo principalmente diversi aspetti dell'audit delle public chain che meritano attenzione. Per gli auditor di sicurezza e gli sviluppatori di public chain, questo è un progetto degno di riferimento e di riflessione. Architettura Prima di introdurre la...