badchemical/iot-vulnerability-research-publicस्वतंत्र IoT सुरक्षा अनुसंधान, भेद्यता प्रकटीकरण, और PoCs जो फर्मवेयर विश्लेषण, हार्डवेयर इंटरफेस, और क्रिप्टोग्राफ़िक दोषों पर केंद्रित हैं।
यह रिपॉजिटरी मेरे स्वतंत्र भेद्यता अनुसंधान, हार्डवेयर ऑडिट और समन्वित भेद्यता प्रकटीकरण (CVD) के लिए एक केंद्रीकृत सार्वजनिक संग्रह के रूप में कार्य करती है।
सभी प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट, फर्मवेयर निष्कर्षण और हार्डवेयर टियरडाउन यहाँ केवल शैक्षिक उद्देश्यों और रक्षात्मक सुरक्षा अनुसंधान के लिए प्रकाशित किए जाते हैं। प्रकटीकरण मानक उद्योग समयसीमाओं (CERT/CC 90-दिवसीय एम्बार्गो या 45-दिवसीय अनुत्तरदायी विक्रेता अपवाद) का पालन करते हुए किए जाते हैं।
| दिनांक | विक्रेता / डिवाइस | भेद्यता प्रकार | स्थिति | लिंक |
|---|---|---|---|---|
| अप्रैल 2026 | GNCC GP5 (T23) | हार्डवेयर से क्लाउड / स्थायी रूट | अनपैच्ड / 6 CVE | रिपोर्ट देखें |
| जुलाई 2026 | Kasa EC71 | हार्डकोडेड RSA, MD5 यूज़र क्रेडेंशियल, सटीक GPS प्रकटीकरण | पैच्ड / 2 CVE | रिपोर्ट देखें |
मेरा अनुसंधान मुख्य रूप से स्थानीयकृत भौतिक हार्डवेयर दोषों और प्रणालीगत बुनियादी ढांचे के जोखिम के बीच की खाई को पाटने पर केंद्रित है। कार्यप्रणाली में शामिल हैं:
