#1
Orbe ONetView Roteador Onet-1200 Orbe 1680210096 中存在一个问题,允许远程攻击者通过将服务器的响应从状态码 500 更改为状态码 200 来提升权限。

backdoor.mirai.helloworld cve2018-20561, cve-2018-10562 入侵

针对 CVE-2023-31716 的概念验证漏洞利用代码,该漏洞是 FUXA SCADA/HMI 软件版本 <= 1.1.12 中的一个本地文件包含漏洞,可通过 file=fuxa.log 参数实现任意文件读取。

该仓库用于 Dorset_SmartLock_vulnerability。CVE-2025-25650 由 MITRE 提出,但尚未确认。

CVE-2023-46371 和 CVE-2023-46527 更新

OpenPLC 3 Web服务器认证远程代码执行。

针对Digisol DG-GR1321路由器明文密码存储漏洞CVE-2024-4232的概念验证利用程序。演示从Web界面提取凭据。

个人CVE

二进制差异与分析 AppleUSBNetworking.kext,涉及 CVE-2016-1734(macOS 内核 USB 网络漏洞)。包含补丁验证与漏洞利用研究。

解密通过CVE-2017-7921认证绕过漏洞提取的海康威视IP摄像头配置文件,从而揭示用户凭据和设备设置。

针对D-Link DSL-2730E路由器维护密码页面用户名参数的存储型跨站脚本(XSS)漏洞的概念验证。

CVE-2021-43471

针对 CVE-2020-25078 的批量漏洞利用脚本,目标为 D-Link DCS 系列摄像头,通过信息泄露漏洞提取账户凭据。

CVE 2024 3273 漏洞分析:D-Link 设备命令注入

ASUS RT-AC87U TFTP 容易受到拒绝服务(DoS)攻击