組み込みシステムセキュリティ

cryptoadvocate/dcsgonefirm

Circuit Crafters 初の電子バッジプロジェクトのファームウェアエンジニアリング拠点。

duality084/cve-2023-33381-mitrastar-gpt-2741gnac

MitraStar GPT-2741GNACルーターにおけるOSコマンドインジェクション（CVE-2023-33381）の概念実証エクスプロイト。診断用ping/traceroute機能を介した制限付きシェルのバイパスを実証し、脆弱なCGIバイナリのリバースエンジニアリング解析を含む。

secforce/cve-2018-8941

D-Link DSL-3782 コード実行 (概念実証)

j4ck3lsyn-gen2/cve-2026-39047

Epsonプリンター RAWプロトコル エクスプロイトフレームワーク

tc4dy/cve-2026-53921-poc-exploit

CVE-2026-53921 – odhcpd スタックオーバーフロー (CVSS 9.8) 🛡️ OpenWrt DHCPv6 RCE向けの詳細かつ包括的な脆弱性Write-Upと検証ツール & マルチエクスプロイト。デュアルベクター (IA_NA/IA_PD)…

otsmane-ahmed/cve-2025-2620-poc

CVE-2025-2620の概念実証エクスプロイト。D-Link DAP-1620ルーターの重大なスタックベースのバッファオーバーフローで、未認証のリモートコード実行とリバースシェルアクセスを可能にします。

aimoda/hitron-cfg-decrypter

CVE-2014-10069

nccgroup/fips203

サーバー、デスクトップ、ブラウザ、および組み込みアプリケーション向けの、(ドラフト版) FIPS 203 Module-Latticeベース鍵カプセル化メカニズム標準のPure Rust実装。

exifdev/prineo_re

アーケード版『PriPara』ゲームを動かしているエンジンのリバースエンジニアリング

emreovunc/myscada-mypro-7-hardcoded-ftp-username-and-password

CVE-2018-11311 | mySCADA myPRO 7 ハードコードされたFTPユーザー名およびパスワードの脆弱性

vl4dr/cve-2024-42642

Crucial MX500 SSDファームウェア更新メカニズムにおける3つの脆弱性の概念実証エクスプロイト。ATAコマンドを介したバッファオーバーフローと潜在的なコード実行を可能にします。

leoservalli/privilege-escalation-askey

ASKEYルーターにおける特権昇格の脆弱性

analyticeth/chronomaly-webos

CVE-2025-38352は、LG webOS Smart TV（ARM64）向けのカーネルエクスプロイトです。実際の消費者向けハードウェア上で永続的なroot権限を獲得し、新規の悪用技術を使用します。責任を持ってLGに開示されました。

fi01/libmsm_cameraconfig_exploit

CVE-2013-2595向けのCエクスプロイト。AndroidデバイスのQualcomm MSMカメラドライバにおけるカーネルメモリ破損を標的とし、ローカル権限昇格を可能にします。

fabriziosalmi/aimp

断片化された低帯域幅ネットワークにおける自律エージェント間の耐障害性のある状態同期のために設計されたサーバーレスネットワーキングプロトコル

gitchw/ghostlock-cve-2026-43499

CVE-2026-43499 (GhostLock) — Huawei Watch 4 Pro（カーネル 5.4.210）を標的としたLinuxカーネル futex PI rt_mutex UAF ARM32権限昇格研究