By hackers, for hackers; an open space to share technical experience.
CTF solutions, resolved bug-bounty reports, research on public vulnerabilities, methodology and tooling.
CTF solutions, resolved bug-bounty reports, research on public vulnerabilities, methodology and tooling.
En la continuación de "Reviviendo CVE-2018-9995, 8 años después - Parte 1" —donde vimos cómo el bypass de 2018 convive con un RCE, un open redirect y una puerta trasera—, damos el siguiente paso. En este segundo apartado profundizaremos en tres nuevas…
SMC Networks is a US-based company founded in 1972, historically known for developing network interface cards (NICs), hubs, and Ethernet switches, and more recently expanding into IoT solutions. According to its official manual, the SMC Networks D3G0804W is…
El endpoint device.rsp?opt=changelanguage&language=<idioma>&url=<destino> refleja los parámetros language y url en los headers de la respuesta ( Set-Cookie y Location , respectivamente) sin neutralizar los caracteres CR ( \r ) y LF ( \n ). Un atacante puede…
El endpoint de cambio de idioma device.rsp?opt=changelanguage&language=<idioma>&url=<destino> copia el valor del parámetro url directamente al header Location de la respuesta, sin validar el esquema ni el dominio . Un atacante puede forjar un enlace que…
El dispositivo incorpora una segunda cuenta de administrador, root , con la contraseña que no aparece en la interfaz web (la lista de usuarios la filtra explícitamente). El acceso con root es válido y otorga privilegios de administrador, constituyendo una…
El protocolo rsp expone un comando obfuscado device.rsp?opt=sys&cmd= S O S T R E A MAX (decodifica a streamax ) cuyo parámetro mdc se concatena en una llamada a system() sin sanitizar . El filtro de saneamiento bloquea ; , | , & y > , pero no la sustitución…
El endpoint device.rsp?opt=user&cmd=list del protocolo rsp devuelve la lista de usuarios con sus contraseñas en texto claro cuando la petición incluye la cookie Cookie: uid=admin , sin requerir una sesión válida . Un atacante remoto no autenticado obtiene…
SMC Networks is a US-based company founded in 1972, historically known for developing network interface cards (NICs), hubs, and Ethernet switches, and more recently expanding into IoT solutions. According to its official manual, the SMC Networks D3G0804W is…
Looking for something specific? Use the filterable table
UID Disclose does not authorize security testing. The platform documents and coordinates disclosures between researchers and affected parties. Whoever researches, and whoever publishes, answers for the lawfulness of their own work: the platform grants no permission and promises no legal protection. Read the disclosure policy
