pocs_slides

IoT / 프로토콜 보안과 관련된 제 어드바이저리, PoC, 슬라이드 및 스크립트를 공유합니다. 저는 다음에서 찾을 수 있습니다:

• Medium: https://medium.com/@cq674350529

• 블로그: https://cq674350529.github.io/

• 메일: [email protected]

• Twitter: @cq674350529

슬라이드

• OffByOne2025: 패치 디핑, 당신은 나의 검! FortiGate의 두 가지 치명적 N-day 취약점에 대한 심층 분석  (동영상)

• BHEU2023: 이론적 한계 깨기: 가상 NIC와 물리 네트워크 카드 사이의 격차 (공동 작업)

• BHEU2022: LCDPwn: 레이어 2 디스커버리 프로토콜 취약점으로 엔터프라이즈 사물(Enterprise-Things)을 다시 깨부수기  (동영상)

  • (웹사이트) LCDPwn

• POC2022: MikroTik RouterOS 보안: 잊혀진 IPC 메시지  (동영상)

• HITB2021AMS: Synology NAS로의 여정  (동영상)

  • (블로그) Synology NAS로의 여정 系列一: 群晖NAS介绍
  • (블로그) Synology NAS로의 여정 系列二: findhostd服务分析
  • (블로그) Synology NAS로의 여정 系列三: iscsi_snapshot_comm_core服务分析
  • (블로그) Synology NAS로의 여정 系列四: HTTP请求流程和案例分析

• POC2019: Synology NAS 버그 헌팅

어드바이저리

프로토콜

• FreeBSD rtsold 경계를 벗어난 읽기(Out of Bounds Read) 취약점

스크립트

• syno_finder: Synology finder 프로토콜(9999/udp)을 해석하는 Wireshark 플러그인