iot-security

joelczk/cve-2025-48461

Divulgation technique d'une vulnérabilité de cookie de session prévisible (CVE-2025-48461) dans le portail IoT Advantech WISE-4060, permettant un…

passwa11/re11s_1.11-formaccept-commandinjection

CVE-2025-22912

semaja22/cve-2025-57174

CVE-2025-57174 Exécution de commandes à distance non authentifiée

szym0n13k/cve-2025-55971-blind-unauthenticated-ssrf-in-tcl-smart-tv-upnp-dlna-avtransport

TCL 65C655 Smart TV, exécutant la version de firmware V8-R75PT01-LF1V269.001116 (Android TV, Kernel 5.4.242+), est vulnérable à une Server-Side…

h4ckusaur/cve-2024-57366

Exploit d'exécution de code à distance pour CVE-2024-57366 ciblant les routeurs WAVLINK via un contournement de validation d'adresse MAC et une…

renukaselvar/system_bt_aosp10_cve-2022-20140

Pile Bluetooth Android (Fluoride) avec une preuve de concept pour CVE-2022-20140, démontrant une vulnérabilité Bluetooth et fournissant des…

abizchi/cve-2018-9995_dvr_credentials

Exploit Python pour CVE-2018-9995 qui récupère les identifiants DVR exposés en contournant l'authentification sur les interfaces web vulnérables.

weedl/cve-2025-45619

Preuve de concept CVE concernant la vulnérabilité CVE-2025-45619.

finn79426/cve-2012-5960-poc

CVE-2012-5960, CVE-2012-5959 Preuve de concept

goldenticketlabs/cve-2025-52413

référentiel pour CVE-2025-52413

nanopathi/system_bt_aosp10_r33_cve-2021-0431

Code source de la pile Bluetooth Android (Fluoride) pour AOSP 10 r33, spécifiquement lié à la recherche et à l'exploitation de la vulnérabilité…

dersecure/cve-2024-33676

Divulgation technique de CVE-2024-33676 : authentification faible sur les chargeurs EV Enel X JuiceBox permettant l'extraction de PII, la…

aseemjakhar/kcmd

Détournement et reniflage de la prise connectée Kankun. La prise connectée Kankun et son application mobile utilisent une clé AES 256 bits codée en…

lastvocher/hikvision-cve-2017-7921-decryptor

Déchiffre les fichiers de configuration des caméras IP Hikvision extraits via le contournement d'authentification CVE-2017-7921, en récupérant les…

tateydq/cve-2018-9995-modifiedbygwolfs

Exploit pour CVE-2018-9995 pour récupérer les identifiants DVR via un parcours de répertoire, avec deux méthodes à des fins éducatives.

stigtsp/cve-2018-20162-digi-lr54-restricted-shell-escape

Preuve de concept d'exploit pour CVE-2018-20162 : évasion de sandbox dans le routeur LTE Digi TransPort LR54 via une faille de gestion SIGINT,…

darknesschieftain/injection-vulnerability-in-paradox-security-systems-ipr512-cve-2023-24709-poc

Sur la page du formulaire de connexion de la console Web Paradox Security System IPR512, un attaquant peut saisir une chaîne JavaScript, telle que…