Embedded Systems Security

sacriphanius/zhilly

🛡️ ESP32-S3(LilyGO T-Embed CC1101 및 T-Watch S3) 기반의 AI 기반 휴대용 사이버보안 및 침투 테스트 어시스턴트. 음성 제어 RF 재밍, BadUSB/HID 에뮬레이션, IR 리플레이, Sub-GHz 신호 캡처, NFC 도구,…

ph4r05/ledger-app-monero-1.42-vuln

CVE-2020-6861에 대한 PoC 저장소: Ledger Monero App 지출 키 추출

code-byter/cve-2022-28113

Fantec MWiD25-DS를 위한 인증되지 않은 RCE 익스플로잇

watchtowrlabs/ivantiinitrddecryptor

Ivanti 장치 initrd 이미지를 복호화하는 도구로, 커널의 bzImage를 리버스 엔지니어링하여 내장된 AES 키를 찾아 사용합니다.

umbertodellamonica/linksys-wrt54gl-exploitation

납땜에서 셸까지: Linksys WRT54GL 라우터의 전체 하드웨어 익스플로잇 (CVE-2022-43973)

minanagehsalalma/cve-2021-21735-zte-zxhn-h168n-admin-compromise

CVE-2021-21735 분석 보고서: ZTE ZXHN H168N V3.5 위저드 페이지 정보 유출, 펌웨어 라우팅 결함 및 노출된 PPPoE/WLAN 데이터에서 전체 관리자 권한 탈취로 이어지는 경로.

d6fault/cve-2026-95675

Python PoC로, D-Link DAP-1360 RevB 펌웨어의 하드코딩된 인증 우회와 formSystemCheck 핸들러를 통해 인증 없이 루트 명령 주입이 가능한 CVE-2026-95675를 익스플로잇합니다.

ahmaaaaadbntaaaaa-byte/tid-the-instant-destroyer

캐시 기반 부채널 공격을 완화하기 위한 하드웨어 수준 보안 프로토콜

murrez/cve-2026-13249

Honeywell PD45 웹 관리자(펌웨어 F10.19.010040–F10.22.030745 이전)에서 인증되지 않은 임의 파일 업로드로 인한 RCE. Python 검사/익스플로잇 PoC

cyberaz0r/gl.inet-multiple-vulnerabilities

GL.iNet CVE-2023-46454, CVE-2023-46455 및 CVE-2023-46456에 대한 익스플로잇

drmnsamoliu/cve-2019-17147_practice_material

이 리포지토리에는 CVE-2019-17147에 취약한 펌웨어 버전이 포함된 덤프된 플래시 파티션과 WR841N 라우터를 다운그레이드 및 디버깅하는 데 유용한 몇 가지 바이너리가 포함되어 있습니다.

full-disclosure/cve-2021-44827

# CVE-2021-44827 인증 원격 코드 실행 PoC 익스플로잇 TP-Link Archer C20i 라우터를 대상으로 하는 인증된 원격 코드 실행(CVE-2021-44827)에 대한 개념 증명 익스플로잇입니다. 임베디드 Linux 장치에서 익스플로잇 이후 셸…

turretsec/u3000py

Thinkware U3000 대시캠의 로컬 WiFi 제어 프로토콜을 위한 Python 클라이언트로, 공식 Android 앱에서 리버스 엔지니어링되었습니다. CVE-2026-101053, CVE-2026-101054, CVE-2026-101055에 대한 PoC…

4d000/tenda-f3-v4

Tenda F3 V3/V4 라우터에서 CVE-2020-35391을 악용하여 구성, 플래시 및 syslog 파일을 무단 다운로드할 수 있는 Python 스크립트.

bitfu/sricam-gsoap2.8-dos-exploit

Sricam gSOAP2.8 DoS 익스플로잇 PoC

infobyte/nec_aterm_tools

NEC Aterm 라우터 펌웨어 이미지 및 QR 코드에서 하드웨어 임의 키를 추출하여 셸 액세스 권한을 얻기 위한 유효한 비밀번호를 생성합니다.

jaarden/cve-2024-22894

CVE-2024-22894에 대한 개념 증명 익스플로잇으로, Alpha Innotec/Novelan 히트펌프 펌웨어에서 3DES-encrypted root password 추출을 시연하여 취약한 IoT 기기에 SSH 액세스를 활성화합니다.

legacyobj/cve-2024-24488

Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948에 존재하는 문제로 인해 로컬 공격자가 비밀번호 구성 요소를 통해 민감한 정보를 획득할 수 있습니다.