firmware-mod-kit

免責条項 code.google.com/p/firmware-mod-kit から自動的にエクスポートされました ファームウェア修正キット このキットは、Linuxベースのファームウェアイメージを抽出および再構築するためのスクリプトとユーティリティのコレクションです。 ファームウェアイメージをそのコンポーネント部分に抽出する ユーザーがファームウェアのファイルシステムまたはWeb UI webif に希望の変更を加える ファームウェアを再構築する 変更したファームウェアをデバイスにフラッシュして文鎮化する（ha） 警告:...

firmware-analysis-toolkit

FAT — ファームウェア解析ツールキット 最新リリースをダウンロード · 変更履歴 · インストール Firmware Analysis Toolkit は、IoT、Physical AI、モバイルデバイス、ロボティクス向けのファームウェアセキュリティを調査するためのセキュリティリサーチツールキットです。主に Attify が実施する "Offensive IoT Exploitation" トレーニング向けに構築されています。 実際のファームウェアセキュリティ調査において本当に重要な要素は何かという、現場での実践的な経験に基づいて構築されています。 FAT...

routersploit

RouterSploit - 組み込みデバイス向けエクスプロイトフレームワーク コミュニティ コミュニティに参加する: Embedded Exploitation Discord. 説明 RouterSploitフレームワークは、組み込みデバイスに特化したオープンソースのエクスプロイトフレームワークです。 以下のようなさまざまなモジュールで構成され、ペネトレーションテスト業務を支援します。 エクスプロイト - 特定された脆弱性を利用するモジュール クレデンシャル - ネットワークサービスに対する認証情報をテストするモジュール スキャナ -...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

signy

signy 小型デバイス向けの署名付きURL。 背景 signy は、非対称暗号を使用して組み込みデバイス上で署名付きURLを生成するためのライブラリです。署名付きURLは通常、コンテンツデリバリーネットワーク CDN...

NINJA-PingU

NINJA PingU NINJA-PingU 不仅仅是 Ping 工具，它是一款免费开源的高性能网络扫描工具，适用于大规模分析。它以高性能为首要目标设计，并作为一个框架来开发，以便轻松创建插件。 NINJA PingU 开箱即用，附带一组用于服务分析和嵌入式设备识别的插件。更多相关信息可在其主页 http://owasp.github.io/NINJA-PingU 上找到。 系统要求 - gcc - Linux 主机。在 BSD 或 Windows 操作系统上无法运行。 - Root 权限 设置 NINJA PingU $ cd /tmp; wget...

Blue-Borne

Blue-Borne BlueBorne Exploits & Framework 此仓库包含针对 BlueBorne 漏洞的各种利用的 PoC 代码。在 'android' 目录下，可以找到针对 Android RCE 漏洞 CVE-2017-0781 和 SDP 信息泄露漏洞 CVE-2017-0785 的利用代码。在 'linux-bluez' 目录下，可以找到针对 Linux RCE 漏洞 CVE-2017-1000251 的利用代码（适用于 Amazon Echo 和 Samsung Gear S3）。在 'l2capinfra' 目录下，可以找到一个用于发送和接收原始 l2c...

rcm-modchips

RCM Bug "Modchip" Archive 这个正在建设中的仓库收集了多种触发 "Fusée Gelée"/"ShofEL2" 漏洞（CVE-2018-6242）的示例嵌入式设备。此仓库中的任何内容都尚未准备好用于公共用途。...

The vulnerability of the Windows WLAN Host microprogramming system components in Qualcomm’s embedded chips allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the Windows WLAN Host microprogramming software in embedded Qualcomm devices is related to writing beyond the buffer boundaries of memory. Exploiting this vulnerability can allow attackers to compromise the confidentiality, integrity, and accessibility of protected informatio...

Unpatched Flaws Disclosed in Filesystem Bundled Into Millions of Embedded Devices

Security firm runZero has disclosed seven vulnerabilities in FatFs, a small filesystem library that lets a device read and write the FAT and exFAT formats used on USB drives and SD cards. The flaws matter because FatFs is nearly everywhere. It ships inside the firmware that runs security cameras,...

CVE-2026-41502

BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an off-by-one out-of-bounds read vulnerability in bacnet-stack's ReadPropertyMultiple service decoder allows unauthenticated remote attackers to read one byte past an allocated buffer boundary by...

Escargot 缓冲区错误漏洞

Escargot is a lightweight JavaScript engine developed by Samsung for use in resource-constrained embedded devices. Escargot has a buffer overflow vulnerability, which stems from out-of-buffer writes, potentially leading to buffer overflows...

CVE-2026-29004

BusyBox prior to commit 42202bf contains a heap buffer overflow in the DHCPv6 client (udhcpc6) DNS_SERVERS option handler (networking/udhcp/d6_dhcpc.c). Attackers on the network-adjacent path can trigger memory corruption by sending a crafted DHCPv6 response with a malformed D6_OPT_DNS_SERVERS op...

[SECURITY] Fedora 44 Update: rauc-1.15.2-1.fc44

RAUC is a lightweight update client that runs on your Embedded Linux device and reliably controls the procedure of updating your device with a new firmwa re revision. RAUC is also the tool on your host system that lets you create, inspect and modify update artifacts for your device. Service is no...

UNSEEN: A Cross-Stack LLM Unlearning Defense against AR-LLM Social Engineering Attacks

Emerging AR-LLM-based Social Engineering attack e.g., SEAR is at the edge of posing great threats to real-world social life. In such AR-LLM-SE attack, the attacker can leverage AR Augmented Reality glass to capture the image and vocal information of the target, using the LLM to identify the targe...

CVE-2026-41503

BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an out-of-bounds read vulnerability in bacnet-stack's ReadPropertyMultiple service property decoder allows unauthenticated remote attackers to read past allocated buffer boundaries by sending an RP...

CVE-2026-41503 BACnet Stack: Out-of-Bounds Read in ReadPropertyMultiple Property Decoder via Deprecated Tag Parser

BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an out-of-bounds read vulnerability in bacnet-stack's ReadPropertyMultiple service property decoder allows unauthenticated remote attackers to read past allocated buffer boundaries by sending an RP...

CVE-2026-41475 BACnet Stack: Out-of-Bounds Read in WritePropertyMultiple Decoder via Deprecated Tag Parser

BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an out-of-bounds read vulnerability in bacnet-stack's WritePropertyMultiple service decoder allows unauthenticated remote attackers to read past allocated buffer boundaries by sending a truncated W...

PT-2026-35077

Name of the Vulnerable Software and Affected Versions BACnet Stack versions prior to 1.4.3 Description An off-by-one out-of-bounds read exists in the ReadPropertyMultiple service decoder. Unauthenticated remote attackers can read one byte past an allocated buffer boundary by sending a crafted RPM...