pocs_slides

Делюсь своими бюллетенями (advisory), PoC, слайдами и скриптами по безопасности IoT и протоколов. Вы можете найти меня:

• Medium: https://medium.com/@cq674350529

• Блог: https://cq674350529.github.io/

• Почта: [email protected]

• Twitter: @cq674350529

Слайды

• OffByOne2025: Патч-диффинг — ты мой меч! Глубокое погружение в две критические N-day уязвимости в FortiGate  (видео)

• BHEU2023: Разрушая теоретические пределы: разрыв между виртуальными сетевыми интерфейсами и физическими сетевыми картами (в соавторстве)

• BHEU2022: LCDPwn: снова взламываем корпоративные устройства через уязвимости протокола обнаружения уровня 2  (видео)

  • (сайт) LCDPwn

• POC2022: Безопасность MikroTik RouterOS: забытое IPC-сообщение  (видео)

• HITB2021AMS: Путешествие в Synology NAS  (видео)

  • (блог) A Journey into Synology NAS 系列一: 群晖NAS介绍
  • (блог) A Journey into Synology NAS 系列二: findhostd服务分析
  • (блог) A Journey into Synology NAS 系列三: iscsi_snapshot_comm_core服务分析
  • (блог) A Journey into Synology NAS 系列四: HTTP请求流程和案例分析

• POC2019: Поиск багов в Synology NAS

Бюллетени

Протокол

• Уязвимость FreeBSD rtsold, приводящая к чтению за границами буфера

Скрипты

• syno_finder: плагин Wireshark для разбора протокола Synology finder (9999/udp)