嵌入式系统安全

hadimed/dsl-2750u-full-chain

CVE-2021-3707 , CVE-2021-3708

jackdoan/tp-link-archerc5-rce

CVE-2018-19537

breaktoprotect/cve-2017-16778-intercom-dtmf-injection

关于Fermax对讲机DTML注入漏洞的协调披露与安全公告。特别感谢Fermax International的快速响应，并允许公开详细信息。

fi01/libmsm_acdb_exploit

CVE-2013-2597 的漏洞利用程序，针对 Qualcomm ACDB 音频驱动程序中的基于栈的缓冲区溢出，可在受影响的 Android 设备上实现权限提升。

ze0r/vmware-escape-cve-2023-20872-poc

CVE-2023-20872 的概念验证漏洞利用，演示了通过针对虚拟机监控程序内存损坏的精心构造的二进制载荷，实现 VMware 客户机到宿主机逃逸。

264312431/picohaxx

基于 cve-2023-33107 的 Pico 4 设备内核漏洞利用。

nccgroup/edidfuzzer

EDID（增强显示识别数据）模糊测试器

reswitched/rcm-modchips

用于通过Tegra RCM漏洞（CVE-2018-6242）加载payload的"modchip"设计集合

otsmr/internet-of-vulnerable-things

我关于“脆弱物联网”主题的小型学期论文结果，以及针对CVE-2022-48194的漏洞利用。

gagaltotal/cve-2026-mikrotik-poc

MikroTik RouterOS PoC 集合 - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH

aomsin2526/xperia_5_bl_unlocker_poc

我对使用 CVE-2021-1931 解锁 Xperia 5 SO-01M 的 P42 引导加载程序的看法

rva3/cve-2026-40003

CVE-2026-40003 的漏洞利用程序，针对 ZXIC/Sanechips ZX297520V3 SoC BootROM 中的任意内存写入漏洞，可通过 USB 下载模式实现代码执行。

hdbreaker/cve-2018-16119

TP-Link TL-WR1043ND - 认证远程代码执行

cvonkleist/vxworks_hash

用于逆向 vxworks 5.x 密码哈希的代码

watchtowrlabs/watchtowr-vs-sonicwall-preauth-rce-chain

PoC 漏洞利用链，利用 CVE-2023-44221 和 CVE-2024-38475 在 SonicWall SMA 100 设备上实现预认证远程代码执行。

yasindce1998/barzakh

Ring -4 到 Ring 0：攻防固件研究平台。我们先构建 bootkit，然后再捕获它们。闭环。对硅片零信任。