أمان الأنظمة المدمجة

code-byter/cve-2022-28113

استغلال RCE بدون مصادقة لجهاز Fantec MWiD25-DS

watchtowrlabs/ivantiinitrddecryptor

أداة لفك تشفير صور initrd لأجهزة Ivanti عن طريق الهندسة العكسية لـ bzImage للنواة لتحديد واستخدام مفتاح AES المضمن.

umbertodellamonica/linksys-wrt54gl-exploitation

من اللحام إلى الشل: استغلال كامل للعتاد لموجه Linksys WRT54GL (CVE-2022-43973)

minanagehsalalma/cve-2021-21735-zte-zxhn-h168n-admin-compromise

شرح CVE-2021-21735: تسريب معلومات من صفحة المعالج في ZTE ZXHN H168N V3.5، وخلل في توجيه البرامج الثابتة، والمسار من بيانات PPPoE/WLAN المكشوفة إلى…

d6fault/cve-2026-95675

Python PoC يستغل CVE-2026-95675، وهو حقن أوامر بصلاحيات الجذر دون مصادقة في البرنامج الثابت لجهاز D-Link DAP-1360 RevB عبر تجاوز مصادقة مضمّن ومعالج…

ahmaaaaadbntaaaaa-byte/tid-the-instant-destroyer

بروتوكول أمان على مستوى العتاد للتخفيف من هجمات القنوات الجانبية القائمة على ذاكرة التخزين المؤقت.

murrez/cve-2026-13249

تحميل ملف عشوائي بدون مصادقة على واجهة إدارة الويب لـ Honeywell PD45 (البرنامج الثابت F10.19.010040–قبل F10.22.030745) مما يؤدي إلى RCE. أداة Python…

cyberaz0r/gl.inet-multiple-vulnerabilities

استغلالات لـ GL.iNet CVE-2023-46454, CVE-2023-46455 و CVE-2023-46456

drmnsamoliu/cve-2019-17147_practice_material

يحتوي هذا المستودع على أقسام فلاش مفرّغة بإصدار برنامج ثابت معرّض للثغرة CVE-2019-17147، بالإضافة إلى بعض الملفات الثنائية المفيدة لتخفيض الإصدار…

full-disclosure/cve-2021-44827

استغلال إثبات المفهوم لتنفيذ التعليمات البرمجية عن بُعد المصادق عليه (CVE-2021-44827) يستهدف أجهزة توجيه TP-Link Archer C20i. يوفر وصولاً صدفيًا بعد…

turretsec/u3000py

عميل Python لبروتوكول التحكم عبر WiFi المحلي لكاميرا لوحة القيادة Thinkware U3000، تم هندسته عكسيًا من تطبيق Android الرسمي. أدوات إثبات المفهوم وراء…

4d000/tenda-f3-v4

نص بايثون لاستغلال CVE-2020-35391 على أجهزة التوجيه Tenda F3 V3/V4، مما يتيح التحميل غير المصرح به لملفات التهيئة والذاكرة الوميضية وسجل النظام.

bitfu/sricam-gsoap2.8-dos-exploit

إثبات المفهوم (PoC) لاستغلال حجب الخدمة (DoS) في Sricam gSOAP2.8

infobyte/nec_aterm_tools

يستخرج المفاتيح العشوائية من صور البرامج الثابتة لموجهات NEC Aterm وأكواد QR لتوليد كلمات مرور صالحة للوصول إلى الغلاف (shell).

jaarden/cve-2024-22894

استغلال إثبات مفهوم لثغرة CVE-2024-22894، يوضح استخراج كلمة مرور الجذر المشفرة بتشفير 3DES من البرامج الثابتة لمضخات الحرارة Alpha Innotec/Novelan،…

legacyobj/cve-2024-24488

مشكلة في Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948 تسمح لمهاجم محلي بالحصول على معلومات حساسة عبر مكون كلمة المرور.