#1モノのインターネット(IoT)デバイス、プロトコル、およびプラットフォームをテストおよび保護するためのツール。
Kitploit おすすめ

Paradox Security System IPR512 Webコンソールのログインフォームページで、攻撃者は "</script>" などのJavaScript文字列を入力して、ファイル "login.xml" の設定を上書きし、ログインページをクラッシュさせる可能性があります。

このレポートは、Easytouch+製品のBLE認証の脆弱性のために予約され、発見者Yashodhan Vivek Mandkeに割り当てられたCVE-2025-56019に関するものです。このリポジトリにあるレポートPDFをダウンロードしてください。

CVE-2026-36590(NanoMQ v0.24.9 のサービス拒否脆弱性)に関する公開勧告と技術分析。

IC Realtime ICIP-P2012T には、オープンポートを介した不適切なアクセス制御の脆弱性があります。

CVE-2023-40459 認証不要のDoS PoCエクスプロイト

CVE-2017-17761に基づくIoTデバイスの脆弱性悪用の教育用シミュレーション

Android NFC パッケージにCVE-2020-0453のパッチを適用し、NFCコンポーネントのセキュリティ脆弱性に対処しました。

Smanos W100 1.0.0デバイスには安全でない権限設定(Insecure Permissions)が存在し、同じWi-Fiネットワーク上の攻撃者によって悪用される可能性があります。

Tenda AC15 ルーターのファームウェアリホスティングとリモートコマンド実行(CVE-2020-10987)のエクスプロイト再現に関する解説記事。

クローン

ハードウェアハッキングチートシート

PoCビデオ - https://youtu.be/hNzmkJj-ImM?si=NF0yoSL578rNy7wN

CVE-2018-9995のエクスプロイトツール。Cookieバイパスを伴うHTTPリクエストを介して、露出したDVRデバイスから資格情報を抽出します。複数のベンダーモデルを標的にします。

CVE-2023-36143の概念実証エクスプロイト。Maxprint Maxlink 1200G v3.4.11Eの診断ツールWebインターフェースを介したコマンドインジェクションを実証します。

CVE-2018-9995のエクスプロイトツール。Google dorkingと直接IPアクセスを介して、脆弱なDVRデバイスから資格情報を抽出します。

このスクリプトは、TP-Link WR840Nルーターのリモートコマンド実行脆弱性を、configure関数のIPv6プロトコルを使用して悪用します。

March Networks DVR 3204 - ログファイル情報漏洩