Безопасность встроенных систем

snawoot/hisilicon-dvr-telnet

Материалы PoC к статье https://habr.com/en/post/486856/

vabold/ds-wireless-communication-remote-code-execution

Внедряет произвольный код в игру клиента.

owasp/ninja-pingu

Высокопроизводительный сетевой сканер для масштабного сканирования IP-адресов и портов с идентификацией сервисов, обнаружением встроенных устройств и…

kiwidoggie/oni-framework

Программное обеспечение C2 для встраиваемых систем, написанное на C/C#

liznzn/cve-2019-2215

Temproot для Bravia TV через CVE-2019-2215.

swzhouu/cve-2022-48311

Принтер HP Deskjet 2540 series, версия прошивки CEP1FN1418BR и номер модели продукта A9U23B: уязвимость межсайтового скриптинга (XSS) на странице…

swzhouu/cve-2020-27368

TOTOLINK-A702R-V1.0.0-B20161227.1023 Уязвимость индексации каталогов

robertguetzkow/cve-2021-37740

PoC для уязвимости DoS CVE-2021-37740 в прошивке v3.0.3 устройств SCN-IP100.03 и SCN-IP000.03 от MDT. Ошибка исправлена в прошивке v3.0.4.

rauc/rauc-1.5-integration

интеграционные примеры для исправления CVE-2020-25860

qurbat/cve-2020-8958

Доказательство концепции выполнения произвольных команд ОС на устройствах Guangzhou/V-SOL 1GE ONU (CVE-2020-8958)

bytereaper77/cve-2025-7795

Эксплойт-доказательство концепции для уязвимости переполнения буфера в маршрутизаторах Tenda. Отправляет сформированные неаутентифицированные…

seriousattempts/bootloader_unlock_retroid_pocket_3plus

Разблокировка загрузчика с использованием CVE-2022-38694 для Retroid Pocket 3+

microsoft/hvloader

HvLoader.efi — это EFI-приложение для загрузки внешнего загрузчика гипервизора.

trungnguyen1909/qemu-t8030

iPhone 11, эмулируемый на QEMU

iot-ptv/iot-pt-v1

Виртуальная среда для пентеста IoT-устройств

boschresearch/gdbfuzz

Фаззинг встраиваемых систем с использованием аппаратных точек останова

sentinel-one/efi_fuzz

Фаззер с направленным покрытием для переменных UEFI NVRAM, использующий эмуляцию Qiling и AFL++ для обнаружения уязвимостей в прошивке с помощью…