Firmware Analysis

t4e-3/cve-2025-63296

KERUI K259 5MP Wi-Fi (Tuya Smart Security Camera) 코드 실행 취약점을 포함합니다.

alxsourin/firmware-cve-2025-7545

펌웨어 환경의 취약한 Binutils를 대상으로 하는 CVE-2025-7545 악용 설정으로, 환경 구성 및 PDF 문서를 포함합니다.

zgsnj123/cve-2025-45467

CVE-2025-45467에 대한 개념 증명 익스플로잇: 안전하지 않은 MD5 기반 펌웨어 검증을 통해 Unitree Go1 로봇 개에서 원격 코드 실행을 시연합니다.

luismirandaacebedo/cve-2025-65855

CVE-2025-65855에 대한 보안 권고 - HelpFlash IoT OTA 업데이트 메커니즘의 여러 취약점

3dluvr/new-lib3mf.dll-for-meshmixer

CVE-2021-21772 및 zlib 1.3.1에 대한 백포트 패치가 포함된 MeshMixer 용 사전 컴파일된 lib3mf.dll

0xxa/google-poc

이 저장소에는 제가 Google의 OSV-SCALIBR 프로젝트에서 발견한 CVE-2025-13425: 널 포인터 역참조 / 배열 인덱스 초과 취약점을 재현하기 위한 지침이 포함되어 있습니다.

nastycrow/cve-2025-51643

CVE-2025-51643에 대한 문서: Meitrack T366G-L GPS 추적기에서의 물리적 SPI 플래시 추출을 통해 펌웨어 덤프, 평문 자격 증명 노출 및 오프라인 펌웨어 수정이 가능합니다.

fadingminibus69/advisory001

Exein Pulsar를 대상으로 하는 CVE-2026-52504에 대한 개념 증명(PoC) 익스플로잇으로, 상세한 취약점 설명 및 공격 방법론을 포함합니다.

rupeshsurve04/cve-2025-67399

CVE-2025-67399 문서: AIRTH 스마트 홈 AQI 모니터(BK7231N SoC)의 물리적 UART 디버그 인터페이스 악용으로, 노출된 프로그래밍 핀을 통해 무단 펌웨어 추출이 가능함.

mretallack/dronecamera

Android용 드론 HASAKEE FPV 비디오 앱

nitinronge91/extracting-user-credentials-for-web-portal-and-wifi-ap-for-hathway-router-cve-2024-44815-

CVE-2024-44815

dersecure/cve-2024-33676

CVE-2024-33676의 기술적 공개: Enel X JuiceBox EV 충전기의 약한 인증으로 인해 PII 추출, 설정 조작, 그리고 포트 2000의 Gecko OS 인터페이스를 통한 OS 파일 시스템 접근이 가능합니다.

sumeetit/cve-2022-20607

Pixel 셀룰러 펌웨어에서 경계 검사 누락으로 인해 범위를 벗어난 쓰기(out of bounds write)가 발생할 수 있습니다. 이로 인해 LTE 인증이 필요한 원격 코드 실행이 발생할 수 있습니다. 악용에는 사용자 상호 작용이 필요하지 않습니다. 제품:…

mercul1ninna/mips-cve-2014-9222

Zyxel 라우터 펌웨어와 MIPS 아키텍처를 파헤치며 재미를 느껴보자

siltyy/cve-2025-54505-fix

CVE-2025-54505에 대한 완화 조치를 AMD-SB-7053에 설명된 대로 구현합니다.

abandon1337/cve-2024-0762

# CVE-2024-0762 개념 증명 익스플로잇 UEFI 펌웨어의 버퍼 오버플로 취약점인 CVE-2024-0762에 대한 개념 증명 익스플로잇으로, 보안 연구를 위한 공격 기법을 시연합니다.