Seguridad de Sistemas Embebidos

george0papasotiriou/cve-2026-23002-5g-nas-message-buffer-overflow-in-gnodeb

Simulador de analizador NAS gNodeB 5G con PoC de desbordamiento de búfer en la pila para CVE-2026-23002; un mensaje NAS manipulado provoca la…

virgula0/cve-2026-44402

Ejecución remota de comandos como root completo sin autenticación previa en Voltronic Power SNMP Web Pro 1.1

ozcanpng/cve-2026-76070

Investigación original y PoC para un desbordamiento de búfer en la pila de contraseñas decodificadas en Base64 previo a la autenticación en Netis…

minanagehsalalma/zyxel-wax650s-research-notebook-public

Wiki-style cuaderno de investigación para la emulación de firmware y análisis de vulnerabilidades del Zyxel WAX650S

ilizavr/cve-2022-30024

Tplink wr841 v10 rce exploit

yousif-iq/cve-2026-39259

CVE-2026-39259

f7p-h4nn1b4l/cve-2018-9995-dvr-credentials-extractor

Este proyecto demuestra la vulnerabilidad CVE-2018-9995 divulgada públicamente, encontrada en múltiples dispositivos DVR embebidos.

owasp/robotics-security-testing-guide

OWASP guide defining a standardized penetration testing methodology for humanoid, industrial, and autonomous robots, covering ROS/ROS2, DDS, CAN bus,…

ret5et/watchguard_webui_unpacker

Formato de archivo Watchguard Sysa-dl

bahirul/cve-2026-86060

Aviso para CVE-2026-86060, una escalada de privilegios crítica previa a la autenticación en MikroTik RouterOS SSH, con análisis de impacto, guía de…

hoangrealer/cve-2023-27216

Enfoque de principiante para el hacking de firmware

george0papasotiriou/cve-2026-23005-matter-commissioning-code-brute-force-without-rate-limit

Simula un ataque de fuerza bruta al código de comisionamiento de Matter (CVE-2026-23005) mediante Python para demostrar la falta de limitación de…

spiralbl0ck/iot_hacking_camera_0day

Día cero de cámara IoT

george0papasotiriou/cve-2026-21006-zigbee-light-link-factory-reset-exploit

Exploit simulado de restablecimiento de fábrica de Zigbee Light Link (ZLL) para CVE-2026-21006, que demuestra una inyección de comandos TouchLink no…

hackspeak/cve-2026-94095

PoC para CVE-2026-94095, una inyección de comandos en traceroute en el firmware Netcore NBR200V2 a través de ubus JSON-RPC, que permite RCE como root…

mbanyamer/px4-military-uav-autopilot-1.12.3-stack-buffer-overflow-exploit-cve-2025-5640-

Exploit de prueba de concepto para CVE-2025-5640, un desbordamiento de búfer en la pila en PX4 Military UAV Autopilot <=1.12.3. Envía paquetes…

kernel364/cve-2024-29973

Exploit de prueba de concepto para la vulnerabilidad de inyección de comandos en dispositivos NAS de Zyxel. Demuestra la ejecución arbitraria de…