Seguridad de Sistemas Embebidos

bishopfox/sonicrack

Descifrar imágenes de firmware SonicOSX cifradas

hadimed/dsl-2750u-full-chain

CVE-2021-3707 , CVE-2021-3708

jackdoan/tp-link-archerc5-rce

CVE-2018-19537

breaktoprotect/cve-2017-16778-intercom-dtmf-injection

Una divulgación coordinada y un aviso de seguridad sobre la vulnerabilidad de inyección DTML en el intercomunicador Fermax. Un agradecimiento…

fi01/libmsm_acdb_exploit

Exploit para CVE-2013-2597, un desbordamiento de búfer basado en pila en el controlador de audio Qualcomm ACDB, que permite la escalada de…

ze0r/vmware-escape-cve-2023-20872-poc

Exploit de prueba de concepto para CVE-2023-20872, que demuestra el escape de invitado a host de VMware mediante una carga útil binaria manipulada…

264312431/picohaxx

Un exploit del kernel para dispositivos Pico 4 basado en cve-2023-33107.

nccgroup/edidfuzzer

Fuzzer de EDID (Datos de identificación mejorada de pantalla)

reswitched/rcm-modchips

Colección de diseños de "modchip" para lanzar payloads mediante el error Tegra RCM (CVE-2018-6242)

otsmr/internet-of-vulnerable-things

Los resultados de mi pequeño trabajo de investigación sobre el tema de Internet de las Cosas Vulnerables y el exploit para CVE-2022-48194.

gagaltotal/cve-2026-mikrotik-poc

Colección de PoC de MikroTik RouterOS - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH

aomsin2526/xperia_5_bl_unlocker_poc

Mi enfoque sobre el desbloqueo del Xperia 5 SO-01M para el bootloader p42 usando CVE-2021-1931

rva3/cve-2026-40003

Exploit para CVE-2026-40003, una vulnerabilidad de escritura arbitraria de memoria en el BootROM del SoC ZXIC/Sanechips ZX297520V3, que permite la…

hdbreaker/cve-2018-16119

TP-Link TL-WR1043ND - Ejecución Remota de Código Autenticada

cvonkleist/vxworks_hash

código para revertir hashes de contraseñas de vxworks 5.x

watchtowrlabs/watchtowr-vs-sonicwall-preauth-rce-chain

Cadena de exploits PoC para ejecución remota de código sin autenticación previa en dispositivos SonicWall SMA 100 que explota CVE-2023-44221 y…

yasindce1998/barzakh

Ring -4 a Ring 0: plataforma de investigación de firmware de ataque y defensa. Creamos los bootkits y luego los detectamos. Bucle cerrado. Confianza…