IoTセキュリティ

ghostlock-cve-2026-43499

gitchw/ghostlock-cve-2026-43499

CVE-2026-43499 (GhostLock) — Huawei Watch 4 Pro（カーネル 5.4.210）を標的としたLinuxカーネル futex PI rt_mutex UAF ARM32権限昇格研究

embedded-systems-securityprivilege-escalationiot-security+5

3日前

CVE-2017-7921-EXP

blacksheepstudio/cve-2017-7921-exp

Hikvision IPカメラにおけるCVE-2017-7921向けのPythonエクスプロイト。巧妙に細工されたHTTPリクエストにより、認証不要のユーザー列挙、スナップショット取得、設定ファイルのダウンロードを実行します。

iot-securityvulnerability-analysisexploitation+3

3年前

cve-2020-9373-netgear-r6400

limingxi6/cve-2020-9373-netgear-r6400

CVE-2020-9373 Netgear R6400 UPnP スタックオーバーフローの完全なファームウェア脆弱性解析。アンパック、リバースエンジニアリング、静的ハンティング、QEMU による再現、クラッシュ PoC を含む。

embedded-systems-securityiot-securitystatic-code-analysis+6

7日前

zyxel-p870hn-hardware-hacking

danyw24/zyxel-p870hn-hardware-hacking

むき出しのPCBからrootまで: UART経由でZyXEL P-870HN (BCM6368) をハードウェアハッキング — CVE-2025-0890 + CVE-2024-40891、自分のハードウェア上で。

embedded-systems-securitypassword-crackingiot-security+6

7日前

CVE-2026-25938-FUXA-Unauthenticated-RCE

judgedbykira/cve-2026-25938-fuxa-unauthenticated-rce

FUXA の CVE-2026-25938 未認証 RCE 脆弱性を悪用するための解説と PoC

iot-securityvulnerability-analysisexploitation+6

18日前

CVE-2026-73673

ozcanpng/cve-2026-73673

CVE-2026-73673（Netis NC63 ルーターの未認証ファームウェア更新の脆弱性）に関する非破壊的なPoCと技術解説。再現手順と証拠アーティファクト付き。

authentication-authorizationembedded-systems-securityiot-security+3

27日前

GhostESP

ghostesp-revival/ghostesp

ESP32向けのオープンソースワイヤレス研究プラットフォーム。

embedded-systems-securitywi-fi-auditingbluetooth-security+8

8942日前

CVE-2026-44402

virgula0/cve-2026-44402

Voltronic Power SNMP Web Pro 1.1 における事前認証なしのフルルートリモートコマンド実行

embedded-systems-securityiot-securityexploitation+5

19日前

Injection-vulnerability-in-Paradox-Security-Systems-IPR512-CVE-2023-24709-PoC

darknesschieftain/injection-vulnerability-in-paradox-security-systems-ipr512-cve-2023-24709-poc

Paradox Security System IPR512 Webコンソールのログインフォームページで、攻撃者は "</script>" などのJavaScript文字列を入力して、ファイル "login.xml" の設定を上書きし、ログインページをクラッシュさせる可能性があります。

iot-securityvulnerability-analysisexploitation+3

3年前

CVE-2026-64824-PoC

boreas37/cve-2026-64824-poc

CVE-2026-64824 — Home Assistant のバックアップ復元におけるシンボリックリンクのパストラバーサル → root RCE（ルート権限でのリモートコード実行）。初の動作するPoC、実機のHA 2026.5.4（sitecustomize.py…

iot-securityvulnerability-analysisexploitation+2

111日前

chipicopwn

frederic/chipicopwn

Google Nest Hub (第2世代) (elaine) 向けブートローダーエクスプロイト

embedded-systems-securityiot-securityexploitation+1

2044年前

FOISted

marginresearch/foisted

MikroTik remote jailbreak for v6.x.x

embedded-systems-securityprivilege-escalationiot-security+6

1553年前

Threat_Model_Examples

taleliyahu/threat_model_examples

A collection of real-world threat model examples across various technologies, providing practical insights into identifying and mitigating security…

container-securityiot-securityweb-security+6

5141年前

pocs_slides

cq674350529/pocs_slides

IoT/プロトコルセキュリティに関連するアドバイザリ、PoC、スライド、スクリプト

packet-sniffing-analysisiot-securityvulnerability-analysis+4

7111ヶ月前

FirmAE

pr0v3rbs/firmae

動的解析のためのIoTファームウェアの大規模エミュレーションに向けて

embedded-systems-securitydynamic-analysis-sandboxingiot-security+3

8941ヶ月前

untitledgoosetool

cisagov/untitledgoosetool

Untitled Goose Tool is a robust and flexible hunt and incident response tool that adds novel authentication and data gathering methods in order to…

defensive-toolsiot-securityvulnerability-analysis+4

9636ヶ月前

sonos

blasty/sonos

AmlogicベースのSonosデバイス向けエクスプロイトおよびツールキット：EL3エクスプロイト経由でOTP/eFUSEをダンプし、LUKS復号キーを抽出し、OTAアップデートを取得・復号します。

embedded-systems-securityencryption-decryption-toolsiot-security+5

633年前

EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

h-rat/evilcrowrf_custom_firmware_cc1101_flipperzero

このファームウェアは、EvilCrowRFのデフォルトファームウェアの代替品です。モジュール: CC1101 - Flipper Zero互換ファイル。

embedded-systems-securityreconnaissanceiot-security+5

5892年前