Zhi0Yuan Blog - Cyber Security

兴趣是坚持和耐心的源泉

奇安信网神Secgate3600防火墙认证绕过+RCE

咸鱼上买的Secgate3600防火墙镜像分析和漏洞
2025-03-28
My Vulnerability
Vulnerability

| Network-Security-Device

| 奇安信
Read more奇安信网神Secgate3600防火墙认证绕过+RCE
Pwn2Own-2024-QHora-322

又到了一年一度的Pwn2Own
2024-11-11
My Vulnerability
IoT

| Vulnerability

| Qnap
Read morePwn2Own-2024-QHora-322
Uniview NVR command injection

一次临时起意发现我的城市的地铁使用的是Uniview的摄像头，于是我将目标对准了Uniview🫡
2024-07-29
My Vulnerability
IoT

| Vulnerability

| Uniview
Read moreUniview NVR command injection
山石网科云鉴存在前台任意命令执行漏洞

山石网科云鉴存在前台任意命令执行漏洞
2024-02-06
学习
Vulnerability

| Network-Security-Device

| 山石网科
Read more山石网科云鉴存在前台任意命令执行漏洞
TP-Link ER605 Command injection

第一次挖Pwn2Own的比赛设备
2024-01-17
My Vulnerability
IoT

| Vulnerability

| TP-Link
Read moreTP-Link ER605 Command injection
CVE-2020-10882 tdpServer服务分析

再一次看到这篇文章我十分感慨! 当时的我是从web开始的从来没有想过其他的攻击面，在这之前我的认知范围只有web服务。
2023-06-28
学习
IoT

| Vulnerability

| analysis
Read moreCVE-2020-10882 tdpServer服务分析

1