#1一款利用约2014-2016年海康威视摄像机固件中后门的工具,可帮助机主更改遗忘的密码。

CVE-2012-5960, CVE-2012-5959 概念验证

针对D-Link 880固件的CVE-2017-14948

Armis 开发的 URGENT/11 检测工具

针对CVE-2018-9995的利用工具,通过带有cookie绕过的HTTP请求从暴露的DVR设备中提取凭证,针对多个供应商型号。

ASUS SmartHome 漏洞利用(CVE-2019-11061 和 CVE-2019-11063)

基于 Unicorn 和 LibFuzzer 的闭源二进制模糊测试工具

Smanos W100 1.0.0 设备存在不安全的权限,同一Wi-Fi网络上的攻击者可以利用该漏洞。

:unlock: 将任意 FB50 智能锁的所有权转移给自己(CVE-2019-13143)

CERIO RCE CVE-2018-18852,经身份验证(厂商默认凭据)的基于 Web 的 RCE,以 root 用户身份执行。

针对无线路由器栈溢出类型的自动化应用程序生成

CVE-2018-9995 的漏洞利用工具,通过向存在漏洞的 Nov、CeNova、QSee 及其他 DVR 设备发送未认证的 HTTP 请求来提取 DVR 凭据。

Anviz M3 RFID CVE-2019-11523 PoC

针对CVE-2018-9995的Python漏洞利用,通过绕过易受攻击的Web界面上的认证来检索暴露的DVR凭据。

Syma X5SW 遥测和发射器
