組み込みシステムセキュリティ

murrez/cve-2026-100740

CVE-2026-100740 の Python PoC。D-Link DIR-895L A1_102b07 の tunnel_set_params における L2TP Host Name AVP のアウトオブバウンズ書き込みです。デバイスのフィンガープリントを行い、任意でラボ専用の UDP…

lukr54/edk2-security

EDK2 BrotliCustomDecompressLib のセキュリティ上の発見 — 調整された開示

minanagehsalalma/zyxel-cve-2021-35036-super-admin-password-leak

ZyxelのCPE/ONT/LTE/5Gファームウェアにわたるスーパー管理者認証情報の漏洩に関する解説レポート、および適合されたVMG8825-B50B genpassラボ付き

austinhartzheim/fusee-gelee

Fusée Geléeエクスプロイト（CVE-2018-6242）のRust実装。Tegraプロセッサ向け。

rebilibin/ghostlock-oppo-watch3pro

CVE-2026-43499（GhostLock）に関するOPPO Watch 3 Pro向けの完全なエクスプロイト研究。カーネルUAF解析、逆アセンブリ、詳細なレポート付きエクスプロイトチェーン開発を含む。

minanagehsalalma/cve-2026-6837-zyxel-export-cgi-command-injection

Zyxel export-cgi の PKCS#12 エクスポート処理に影響する CVE-2026-6837 に関する公開writeup、PoC、およびエミュレーション資料。

infobyte/symax5sw-rx-tx

Syma X5SW テレメトリとトランスミッター

ozcanpng/cve-2026-73673

CVE-2026-73673（Netis NC63 ルーターの未認証ファームウェア更新の脆弱性）に関する非破壊的なPoCと技術解説。再現手順と証拠アーティファクト付き。

abbiy/cve-2024-36842-backdooring-oncord-android-sterio-

CVE-2024-36842、悪意のあるスクリプトを使用してOncord+ android/ios カーインフォテインメントに永続バックドアを作成

ejfkdev/reyee_decrypt

Ruijie ReyeeOSファームウェア（v1/v2）と暗号化された設定バックアップを復号し、平文パスワードを復元します

crunzex/cve-2025-22968

デフォルト設定のD-Link DWR-M972Vにおける未認証アクセス

badnack/d_link_880_bug

CVE-2017-14948（D-Link 880 ファームウェア向け）

luismirandaacebedo/cve-2025-65857

Xiongmai XM530 IPカメラのハードコードされたRTSP認証情報の露出

adrihd/shiningappmask-reverseengineering

Shining App Maskのリバースエンジニアリング

sacriphanius/zhilly

🛡️ ESP32-S3（LilyGO T-Embed CC1101＆T-Watch S3）をベースにした、AI搭載のポータブルサイバーセキュリティ＆ペンテストアシスタント。音声制御によるRFジャミング、BadUSB/HIDエミュレーション、IRリプレイ、Sub-GHz信号キャプチャ、NFCツール、…

ph4r05/ledger-app-monero-1.42-vuln

CVE-2020-6861用のPoCリポジトリ: Ledger Monero App Spend key 抽出