CVE-2013-4322_PoC

CVE-2013-4322PoC 一个简单的Python脚本PoC，演示了慢速POST分块传输漏洞。...

http-stalling-detector

Detector de estancamiento HTTP Los ataques DoS por estancamiento HTTP aprovechan la incapacidad de los servidores web para determinar si un cliente remoto simplemente está conectado a través de un enlace lento o si el cliente remoto está enviando datos deliberadamente muy despacio para evitar que...

TagTinker

TagTinker V2.1 Flipper Zero 红外电子价签研究工具包 协议研究 • 信号分析 • 数字艺术 → 启动 TagTinker 图片预处理 Web 应用 ← 概述 TagTinker 是一个用于 Flipper Zero 的红外电子价签 ESL 协议探索应用。它允许你向支持的图形标签发送自定义图像和文本。一个配套的 Web 图片预处理工具 完全在浏览器中运行，让你无需安装即可拖放、抖动并下载 Flipper 可用的 BMP 文件。 正如 Flipper Zero 团队所指出的： "仅供参考：这是纯红外信号，和你电视遥控器用的是同一种。整个安全性完全依赖于协议的模糊性。...

wave-share

wave-share 这是一个利用声音进行WebRTC信令的概念验证。适用于所有配备麦克风和扬声器的设备。在浏览器中运行。 附近的设备通过一系列音频音调交换必要的会话描述协议（SDP）数据，从而协商WebRTC连接。协商成功后，浏览器之间建立本地WebRTC连接，允许通过LAN交换数据。 观看演示视频（2分钟）： 亲自尝试：ggerganov.github.io/wave-share 最新消息： 我已将声音数据传输算法提取到独立的库 ggwave 中。 它可以轻松嵌入其他项目。 工作原理 WebRTC...

CVE-2025-45620

Detalles del problema La cámara modelo PTC310UV2 ejecuta la versión de firmware 0.1.0000.59. La vulnerabilidad se encuentra en la interfaz web que se utiliza para acceder a la cámara. La vulnerabilidad se descubrió durante una prueba de penetración, por lo que cierta información en las capturas d...

piraterf

gosmopolitan English 用 gosmopolitan 检查你的 Go 代码库里有没有国际化（“i18n“）或者本地化（”l10n“）的阻碍。 项目名字来自“cosmopolitan”的文字游戏。 检查 gosmopolitan 目前会检查以下的反模式（anti-patterns）： 含有来自特定书写系统字符的字符串字面量（string literals）。 项目中存在这种字符串，通常意味着相关的逻辑不便于国际化，或者至少在国际化/本地化适配过程中会涉及特殊对待。 time.Local 的使用。...

masscan

MASSCAN: 大规模IP端口扫描器 这是一个互联网规模的端口扫描器。它可以在5分钟内扫描整个互联网，从单台机器以每秒1000万个数据包的速率进行传输。 其用法（参数、输出）与最著名的端口扫描器 nmap 类似。如有疑问，可以尝试其中的某些功能——它支持对大量机器进行广泛扫描，但不支持对单台机器进行深度扫描。 内部采用异步传输方式，类似于 scanrand、unicornscan 和 ZMap 等端口扫描器。它更加灵活，允许任意端口和地址范围。 注意：masscan 使用自己的临时 TCP/IP 协议栈 。任何超出简单端口扫描的操作都可能与本地 TCP/IP...

CVE-2025-26199

🛡️ CVE-2025-26199 — Transmisión Insegura de Contraseñas en Texto Claro en CloudClassroom-PHP-Project v1.0 📄 Descripción CloudClassroom-PHP-Project v1.0 es vulnerable a la transmisión insegura de credenciales de usuario. Durante el proceso de autenticación, las contraseñas se envían a través de HTT...

browsertunnel

browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...

Fujitsu IP Series - Hardcoded Credentials

Fujitsu Real-time Video Transmission Gear “IP series” use hard-coded credentials, which may allow a remote unauthenticated attacker to initialize or reboot the products, and as a result, terminate the video transmission. The credentials cannot be changed by the end-user and provide administrative...

CVE-2026-80941

A flaw was found in the rtw88 Wi-Fi driver of the Linux kernel. This issue occurs because the rtwtxqpushskb function fails to free a socket buffer skb when an error occurs during transmission. This oversight can lead to a memory leak, potentially impacting system stability and performance over ti...

CVE-2026-90461

A flaw was found in OpenStack Ironic. When the Image Service is configured for HTTPS Basic Authentication, Ironic may inadvertently transmit a username and password to an unintended remote host. This could lead to the disclosure of sensitive authentication credentials to an attacker who controls...

CVE-2025-50110

CVE-2025-50110 Transmisión de información sensible en texto claro en la aplicación Android EagleEyes Lite 1. Resumen Nombre : EagleEyesLite Versión : 2.0.0 Proveedor : AVTECH CWE : CWE-319: Transmisión de información sensible en texto claro, CWE-598: Uso del método de solicitud GET con cadenas de...

etherify

Etherify - 将以太带回以太网 c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 RC3 会议演讲: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 和 2: https://lipkowski.com/etherify 使用 RPI 4 Etherify 3: https://lipkowski.com/etherify3/ 不接网线 Etherify 4: https://lipkowski.com/etherify4/ 使用戴尔笔记本 Etheri...

CVE-2020-25748

CVE-2020-25748 建议描述 在 Rubetek RV-3406、RV-3409 和 RV-3411 摄像头（固件版本 v342、v339）中发现了一个明文传输问题。 中间人可以拦截并修改来自摄像头的视频数据，这些数据以未加密的形式传输。还可以修改来自 NTP 和 RTSP 服务器的响应，并强制摄像头使用更改后的值。 附加信息 已向供应商发送有关该漏洞的信函。 漏洞类型 CWE-319：敏感信息的明文传输 产品供应商 Rubetek https://rubetek.com/ 受影响产品代码库 摄像头 RV-3406 - 固件版本 339 和 342 受到影响。没有修复版本。 摄...

CVE-2026-30081

CVE-2026-30081 CVE-2026-30081 has been officially published by MITRE. Vulnerability Overview...

CVE-2026-87482

Cleartext transmission of sensitive data in HttpsUpgrades in Google Ch...

CVE-2026-81330

The C6 ear camera transmits live video to the EarVision Android application over unencrypted UDP streams. The application manifest permits cleartext traffic, and captured network traffic contains reconstructable JPEG or WEBP video frames transmitted over UDP. An attacker within local wireless ran...

CVE-2026-81330

The Softish C6 Ear Camera transmits live video to the companion EarVision Android application over unencrypted UDP streams . The application manifest explicitly permits cleartext traffic, and the video payload consists of reconstructable JPEG or WEBP frames . An attacker within local wireless ran...

CVE-2026-81330 Softish C6 Ear Camera and EarVision Android Application Cleartext transmission of sensitive information

The C6 ear camera transmits live video to the EarVision Android application over unencrypted UDP streams. The application manifest permits cleartext traffic, and captured network traffic contains reconstructable JPEG or WEBP video frames transmitted over UDP. An attacker within local wireless ran...