wolfssl

Встраиваемая библиотека SSL/TLS wolfSSL Встраиваемая библиотека SSL wolfSSL ранее CyaSSL — это легковесная библиотека SSL/TLS, написанная на ANSI C и ориентированная на встраиваемые системы, RTOS и среды с ограниченными ресурсами — прежде всего благодаря своему малому размеру, скорости и набору...

CVE-2021-21239

Technical Report on CVE-2021-21239: Redash SAML Authentication Vulnerability Introduction to SAML Security Assertion Markup Language SAML is an open standard for exchanging authentication and authorization data between parties in a federated identity system. It enables single sign-on SSO across...

firmware-analysis-toolkit

FAT — Firmware Analysis Toolkit Télécharger la dernière version · Journal des modifications · Installation Firmware Analysis Toolkit est une boîte à outils de recherche en sécurité pour l'analyse de la sécurité des firmwares pour l'IoT, l'IA physique, les appareils mobiles et la robotique. Elle e...

bmcweb

Веб-сервер OpenBMC Этот компонент представляет собой попытку создать универсальный "делающий всё" встроенный веб-сервер для OpenBMC. Возможности Веб-сервер реализует несколько отдельных интерфейсов: Веб-сокет событий DBus. Позволяет регистрироваться для отслеживания изменений определённых путей и...

CVE-2026-105876

Missing Authorization vulnerability in WP Chill Modula Image Gallery modula-best-grid-gallery allows Retrieve Embedded Sensitive Data.This issue affects Modula Image Gallery: from n/a through 3.0.11...

routersploit

RouterSploit — фреймворк для эксплуатации встраиваемых устройств Сообщество Присоединяйтесь к сообществу на Embedded Exploitation Discord. Описание Фреймворк RouterSploit — это фреймворк эксплуатации с открытым исходным кодом, ориентированный на встраиваемые устройства. Он состоит из различных...

rcm-modchips

Архив RCM Bug «Modchip» Этот репозиторий, находящийся в стадии разработки, собирает различные образцы встроенных устройств, которые вызывают уязвимость «Fusée Gelée»/«ShofEL2» CVE-2018-6242. Ничто в этом репозитории не готово к публичному использованию...

EUVD-2026-94258

Missing Authorization vulnerability in WP Chill Modula Image Gallery modula-best-grid-gallery allows Retrieve Embedded Sensitive Data.This issue affects Modula Image Gallery: from n/a through 3.0.11...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial October 7, 2026 Lesson 318: Embedded Hacking Course Chapter 36: Debugging Structures...

project-memoria-detector

project-memoria-detector The project-memoria-detector tool aims to determine whether a target network device runs a specific embedded TCP/IP stack. Currently, the tool supports fingerprints for 16 embedded TCP/IP stacks and their variations: uIP, Contiki or Contiki-NG picoTCP or picoTCP-NG Nut/Ne...

vmlinux-to-elf

vmlinux-to-elf Этот инструмент позволяет получить полностью анализируемый файл .ELF из образа ядра vmlinux/vmlinuz/bzImage/zImage либо из «сырого» бинарного файла, либо из уже существующего, но лишённого символов файла .ELF с восстановленными символами функций и переменных. Для этого он сканирует...

OpenFire_Decrypt

OpenFireDecrypt Decrypt the admin console account password of OpenFire install openfire https://hub.docker.com/r/sameersbn/openfire docker pull sameersbn/openfire:3.10.3-19 docker run --name openfire -d --restart=always \ --publish 9090:9090 --publish 5222:5222 --publish 7777:7777 \ --volume...

signy

signy URLs signées pour petits appareils. Contexte signy est une bibliothèque permettant de générer des URLs signées sur des appareils embarqués en utilisant la cryptographie asymétrique. Les URLs signées sont généralement utilisées pour accorder un accès limité dans le temps à des ressources...

gustave

c Airbus 2021, sduverger GUSTAVE - Fuzzer de noyau OS embarqué Qu'est-ce que c'est ? GUSTAVE est une plateforme de fuzzing pour les noyaux de systèmes d'exploitation embarqués. Il est basé sur QEMU et AFL et tous ses frères forkserver. Il permet de fuzzer les noyaux OS comme de simples...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

CVE-2018-0114

CVE-2018-0114 Эксплуатация уязвимости в Cisco node-jose, библиотеке JavaScript, созданной для управления JWT. Эта уязвимость в Cisco node-jose позволяет злоумышленнику подделывать вредоносные токены. JWT позволяет пользователям встраивать открытые ключи с помощью значения jwk в заголовок токена...

OffensiveDLR

OffensiveDLR Toolbox containing research notes & PoC code for weaponizing .NET's DLR Contents Script| Description ---|--- Kukulkan| A slimmed down version of SILENTTRINITY, C DLL & EXE that embed an IPY engine. Comms are encrypted and can be used with CobaltStrike Invoke-JumpScare.ps1| Executes...

CData API Server < 23.4.8844 - Path Traversal

A path traversal vulnerability exists in the Java version of CData API Server 23.4.8844 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain complete administrative access to the application. id: CVE-2024-31848 info: name: CData API Server...

CData Sync < 23.4.8843 - Path Traversal

A path traversal vulnerability exists in the Java version of CData Sync CData - Sync' - r...

Blue Angel Software Suite (5V Technologies) - OS Command Injection

Blue Angel 5V Technologies Blue Angel Software Suite through 20230920, as used in Analog Telephone Adapter ATA and Voice over IP VoIP devices, allows remote authenticated attackers to execute arbitrary OS commands as root via shell metacharacters in the pingaddr parameter to...