badchemical/iot-vulnerability-research-publicस्वतंत्र IoT सुरक्षा अनुसंधान, भेद्यता प्रकटीकरण, और PoCs जो फर्मवेयर विश्लेषण, हार्डवेयर इंटरफेस, और क्रिप्टोग्राफ़िक दोषों पर केंद्रित हैं।
यह रिपॉज़िटरी मेरे स्वतंत्र भेद्यता अनुसंधान, हार्डवेयर ऑडिट, और समन्वित भेद्यता प्रकटीकरण (CVD) के लिए एक केंद्रीकृत सार्वजनिक संग्रह के रूप में कार्य करती है।
सभी proof-of-concept स्क्रिप्ट, फर्मवेयर निष्कर्षण, और हार्डवेयर टियरडाउन यहाँ विशेष रूप से शैक्षिक उद्देश्यों और रक्षात्मक सुरक्षा अनुसंधान के लिए प्रकाशित किए गए हैं। प्रकटीकरण मानक उद्योग समयसीमाओं (CERT/CC 90-दिन के प्रतिबंध या 45-दिन के अनुत्तरदायी विक्रेता अपवाद) का पालन करते हुए किए जाते हैं।
| दिनांक | विक्रेता / डिवाइस | भेद्यता प्रकार | स्थिति | लिंक |
|---|---|---|---|---|
| अप्रैल 2026 | GNCC GP5 (T23) | हार्डवेयर से क्लाउड / स्थायी रूट | अनपैच्ड / 6 CVE | रिपोर्ट देखें |
| जुलाई 2026 | TP-Link Kasa EC71 | हार्डकोडेड RSA, MD5 उपयोगकर्ता क्रेडेंशियल, सटीक GPS प्रकटीकरण | पैच्ड / 2 CVE | रिपोर्ट देखें |
मेरा अनुसंधान मुख्य रूप से स्थानीय भौतिक हार्डवेयर दोषों और प्रणालीगत अवसंरचना जोखिम के बीच की खाई को पाटने पर केंद्रित है। कार्यप्रणालियों में शामिल हैं:
