Segurança de Sistemas Embarcados

wzy114514sb/pwnage24mtk

Exploit de cert para dispositivos MTK. Existe uma falha de lógica no processo de verificação de cert da MTK. Semelhante ao CVE-2023-20696.

karaaslanlabs/kl-security-key

Autenticador FIDO2/WebAuthn experimental para RP2040 com atestação empacotada e interoperabilidade documentada com Windows/Entra

fahreddinaykut/sparkaltbatteryboard

Placa de interface I2C/SMBus com engenharia reversa para o DJI Spark, substituindo a bateria inteligente OEM por uma LiPo padrão 3S. Inclui análise…

roostercoopllc/flipper-mcp

Servidor MCP com IA para Flipper Zero. Controle SubGHz, NFC, RFID, IR, BLE, GPIO e muito mais via WiFi usando Claude ou qualquer cliente MCP.

jiegec/loongbleed

Prova de conceito demonstrando um vazamento de dados microarquitetural nos processadores Loongson LA464/LA664 através de bits superiores indefinidos…

r-tty/qrv

Sistema Operacional QRV

mellow-hype/cve-2023-33476

Exploits para um overflow de heap no MiniDLNA <=1.3.2 (CVE-2023-33476)

sunn1day/cve-2020-36109-poc

PoC do CVE-2020-36109 causando DoS

hydrausb3/wch-ch56x-lib

Biblioteca para placas baseadas em WCH CH56x com drivers USB3/USB2/HSPI/SerDes testados, registro e interrupções adiadas

nccgroup/libmempool

Ferramenta de análise de heap para mempool

synacktiv/canon-tools

Ferramentas usadas para descriptografar firmwares de impressoras Canon

finngineering/apxutil

Uma ferramenta para manipular arquivos de arquivo de PLC da Schneider Electric

wrongbaud/spidump

Ferramenta para reconstruir imagens de flash SPI por meio de capturas de analisador lógico

ret2/pwn2own-auto-2024-charx

Exploit funcional para Phoenix Contact CHARX SEC-3100 usando pacotes Ethernet brutos do Scapy para acionar vulnerabilidades e obter um shell…

botlabsdev/cve-2020-11881

CVE-2020-11881: negação de serviço remota não autenticada para o serviço SMB do MikroTik.

lunnova/puma6fail

CVE-2017-5693 Vulnerabilidade de negação de serviço em modems Puma 6