嵌入式系统安全

nat-lab/cve-2018-5951

MikroTik RouterOS 拒绝服务漏洞

0xkol/ripple20-digi-connect-exploit

针对Digi Connect ME 9210的CVE-2020-11896（Ripple20 IP-in-IP堆溢出漏洞）远程代码执行利用程序

cplusplus17/deco-filepush-disclosure

TP-Link Deco XE75 Pro V3 调试通道（tmpsvr 操作码 0xC456/0xF0）中 root 文件读写漏洞的披露与 PoC，包含 CVSS 分析和处理程序反编译。

zzz66686/cve-2017-14262

CVE-2017-14262 的漏洞利用，针对三星 NVR 设备：通过未认证的 CGI 请求提取管理员 MD5 密码哈希，并使用该哈希登录以获取完全的管理员访问权限。

v0lp3/cve-2022-39066

针对ZTE MF286R路由器的SQL注入漏洞的概念验证。

tangrs/cve-2026-1668-poc

CVE-2026-1668 的概念验证漏洞利用。

jaydcarlson/c2-printf

通过 Silicon Labs C2 调试器连接打印跟踪消息

dest-3/cve-2023-46012

LINKSYS AC1900 EA7500v3 IGD UPnP 堆栈缓冲区溢出远程代码执行漏洞

nccgroup/zipdefrag

在蒙特利尔Recon 2018上展示

bishopfox/shining-mask

基于BLE的工具，能够自动发现并利用Shining LED面具，无需用户交互即可上传自定义图像，从而证明消费级物联网设备中存在安全漏洞。

oscardagrach/cve-2019-5700

CVE-2019-5700

aureliusivan/ubl-itel-s23

利用CVE-2022-38694为Itel S23 (S665L) / Unisoc T606解锁Bootloader

thegaminggallifreyan/liberationplay-cve-2025-24132-airbourne-poc

CVE-2025-24132 (AirBourne) 的 POC。目前仅触发溢出并导致崩溃。

tylermcm/wonderlanternz7

Experimental Nikon Z7 camera firmware research lab: source patcher, QEMU emulation harness, and validation tooling for building and testing modified…

nonamecoder/cve-2023-22906

CVE-2023-22906 的概念验证

j-baines/even-you-brutus

Mikrotik RouterOS 6.x Web 界面的字典暴力破解

bishopfox/you-re-doing-iot-rng

来自 DEF CON 29 演讲 "You're Doing IoT RNG" 的结果与设备代码

nccgroup/thingernet-graph

Python 脚本，用于生成一组物联网设备的 neo4j Cypher 表示，以进行可视化和查询。