#1Инструменты для тестирования и обеспечения безопасности устройств, протоколов и платформ Интернета вещей (IoT).
Рекомендация Kitploit
cybervinner/tp-link-tl-wr820n-cve-2025-14175Описание ответственного раскрытия уязвимости CVE-2025-14175, связанной с поддержкой слабых криптографических алгоритмов в SSH-сервере TP-Link…
joelczk/cve-2025-48461Техническое раскрытие уязвимости предсказуемой сессионной куки (CVE-2025-48461) в IoT-портале Advantech WISE-4060, позволяющее обойти аутентификацию…
passwa11/re11s_1.11-formaccept-commandinjectionCVE-2025-22912
semaja22/cve-2025-57174CVE-2025-57174 Неаутентифицированное удалённое выполнение команд
szym0n13k/cve-2025-55971-blind-unauthenticated-ssrf-in-tcl-smart-tv-upnp-dlna-avtransportTCL 65C655 Smart TV, работающий на прошивке версии V8-R75PT01-LF1V269.001116 (Android TV, Kernel 5.4.242+), уязвим к слепому неаутентифицированному…
h4ckusaur/cve-2024-57366Эксплойт удаленного выполнения кода для CVE-2024-57366, нацеленный на маршрутизаторы WAVLINK, через обход проверки MAC-адреса и внедрение команд, с…
renukaselvar/system_bt_aosp10_cve-2022-20140Стек Bluetooth Android (Fluoride) с proof-of-concept для CVE-2022-20140, демонстрирующий уязвимость Bluetooth и предоставляющий инструкции по сборке…
abizchi/cve-2018-9995_dvr_credentialsPython-эксплойт для CVE-2018-9995, который извлекает раскрытые учетные данные DVR, обходя аутентификацию на уязвимых веб-интерфейсах.
weedl/cve-2025-45619CVE proof of concept, касающийся уязвимости CVE-2025-45619.
finn79426/cve-2012-5960-pocCVE-2012-5960, CVE-2012-5959 Доказательство концепции
goldenticketlabs/cve-2025-52413репозиторий для CVE-2025-52413
nanopathi/system_bt_aosp10_r33_cve-2021-0431Исходный код стека Bluetooth (Fluoride) для Android из AOSP 10 r33, относящийся к исследованию и эксплуатации уязвимости Bluetooth CVE-2021-0431.
dersecure/cve-2024-33676Техническое раскрытие CVE-2024-33676: слабая аутентификация на зарядных устройствах Enel X JuiceBox для электромобилей, позволяющая извлечение PII,…
aseemjakhar/kcmdВзломщик и сниффер умной розетки Kankun. Умная розетка Kankun и её мобильное приложение используют жёстко заданный ключ AES 256 бит для шифрования и…
lastvocher/hikvision-cve-2017-7921-decryptorРасшифровывает файлы конфигурации IP-камер Hikvision, извлеченные через обход аутентификации CVE-2017-7921, восстанавливая учетные данные…
tateydq/cve-2018-9995-modifiedbygwolfsЭксплойт для CVE-2018-9995 для получения учётных данных DVR через обход каталога, с двумя методами для использования в образовательных целях.
stigtsp/cve-2018-20162-digi-lr54-restricted-shell-escapeЭксплойт для проверки концепции CVE-2018-20162: обход песочницы в маршрутизаторе Digi TransPort LR54 LTE через ошибку обработки SIGINT,…
darknesschieftain/injection-vulnerability-in-paradox-security-systems-ipr512-cve-2023-24709-pocНа странице формы входа веб-консоли Paradox Security System IPR512 злоумышленник может ввести JavaScript-строку, например "</script>", которая…
