IoTセキュリティ

passwa11/re11s_1.11-formaccept-commandinjection

CVE-2025-22912

semaja22/cve-2025-57174

CVE-2025-57174 認証不要のリモートコマンド実行

szym0n13k/cve-2025-55971-blind-unauthenticated-ssrf-in-tcl-smart-tv-upnp-dlna-avtransport

TCL 65C655 スマートTV（ファームウェアバージョン V8-R75PT01-LF1V269.001116、Android TV、カーネル 5.4.242+ を実行）は、UPnP MediaRenderer サービス（AVTransport）を介したブラインド型・未認証の…

h4ckusaur/cve-2024-57366

WAVLINKルーターを標的としたCVE-2024-57366のリモートコード実行エクスプロイト。MACアドレス検証バイパスとコマンドインジェクションを介し、自動WiFi登録とリバースシェルペイロード配信を備えています。

renukaselvar/system_bt_aosp10_cve-2022-20140

Android Bluetoothスタック（Fluoride）で、CVE-2022-20140の概念実証。Bluetoothの脆弱性を実証し、AOSPとLinux向けのビルド手順を提供します。

abizchi/cve-2018-9995_dvr_credentials

Pythonエクスプロイト for CVE-2018-9995。認証をバイパスして脆弱なWebインターフェース上で露出したDVR認証情報を取得します。

weedl/cve-2025-45619

CVE-2025-45619 の脆弱性に関する概念実証（PoC）です。

finn79426/cve-2012-5960-poc

CVE-2012-5960、CVE-2012-5959 概念実証

goldenticketlabs/cve-2025-52413

CVE-2025-52413 用リポジトリ

nanopathi/system_bt_aosp10_r33_cve-2021-0431

Android Bluetooth スタック (Fluoride) の AOSP 10 r33 ソースコード。特に CVE-2021-0431 Bluetooth 脆弱性の調査と悪用に関連します。

dersecure/cve-2024-33676

CVE-2024-33676の技術開示：Enel X JuiceBox EV充電器の弱い認証。ポート2000のGecko OSインターフェースを介してPII抽出、設定操作、OSファイルシステムアクセスを可能にします。

aseemjakhar/kcmd

Kankunスマートソケットのハイジャックおよびスニッフィングツール。Kankunスマートソケットとそのモバイルアプリは、コマンドやレスポンスの暗号化・復号にハードコードされたAES…

lastvocher/hikvision-cve-2017-7921-decryptor

CVE-2017-7921の認証バイパスを介して抽出されたHikvision IPカメラ設定ファイルを復号化します。静的キーを使用して、弱い暗号化設定からユーザー資格情報を回復します。

tateydq/cve-2018-9995-modifiedbygwolfs

CVE-2018-9995のエクスプロイトで、ディレクトリトラバーサルを介してDVRの認証情報を取得します。教育目的のための2つの方法が含まれています。

stigtsp/cve-2018-20162-digi-lr54-restricted-shell-escape

CVE-2018-20162の概念実証エクスプロイト。Digi TransPort LR54 LTEルーターのSIGINT処理の欠陥によるサンドボックスエスケープで、ルートシェルアクセスを取得します。

darknesschieftain/injection-vulnerability-in-paradox-security-systems-ipr512-cve-2023-24709-poc

Paradox Security System IPR512 Webコンソールのログインフォームページで、攻撃者は "</script>" などのJavaScript文字列を入力して、ファイル "login.xml" の設定を上書きし、ログインページをクラッシュさせる可能性があります。