IoT
G.O.S.S.I.P 阅读推荐 2023-02-21 FirmWire
NDSS 2023下周就要开始了，作为本年度四大安全会议中第一个召开的会议，今年的议题丰富多彩，我们之前已经介绍了好几项不同的工作，今天要为你推荐的这篇论文...
mast1c0re: Part 3 – Escaping the emulator
Introduction In the previous post, we developed a traditional stack buffer overflow exploit in the Okage: Shadow King game which resulted in us bei...
G.O.S.S.I.P 阅读推荐 2023-02-20 Location Heartbleeding
今天为大家推荐的论文是来自CCS 2022上关于无线定位技术安全问题的工作Location Heartbleeding: The Rise of Wi-Fi Spoofing Attack Via Geolocation API，由...
D-Link N300 WI-FI 路由器 DIR-605L v2.13B01 通过网页参数包含堆栈溢出
概述产品供应商：D-Link ( https://www.dlink.com/ )报告人：HIT-IDS ChunkL Team xsz产品：D-Link DIR-605L受影响固件版本：2.13B01 BETA固件：ht...
原创Paper | 某 T 路由器固件解压缩探秘
作者：sn0w_xxx@知道创宇404实验室日期：2023年2月15日准备工具参考资料1.某T固件2.某T路由器3.ida4.binwalk5.xz-5.6.26.squashfs-tools7.010 Editor开始分析...
EXPLOITING A REMOTE HEAP OVERFLOW WITH A CUSTOM TCP STACK
Vulnerability details and analysis ENVIRONMENT The Western Digital MyCloudHome is a consumer grade NAS with local network and cloud based functiona...
G.O.S.S.I.P 阅读推荐 2023-02-14 InfoMasker
在论文推荐专栏三周年生日的今天，我们为大家推荐来自NDSS 2023的一篇关于语音窃听干扰的工作 InfoMasker: Preventing Eavesdropping Using Phoneme-Based No...
Analyzing an Old Netatalk dsi_writeinit Buffer Overflow Vulnerability in NETGEAR Router
前言 2022 年 11 月，SSD 发布了一个与 NETGEAR R7800 型号设备相关的漏洞公告。根据该公告，该漏洞存在于 Netatalk 组件 (对应的服务程序为 afpd) 中，由于...
mast1c0re: Introduction – Exploiting the PS4 and PS5 through a game save
Introduction The following multi-part blog series will cover how I (McCaulay Hudson) developed the mast1c0re exploit on both the PlayStation 4 and ...
黑客攻击和控制智能电视的12种方式以及缓解建议
智能电视（Smart TV）是电视的未来，可以让用户在电视上上网、看电影和玩游戏。虽然这些新增的功能让智能电视变得非常有用和方便，但它也为黑客攻击开辟了新...