#1Ferramentas para testar e proteger dispositivos, protocolos e plataformas de Internet das Coisas (IoT).
Recomendado pelo Kitploit
wilfred-wulbou/hg532d-rce-exploitUm exploit de Execução Remota de Código (RCE) para Huawei HG532d baseado na vulnerabilidade CVE-2017-17215. Modificado a partir do código PoC…
florentineprinzessinzusachsen/badbox-h713-projectorGuia de análise e limpeza do malware BadBox em projetores Android Allwinner H713: acesso ADB, comprovação de infecção, backup de firmware, remoção do…
xw77cve/cve-2019-7642Exploit de prova de conceito para CVE-2019-7642 demonstrando acesso não autenticado aos logs de consultas DNS e histórico de login em roteadores…
gh-ost00/cve-2024-7120Prova de conceito de exploit para a vulnerabilidade de injeção de comandos CVE-2024-7120 em dispositivos de gateway RAISECOM. Fornece detalhes de…
hanianis/cve-2025-63353Uma vulnerabilidade no fiberhome GPON ONU HG6145F1 RP4423 permite que a senha padrão de fábrica do Wi-Fi (chave pré-compartilhada WPA/WPA2) do…
misakamikato/cve-2017-7921-golangExploit de bypass de acesso para câmeras IP Hikvision, desenvolvido em golang.
olivierlaflamme/unibleedUnitree G1 RCE PoC & Scripts (CVE-2026-76639 / CVE-2026-76640) detalhes técnicos em boschko.ca/g1-ble-rce/
keowu/sjcamPesquisa de engenharia reversa e firmware personalizado para câmeras IoT baseadas em Allwinner V3, incluindo analisadores de firmware, um cliente…
h3xdum/xiaomi-c200-firmware-analysisDo UART ao Root: Invadindo o Xiaomi C200 via U-Boot
0xkol/ripple20-digi-connect-exploitExploit de RCE para CVE-2020-11896 (Ripple20 IP-in-IP Heap Overflow Vulnerability) direcionado ao Digi Connect ME 9210
zzz66686/cve-2017-14262Exploit para CVE-2017-14262 direcionado a dispositivos Samsung NVR: extrai o hash da senha MD5 do administrador através de uma requisição CGI não…
v0lp3/cve-2022-39066Prova de conceito da vulnerabilidade de injeção de SQL que afeta o roteador ZTE MF286R.
dest-3/cve-2023-46012LINKSYS AC1900 EA7500v3 IGD UPnP Stack Buffer Overflow Remote Code Execution Vulnerability
0xnslabs/cve-2022-36267-pocScript PoC para CVE-2022-36267: Explora uma vulnerabilidade de injeção remota de comandos não autenticada na antena Airspan AirSpot 5410.
bishopfox/shining-maskFerramenta baseada em BLE que descobre e explora automaticamente Shining LED Masks ao enviar uma imagem personalizada sem interação do usuário,…
dreadlocked/netwave-dosvulnerability[CVE-2018-6479] Servidor de câmera IP Netwave vulnerável a Negação de Serviço por meio de uma única requisição POST gigante.
dylvie/cve-2024-9570_d-link-dir-619l-bofExploração de estouro de buffer remoto para roteador D-Link DIR-619L (CVE-2024-9570) visando a função formEasySetTimezone para testes de penetração e…
