組み込みシステムセキュリティ

wzy114514sb/pwnage24mtk

MTKデバイス向け証明書エクスプロイト。MTKの証明書検証プロセスにはロジック上の欠陥があります。CVE-2023-20696に類似。

karaaslanlabs/kl-security-key

Windows/Entraとの相互運用性を文書化した、パックされたアテステーションを備える実験的なRP2040 FIDO2/WebAuthn認証器

fahreddinaykut/sparkaltbatteryboard

DJI Spark用にリバースエンジニアリングされたI2C/SMBusバッテリーインターフェースボード。OEMスマートバッテリーを標準の3S LiPoに置き換えます。プロトコル解析、カスタムPCB、およびリアルタイム通信エミュレーションのためのATmega328Pファームウェアを含みます。

roostercoopllc/flipper-mcp

Flipper Zero 向けの AI 搭載 MCP サーバー。Claude または任意の MCP クライアントを使用して、WiFi 経由で SubGHz、NFC、RFID、IR、BLE、GPIO などを制御できます。

jiegec/loongbleed

Loongson LA464/LA664プロセッサにおいて、LASXベクトルレジスタの未定義上位ビットを介したマイクロアーキテクチャデータリークを実証する概念実証。ZenBleedに類似。

r-tty/qrv

QRV オペレーティングシステム

mellow-hype/cve-2023-33476

MiniDLNA <=1.3.2 (CVE-2023-33476) のヒープオーバーフローエクスプロイト

sunn1day/cve-2020-36109-poc

CVE-2020-36109 DoSを引き起こすPoC

hydrausb3/wch-ch56x-lib

WCH CH56xベースのボード向けライブラリ。テスト済みのUSB3/USB2/HSPI/SerDesドライバ、ロギング、遅延割り込みを備えています。

nccgroup/libmempool

mempool用ヒープ分析ツール

synacktiv/canon-tools

Canonプリンタのファームウェアを復号化するためのツール

finngineering/apxutil

シュナイダーエレクトリックPLCのアーカイブファイルを操作するツール

wrongbaud/spidump

ロジックアナライザのキャプチャからSPIフラッシュイメージを再構築するためのツール

ret2/pwn2own-auto-2024-charx

Phoenix Contact CHARX SEC-3100 向けの動作するエクスプロイト。Scapy の raw イーサネットパケットを使用して脆弱性をトリガーし、インタラクティブな connect-back シェルを取得します。

botlabsdev/cve-2020-11881

CVE-2020-11881: MikroTik SMBサービスの認証不要のリモートDoS

lunnova/puma6fail

CVE-2017-5693 Puma 6 モデムにおけるサービス拒否の脆弱性