Dahua Smart Park Management - Arbitrary File Upload

Dahua wisdom park integrated management platform is a comprehensive management platform, a park operations,resource allocation, and intelligence services,and other functions, including/emap/devicePointaddImgIco?. id: CVE-2023-3836 info: name: Dahua Smart Park Management - Arbitrary File Upload...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

smart-contract-vulnerabilities

Smart Contract Vulnerabilities A collection of smart contract vulnerabilities along with prevention methods. See /references for LLM-optimized references. Access Control Authorization Through tx.origin Insufficient Access Control Delegatecall to Untrusted Callee Signature Malleability Missing...

CVE_2022_3141

CVE-2022-3141: Inyección SQL en ACS EDU 3ª Generación Este repositorio contiene un análisis de seguridad detallado y un informe de la vulnerabilidad identificada como CVE-2022-3141, que afecta al sistema de tarjeta inteligente ACS EDU 3ª Generación. Resumen de la Vulnerabilidad ID de CVE :...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

ghidra-evm

Módulo Ghidra EVM En los últimos años, los ataques a contratos inteligentes desplegados en la cadena de bloques de Ethereum han resultado en una cantidad significativa de fondos robados debido a errores de programación. Dado que los contratos inteligentes, una vez compilados y desplegados, son...

CVE-2025-69822-Atomberg_Erica_SmatFan_Security_Assessment

CVE-2025-69822-AtombergEricaSmatFanSecurityAssessment Esta vulnerabilidad afecta la disponibilidad del dispositivo y el funcionamiento confiable del Ventilador Inteligente Atomberg Erica Versión de Firmware 1.0.36. El problema surge debido a la falta de mecanismos de protección contra tramas de...

yj_nearbyglasses

yjnearbyglasses intentando detectar gafas inteligentes cerca y avisarte. ⚠ ¡ADVERTENCIA! ⚠ nearby-glasses-alert.pages.dev NO ESTÁ RELACIONADO CON MI PROYECTO. Muchas aplicaciones en Play Store y App Store se parecen o incluso se llaman de forma muy similar a Nearby Glasses. Parecen apropiarse del...

linux-smart-enumeration

Primero, un par de oneliners útiles ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Ten en cuent...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

mallory

mallory Proxy HTTP/HTTPS sobre SSH. Instalación Máquina local: go install github.com/justmao945/mallory/cmd/mallory@latest Servidor remoto: necesitamos nuestro viejo amigo sshd Configuración Archivo de configuración La ruta predeterminada es $HOME/.config/mallory.json, se puede establecer al...

OnionHop

OnionHop V3 OnionHop V3 es una aplicación de escritorio moderna y multiplataforma Windows, macOS y Linux que enruta tu tráfico a través de Tor. Puede ejecutar Tor como un proxy SOCKS local o como un túnel a nivel de sistema, elegir automáticamente una estrategia de conexión funcional para tu red...

echidna

Echidna: Un fuzzer rápido para contratos inteligentes Echidna es una criatura extraña que se alimenta de bugs y es altamente electrosensible con disculpas a Jacob Stanley Hablando más en serio, Echidna es un programa en Haskell diseñado para el fuzzing/pruebas basadas en propiedades de contratos...

uhubctl

uhubctl uhubctl is utility to control USB power per-port on smart USB hubs. Smart hub is defined as one that implements per-port power switching. Original idea for this code was inspired by hub-ctrl.c by Niibe Yutaka: https://www.gniibe.org/development/ac-power-control-by-USB-hub Compatible USB...

web3-decoder

Web3 Decoder Web3 Decoder is a Burp Suite Extension that helps to analyze what is going on with the operations involving smart contracts of the web3. This is mainly JSON-RPC calls to Ethereum Nodes, and nodes of other compatible networks like Polygon, Arbitrum, BSC... Download & Install Download...

banrays

Ban-Rays Gafas para detectar gafas inteligentes que tienen cámaras Estoy experimentando con 2 enfoques principales: Óptica: clasificar la cámara mediante reflejos de luz. Redes: análisis de bluetooth y wi-fi. Hasta ahora, la identificación de dispositivos específicos basada en bluetooth BLE parec...

dicozorus

Dicozorus Dicozorus es una herramienta para generar y mantener wordlists web. Elimina la sobrecarga de gestionar múltiples wordlists al almacenar rutas enriquecidas con metadatos en una base de datos SQLite local. ¿Solo quieres una buena wordlist sin la herramienta? Omite la configuración y usa...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

crackle

crackle descifra el cifrado BLE también conocido como Bluetooth Smart. crackle explota una falla en el proceso de emparejamiento BLE que permite a un atacante adivinar o forzar bruscamente muy rápidamente la TK Clave Temporal. Con la TK y otros datos recopilados del proceso de emparejamiento, se...