#1CVE-2023-40459 的 PoC(针对 ACEmanager 的 DoS)

Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948 中存在的一个问题允许本地攻击者通过密码组件获取敏感信息。

Windows 原生 IoT 漏洞扫描器,可发现暴露的管理接口,测试默认凭据,并验证目标 IP 范围的网络分段。

针对 D-Link DIR-890L RCE(CVE-2022-29778)的分析和 PoC

CVE-2024-23709 的概念验证,这是 Android Sonivox 音频合成库中的一个越界写入漏洞,演示了在受影响的 Android 版本上的利用方式。

基于Go的扫描器,通过发送精心构造的HTTP请求来检测被植入后门的Cisco IOS XE系统,以识别受感染的设备和存在漏洞的版本。

概念验证漏洞利用,针对ARM TrustZone安全世界,展示OP-TEE操作系统中的一个漏洞,用于教育和研究目的。

针对Tenda AC8路由器(CVE-2023-33669)的栈溢出利用,目标固件US_AC8V4.0si_V16.03.34.06,通过模拟和TFTP实现RCE。

CERIO RCE CVE-2018-18852,经身份验证(厂商默认凭据)的基于 Web 的 RCE,以 root 用户身份执行。


Proof-of-concept exploit for authenticated remote code execution (CVE-2021-44827) targeting TP-Link Archer C20i routers. Provides post-exploitation…

CVE-2021-43469

这是一个D-Link rce漏洞 检测程序

分析并演示Linux内核漏洞CVE-2023-28772,提供已修补或易受攻击的内核源代码,用于安全研究和教育目的。

记录并复现 SONiC gNMI 中的 fail-open 认证漏洞:空的 UserAuth 映射允许未经认证的 gNMI Set 和 gNOI 写入,并附带一个 loopback 实验环境。

Experimental Nikon Z7 camera firmware research lab: source patcher, QEMU emulation harness, and validation tooling for building and testing modified…

Writeup of a 0-click remote code execution exploit chain developed for the Alpine iLX-F511 automotive head unit at Pwn2Own Automotive 2026.