嵌入式系统安全

fakeshell/cve-2021-1931-bbry-key2

针对 BlackBerry Key2 (LE) 的概念验证 CVE-2021-1931 漏洞利用，可临时刷写未签名镜像

boredpentester/abl_rop

使用 Unicorn 实验 CVE-2022-20120（Pixel Bootloader / ABL），源自 eShard 的模拟器，地址为 https://github.com/eshard/pixel6-boot/blob/main/run_abl_public.ipynb

crunzex/cve-2025-22968

默认配置下 D-Link DWR-M972V 存在未认证访问漏洞

secforce/cve-2021-37748

针对 Grandstream HT801 ATA 的 CVE-2021-37748 漏洞利用代码，演示了通过特制 HTTP 请求实现远程代码执行。

ide0x90/cve-2016-1555

Metasploit 模块，利用多款 Netgear 路由器型号中的未认证命令注入漏洞，以 root 权限实现远程代码执行。

ilizavr/cve-2022-30024

Tplink wr841 v10 RCE 漏洞利用工具

satheesh575555/system_bt_aosp_10_r33_cve-2021-0316

面向 Android 10（AOSP r33）的已修补蓝牙协议栈，修复了缓冲区溢出漏洞 CVE-2021-0316。

the-girl-who-lived/cve-2020-35262

Digisol DG-HR3400路由器中的跨站脚本攻击 (XSS)

xernary/cve-2025-15545

CVE-2025-15545 的概念验证

3dluvr/new-lib3mf.dll-for-meshmixer

为 MeshMixer 预编译的 lib3mf.dll，包含针对 CVE-2021-21772 的反向移植补丁和 zlib 1.3.1

0xblackash/cve-2026-12485

CVE-2026-12485

george0papasotiriou/cve-2026-23005-matter-commissioning-code-brute-force-without-rate-limit

使用 Python 模拟 Matter 配网代码暴力破解攻击（CVE-2026-23005），以演示 8 位设置代码缺少速率限制和锁定机制。

yanissec/cve-2018-7854

CVE-2018-7854

taxanehh/cve-2025-34037

Linksys tmUnblock.cgi RCE 漏洞利用的 Python 移植版

j-baines/even-you-brutus

Mikrotik RouterOS 6.x Web 界面的字典暴力破解

murrez/cve-2026-13249

Honeywell PD45 Web 管理界面（固件 F10.19.010040 至 F10.22.030745 之前）存在未认证任意文件上传漏洞，可导致 RCE。Python 检测/利用 PoC