#1
yt2w/cve-2025-9961TP-Link AX10/AX1500におけるCWMP (TR-069)のスタックバッファオーバーフローのエクスプロイト。ret2libcによるASLR回避を伴うリモートコード実行を可能にします。チェックのみ、DoS、コマンド実行モードを含みます。
419066074/cve-2021-40859Auerswald COMpact 8.0B バックドアエクスプロイト
lakwsh/cve-2020-8597CVE-2020-8597 を標的とした RM2100 ルーター向けエクスプロイト。ルーターの Web インターフェースにおけるバッファオーバーフローを介したリモートコード実行の概念実証コードを提供します。
retr0reg/tenda-ac8v4-ropMipsel Ropping によるリモートコード実行を実現する、Tenda Ac8v4 のスタックベースのオーバーフロー向けエクスプロイト（CVE-2023-33669 - CVE-2023-33675）
xun404/spd_dump-macosmacOS向けUNISOC BootROM/FDLフラッシャー: CVE-2022-38694 exec_addr2を適用したパッチ済みspd_dump、プロトコルリファレンス、パーティションルール、バックアップ検証 (UMS9621)
dgh05t/zer0con_2026_attacking_apple_dcpAppleのDisplay Co-Processor（DCP）に対するエクスプロイト技術を詳述する研究リポジトリ。iOSセキュリティ研究を目的とした、ファームウェア解析およびハードウェアレベルの攻撃ベクトルを含みます。
pqsec/uboatdemoCVE-2016-3955（UBOAT）のデモサーバー
rianhanft/marauderboxA fork of the marauder firmware with Nyan box capabilities
nikitapbst/cve-2019-6260ASPEED BMC AHBインターフェース用の低レベルハードウェアデバッグおよびセキュリティ評価ツール。PCIe、LPC、UARTインターフェースをプローブして、ファームウェア、RAM、BMCメモリを読み書きし、プラットフォームのセキュリティテストを行います。
doctormord/philips-pm-5139-5138a-5136-firmware-projectPhilips PM5139 / PM5138A / PM5136 ファンクションジェネレータのファームウェアリバースエンジニアリング：測定器として使用される 8051 エミュレータ、文書化されたハードウェア 35 セクション、および修正済みファームウェア V2.0
elevenpaths/devicepairedtoolBluetoothデバイスのペアリングセキュリティをテスト・監査し、ワイヤレスペアリングプロトコルおよびハードウェアIoT実装における脆弱性を特定するためのツールです。
alessandrocarminati/provisionerSBC向けのプロビジョニングと共有システム
babyshen/routeros-cve-2018-14847-bythewayBy the Way は、RouterOS のバージョン： を実行している Mikrotik デバイス上でルートシェルを有効にするエクスプロイトです。
heapframe/seetong-ts81xxd3x-rceCVE-2026-100886 | 認証不要のリモートコード実行ツールキット。
sunrayvision/vision-msi-thermal-controlMSI Modern 15H AI C1MGT-096IT Linuxのサーマル管理 - リバースエンジニアリングによるEC制御、ファンプロファイル、バッテリー閾値対応
murrez/cve-2026-100740CVE-2026-100740 の Python PoC。D-Link DIR-895L A1_102b07 の tunnel_set_params における L2TP Host Name AVP のアウトオブバウンズ書き込みです。デバイスのフィンガープリントを行い、任意でラボ専用の UDP…
minanagehsalalma/zyxel-cve-2021-35036-super-admin-password-leakZyxelのCPE/ONT/LTE/5Gファームウェアにわたるスーパー管理者認証情報の漏洩に関する解説レポート、および適合されたVMG8825-B50B genpassラボ付き
