嵌入式系统安全

heapframe/seetong-ts81xxd3x-rce

CVE-2026-100886 | 未认证远程代码执行工具包。

sunrayvision/vision-msi-thermal-control

MSI Modern 15H AI C1MGT-096IT Linux 热管理 - 逆向工程 EC 控制，具备风扇配置文件和电池阈值

murrez/cve-2026-100740

针对 CVE-2026-100740 的 Python PoC，该漏洞是 D-Link DIR-895L A1_102b07 的 tunnel_set_params 中 L2TP Host Name AVP 越界写入。可对设备进行指纹识别，并可选发送仅限实验室环境的 UDP 1701 触发包。

lukr54/edk2-security

EDK2 BrotliCustomDecompressLib 安全发现 — 协调披露

minanagehsalalma/zyxel-cve-2021-35036-super-admin-password-leak

Zyxel CPE/ONT/LTE/5G 固件中的超级管理员凭据泄露分析，附带适配的 VMG8825-B50B genpass 实验环境。

austinhartzheim/fusee-gelee

针对 Tegra 处理器的 Fusée Gelée 漏洞利用（CVE-2018-6242）的 Rust 实现。

rebilibin/ghostlock-oppo-watch3pro

针对 OPPO Watch 3 Pro 上 CVE-2026-43499（GhostLock）的完整漏洞利用研究，包括内核 UAF 分析、反汇编以及带有详细报告的漏洞利用链开发。

minanagehsalalma/cve-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837（影响 Zyxel export-cgi 的 PKCS#12 导出处理）的公开分析文章、PoC 与仿真材料。

infobyte/symax5sw-rx-tx

Syma X5SW 遥测和发射器

ozcanpng/cve-2026-73673

针对 CVE-2026-73673（Netis NC63 路由器中的一个未认证固件更新漏洞）的非破坏性 PoC 与技术文档，包含复现步骤和证据工件。

abbiy/cve-2024-36842-backdooring-oncord-android-sterio-

CVE-2024-36842, 使用恶意脚本在Oncord+安卓/iOS车载信息娱乐系统中创建持久性后门!

ejfkdev/reyee_decrypt

Decrypt Ruijie ReyeeOS firmware (v1/v2) and encrypted config backups; recover plaintext passwords

crunzex/cve-2025-22968

默认配置下 D-Link DWR-M972V 存在未认证访问漏洞

badnack/d_link_880_bug

针对D-Link 880固件的CVE-2017-14948

luismirandaacebedo/cve-2025-65857

雄迈 XM530 网络摄像头硬编码 RTSP 凭据暴露

adrihd/shiningappmask-reverseengineering

Shining App Mask 的逆向工程

sacriphanius/zhilly

🛡️ 基于AI的便携式网络安全与渗透测试助手，基于ESP32-S3构建（LilyGO T-Embed CC1101与T-Watch S3）。具备语音控制的RF干扰、BadUSB/HID模拟、IR重放、Sub-GHz信号捕获、NFC工具、ARP/端口扫描和动画眼睛显示功能。由XiaoZhi…