IoT Security

murrez/cve-2026-100740

CVE-2026-100740에 대한 Python PoC로, D-Link DIR-895L A1_102b07의 tunnel_set_params에서 발생하는 L2TP Host Name AVP out-of-bounds write 취약점입니다. 장치를 핑거프린팅하고 선택적으로…

murrez/cve-2026-13249

Honeywell PD45 웹 관리자(펌웨어 F10.19.010040–F10.22.030745 이전)에서 인증되지 않은 임의 파일 업로드로 인한 RCE. Python 검사/익스플로잇 PoC

wuyou6956-glitch/cve-2026-1668-poc

TP-Link 스위치 펌웨어의 CVE-2026-1668에 대한 개념 증명 익스플로잇으로, 취약한 장치에서 루트 셸을 얻을 수 있는 MIPS 페이로드를 전달합니다.

ejfkdev/reyee_decrypt

Ruijie ReyeeOS 펌웨어(v1/v2) 및 암호화된 구성 백업을 복호화하고 평문 비밀번호를 복구합니다

nmatt0/moria

IoT 펌웨어 식별 및 추출

wrongbaud/spidump

로직 분석기 캡처를 통해 SPI 플래시 이미지를 재구성하는 도구

aeromodes/8cryptdo

Reverse-engineered docs and tools for 8BitDo firmware encryption methods

florentineprinzessinzusachsen/badbox-h713-projector

Allwinner H713 Android 프로젝터의 BadBox 악성코드 분석 및 제거 가이드: ADB 접근, 감염 증거, 펌웨어 백업, 드로퍼 제거, 검증.

mrhenrike/embedxpl-forge

임베디드 디바이스 보안 평가 프레임워크 — 700개 모듈, 350개 CVE, 55개 벤더, APT 그룹 엔진. 라우터, IP 카메라, GPON ONT, ISP CPE, IoT/임베디드 엣지를 포괄합니다.

d6fault/cve-2026-95675

Python PoC로, D-Link DAP-1360 RevB 펌웨어의 하드코딩된 인증 우회와 formSystemCheck 핸들러를 통해 인증 없이 루트 명령 주입이 가능한 CVE-2026-95675를 익스플로잇합니다.

khaleedbt/netis-cve-2026-36539

Netis 라우터의 CVE-2026-36539 취약점을 검사하여 네트워크 내 취약한 장치를 탐지하는 Python 스크립트입니다.

feedbeef/dji_ble_vuln

DJI 드론 DUML 명령 주입 (Bluetooth 경유) — CVE-2026-78306 개념 증명

whoami-012/cve-2026-96515

CVE-2026-96515에 대한 기술 보고서 및 인증된 리버스 셸 PoC로, Netlink HG323RW 라우터의 BOA 진단 가져오기 핸들러에 존재하는 루트 명령 실행 취약점입니다.

himitsushell/himitsushell

shell script protector (난독화, 내장 인터프리터, DRM) - 커널 추적에 감지되지 않음

digiprosec/microtrick

MikroTik RouterOS 장치에서 인증 없이 전체 관리자 접근 권한을 획득하기 위해 MikroTrick SSH 체인(CVE-2026-86060, CVE-2026-67279)을 악용하는 자체 포함형 Python PoC.

shlln/cve-2026-90847

Proof-of-concept for CVE-2026-90847, an authenticated RCE in iux_set.cgi via malicious .cfg tar upload that writes commands into crontab for…