GitHub 红队武器库🚨
@githubredteam · Post #84363 · 15.05.2026 г., 17:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：Kolay-Seviye-xxe-Lab 👤项目作者：Patronibo 🛠开发语言： CSS ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-15 16:31:27 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
TGTGInsightтелеграм анализLIVE / telegram public index
TGINSIGHT SIMILAR POSTS
Намери подобно съдържание
Изходен канал @clockstackwheels · Post #945 · 9.01
Офигенная история про бытовой кибертерроризм. Я уже вам рассказывал пару раз о вредоносных закладках в OpenSource коде — описывал, например, борьбу одиночек с корпорациями таким способом, хотя последнее время больше внимания к антироссийским закладкам по политическим мотивам. Обычно мы понимаем работу софта, как что-то в компьютере, а вот тут случай из мира Internet Of Things. Baza написала об этом без технических подробностей, поэтому мне пришлось порыться самому. В интернете есть куча проектов "умной гирлянды" для украшения окон к новому году. Как правило, это прямоугольная матрица из адресных светодиодов: ей завешивается окно целиком, а микроконтроллер позволяет (путём изменения цвета каждого диода) выводить любой рисунок, надпись, анимацию. Как работает и выглядит можно посмотреть вот тут. В очередной такой версии один из участников форума AlexGyver'а (не сам Алекс) выложил форк прошивки для управления адресными диодами. Прошивка подключается по вайфай к роутеру, чтобы с телефона можно было через удобный UI настраивать эти самые тексты и анимации. Так вот, оказалось, что автор изначальной версии — украинец. В свою версию кода три месяца назад он добавил закладку: устройство, пользуясь подключением к ВайФай, определяет по IP местоположение, откуда оно запущено. Если это Россия, то из постоянной памяти считывается последовательность кодов символов так, чтобы в полночь первого января устройство отключало все внешние кнопки и выводило на окно надпись, прославляющую Украину. Такая надпись в итоге появилась, по видимому, у нескольких людей, использовавших эту гирлянду. И как минимум одного из них заметили соседи и настучали, вроде как дело завели даже. Морали лично для меня две: — Компьютерное уже давно не только в компьютере, а вполне влияет на физический мир. Это очевидно, но не во всех случаях эту мысль просто принять. — IoT должен быть только из источников, которым вы полностью доверяете, либо написан самостоятельно. P.S. Кстати, забавно видеть, что комментарии к коду у этого разработчика до определённого времени все по-русски, а в новых правках исключительно по-украински. То есть вроде как от вражеского языка отказался, но отредактировать всё предыдущее лень. #dev
Hashtags
Резултати
Намерени 59 подобни публикации
Търсене: #xxe
当前筛选 #xxe清除筛选
GitHub 红队武器库🚨
@githubredteam · Post #84354 · 15.05.2026 г., 16:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager 👤项目作者：fevar54 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-15 16:01:02 📝项目描述： permite a un atacante remoto no autenticado leer archivos arbitrarios del sistema afectado mediante una inyección de XML External Entity (XXE) 🔗点击访问项目地址
Hashtags
GitHub 红队武器库🚨
@githubredteam · Post #84344 · 15.05.2026 г., 15:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：Orta-Seviye-xxe-Lab 👤项目作者：Patronibo 🛠开发语言： HTML ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-15 15:00:47 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
GitHub 红队武器库🚨
@githubredteam · Post #84226 · 14.05.2026 г., 15:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：xxembd.github.io 👤项目作者：xxembd 🛠开发语言： HTML ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-14 14:30:42 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
GitHub 红队武器库🚨
@githubredteam · Post #84063 · 13.05.2026 г., 11:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：touch-xxeng-heart 👤项目作者：talex-touch 🛠开发语言： TypeScript ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-13 10:24:35 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
GitHub 红队武器库🚨
@githubredteam · Post #84047 · 13.05.2026 г., 08:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：xxe1sfvu 👤项目作者：test-rhaap-portal 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-13 07:27:58 📝项目描述： testing EE environment [SCM] xxe1sfvu 🔗点击访问项目地址
Hashtags
GitHub 红队武器库🚨
@githubredteam · Post #84040 · 13.05.2026 г., 07:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：-xxe-xlsx-tool 👤项目作者：Bhuvanesh2024 🛠开发语言： JavaScript ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-13 06:58:41 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
GitHub 红队武器库🚨
@githubredteam · Post #83998 · 12.05.2026 г., 22:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：xxemat20xx 👤项目作者：xxemat20xx 🛠开发语言： None ⭐Star数量： 1 | 🍴Fork数量： 0 📅更新时间： 2026-05-12 22:00:03 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
GitHub 红队武器库🚨
@githubredteam · Post #83966 · 12.05.2026 г., 16:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：xxe 👤项目作者：JoaoVSF99 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-12 15:53:31 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
GitHub 红队武器库🚨
@githubredteam · Post #83916 · 12.05.2026 г., 10:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：CVE-2025-27136-XXE-LocalS3 👤项目作者：ZaidMkh32 🛠开发语言： Python ⭐Star数量： 1 | 🍴Fork数量： 0 📅更新时间： 2026-05-12 09:47:31 📝项目描述： Proof of Concept for CVE-2025-27136 (XXE in Local-S3) 🔗点击访问项目地址
Hashtags
GitHub 红队武器库🚨
@githubredteam · Post #83902 · 12.05.2026 г., 08:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：jqj_xxel 👤项目作者：dagababa 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-12 07:34:00 📝项目描述： Every attempt is a stepping stone of your own growth; bravely meet challenges, and you will surely discover latent strength and the light of the soul in the contest. 🔗点击访问项目地址
Hashtags
GitHub 红队武器库🚨
@githubredteam · Post #83626 · 10.05.2026 г., 08:02
🚨 GitHub 监控消息提醒 🚨发现关键词：#XXE 📦项目名称：qq7_xxeb 👤项目作者：cworkow 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-10 07:51:05 📝项目描述： Every piece of brilliance in life is a dream woven with the heart; may we welcome new hope and joy at every corner. 🔗点击访问项目地址
Hashtags