#1Herramientas para probar y asegurar dispositivos, protocolos y plataformas de Internet de las Cosas (IoT).
Recomendado por Kitploit
hackerest/pwneyeTu compañero para cámaras ONVIF y RTSP: descubre y hackea cámaras de seguridad del mundo real 🎥
on3sk-0x1/cve-2026-19900-pocPrueba de concepto de exploit para CVE-2026-19900, una vulnerabilidad de omisión de autenticación y ejecución remota de código en routers LB-LINK…
electroniccats/catsniffer-firmwareRepositorio de firmware para CatSniffer, una placa de investigación de seguridad IoT multiprotocolo compatible con BLE, Zigbee, Sub-1 GHz y más, con…
hellkkid/cve-2026-56718AJCloud AJY IPC Firmware Path Traversal mediante jdbhttpd
jarrettgohxz/cve-researchUn repositorio que contiene todos los PoC funcionales que he creado para CVEs conocidos, y detalles sobre cualquier investigación en curso que esté…
poxsky/cve-2026-38577Prueba de concepto que demuestra credenciales raíz codificadas (admin/system) en el firmware del módem XPON Tenda HG21, lo que permite acceso raíz no…
nickdaria/wyze-bulb-color-pwnedNo-open firmware exploit for the Wyze WLPA19CV2 color bulb
0xblackash/cve-2026-73296Herramienta de evaluación de seguridad no destructiva para CVE-2026-73296, que verifica los límites de autenticación en servidores HTTP MCP móviles…
christopher-leese/cve-2015-1187-dir820l-firmware-reverse-engineeringIngeniería inversa estática de firmware para CVE-2015-1187: inyección de comandos no autenticada en D-Link DIR-820L. Extracción del sistema de…
kemrec/cve-2025-11142-axis-mediaclip-rcePrueba de concepto y análisis técnico para CVE-2025-11142, una inyección de comandos del sistema operativo autenticada en AXIS VAPIX mediaclip.cgi,…
hackspeak/cve-2026-82592Prueba de concepto de exploit para desbordamiento de búfer en la pila e inyección de comandos en D-Link DIR-825M en /boafrm/formDiskFormat, que…
jihoonjang98/hqc-x86-simdImplementaciones optimizadas de HQC post-quantum KEM para AVX2 y AVX-512 con GFNI, además de una suite unificada de benchmarking y NIST KAT para…
drbloop2000/cve-2026-19745Aprende cómo encontré mis dos primeros CVE por pura casualidad.
olivierlaflamme/unibleedUnitree G1 RCE PoC y Scripts (CVE-2026-76639 / CVE-2026-76640) detalles técnicos en boschko.ca/g1-ble-rce/
ejfkdev/reyee_decryptDescifra el firmware de Ruijie ReyeeOS (v1/v2) y las copias de seguridad de configuración cifradas; recupera contraseñas en texto plano
finnvle/cve-2022-28906-pocPrueba de concepto en Python para la inyección de comandos del sistema operativo sin autenticación en TOTOLINK N600R, que explota el parámetro…
tony102741/cve-2026-15469Advertencia y análisis técnico de CVE-2026-15469, una clave privada RSA-512 de grupo mesh codificada de forma fija en los routers TP-Link Deco,…
slagzz/cve-2026-9254TP-Link Archer BE800 V1 — Control Parental LAN RCE
