firmware-mod-kit

면책 조항 자동으로 code.google.com/p/firmware-mod-kit에서 내보내졌습니다. 펌웨어 수정 키트 이 키트는 리눅스 기반 펌웨어 이미지를 추출하고 재구축하기 위한 스크립트와 유틸리티 모음입니다. 펌웨어 이미지를 구성 요소로 추출 사용자가 펌웨어의 파일 시스템 또는 웹 UIwebif를 원하는 대로 수정 펌웨어 재구축 수정된 펌웨어를 장치에 플래시하고 벽돌로 만들기 하 경고: 이 키트를 사용하면 장치가 벽돌이 됩니다 아닐 수도 있지만, 그럴 것이라고 말하는 것이 낫습니다. 벽돌이란 효과적으로 작동하지 않는...

firmware-analysis-toolkit

FAT — 펌웨어 분석 툴킷 최신 릴리스 다운로드 · 변경 내역 · 설치 Firmware Analysis Toolkit 은 IoT, Physical AI, 모바일 기기 및 로보틱스의 펌웨어 보안을 조사하기 위한 보안 연구 툴킷입니다. 주로 Attify에서 진행하는 "Offensive IoT Exploitation" 교육을 위해 만들어졌습니다. 실제 펌웨어 보안 조사에서 정말로 중요한 것이 무엇인지에 대한 현장 실무 경험을 바탕으로 구축되었습니다. FAT의 목표는 펌웨어 보안 연구를 위한 세계 최고 수준의 뛰어난 최첨단 툴킷을...

routersploit

RouterSploit - 임베디드 장치용 익스플로잇 프레임워크 커뮤니티 커뮤니티에 참여하세요: Embedded Exploitation Discord. 설명 RouterSploit 프레임워크는 임베디드 장치를 위한 오픈소스 익스플로잇 프레임워크입니다. 다양한 모듈로 구성되어 있으며, 침투 테스트 작업을 지원합니다: exploits - 식별된 취약점을 이용하는 모듈 creds - 네트워크 서비스에 대한 자격 증명을 테스트하는 모듈 scanners - 대상이 어떤 익스플로잇에 취약한지 확인하는 모듈 payloads - 다양한 아키...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

signy

signy 소형 기기를 위한 서명된 URL. 배경 signy는 비대칭 암호화를 사용하여 임베디드 장치에서 서명된 URL을 생성하는 라이브러리입니다. 서명된 URL은 일반적으로 콘텐츠 전송 네트워크CDN에서 제공하는 개인 리소스에 대해 시간 제한 액세스를 부여하는 데 사용됩니다. 임베디드 장치의 맥락에서, 서명된 URL은 외부 시스템이나 동일 시스템의 다른 구성 요소가 특정 리소스에 액세스할 수 있도록 하는 데 사용될 수 있습니다. 예를 들어, 장치가 서명된 URL을 생성하고 이를 더 강력한 시스템에 전달하여 해당 시스템이 대신...

NINJA-PingU

NINJA PingU NINJA-PingUIs Not Just a Ping Utility는 대규모 분석을 위한 무료 오픈 소스 고성능 네트워크 스캐너 도구입니다. 성능을 최우선 목표로 설계되었으며, 쉬운 플러그인 생성을 허용하는 프레임워크로 개발되었습니다. NINJA PingU는 서비스 분석 및 임베디드 장치 식별을 위한 플러그인 세트를 기본으로 제공합니다. 이에 대한 자세한 정보는 홈페이지 http://owasp.github.io/NINJA-PingU 에서 확인할 수 있습니다. 요구 사항 - gcc - Linux box...

Blue-Borne

Blue-Borne BlueBorne 익스플로잇 & 프레임워크 이 저장소에는 BlueBorne 취약점에 대한 다양한 익스플로잇의 PoC 코드가 포함되어 있습니다. 'android' 아래에서 Android RCE 취약점CVE-2017-0781 및 SDP 정보 유출 취약점CVE-2017-0785에 대한 익스플로잇을 찾을 수 있습니다. 'linux-bluez' 아래에서 Linux-RCE 취약점CVE-2017-1000251에 대한 익스플로잇Amazon Echo 및 Samsung Gear S3용을 찾을 수 있습니다. 'l2capinfr...

rcm-modchips

RCM Bug "Modchip" 아카이브 이 작업 진행 중인 저장소는 "Fusée Gelée"/"ShofEL2" 취약점CVE-2018-6242을 유발하는 다양한 샘플 임베디드 장치를 수집합니다. 이 저장소의 어떤 것도 공개 사용할 준비가 되어 있지 않습니다...

The vulnerability of the Windows WLAN Host microprogramming system components in Qualcomm’s embedded chips allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the Windows WLAN Host microprogramming software in embedded Qualcomm devices is related to writing beyond the buffer boundaries of memory. Exploiting this vulnerability can allow attackers to compromise the confidentiality, integrity, and accessibility of protected informatio...

Unpatched Flaws Disclosed in Filesystem Bundled Into Millions of Embedded Devices

Security firm runZero has disclosed seven vulnerabilities in FatFs, a small filesystem library that lets a device read and write the FAT and exFAT formats used on USB drives and SD cards. The flaws matter because FatFs is nearly everywhere. It ships inside the firmware that runs security cameras,...

CVE-2026-41502

BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an off-by-one out-of-bounds read vulnerability in bacnet-stack's ReadPropertyMultiple service decoder allows unauthenticated remote attackers to read one byte past an allocated buffer boundary by...

Escargot 缓冲区错误漏洞

Escargot is a lightweight JavaScript engine developed by Samsung for use in resource-constrained embedded devices. Escargot has a buffer overflow vulnerability, which stems from out-of-buffer writes, potentially leading to buffer overflows...

CVE-2026-29004

BusyBox prior to commit 42202bf contains a heap buffer overflow in the DHCPv6 client (udhcpc6) DNS_SERVERS option handler (networking/udhcp/d6_dhcpc.c). Attackers on the network-adjacent path can trigger memory corruption by sending a crafted DHCPv6 response with a malformed D6_OPT_DNS_SERVERS op...

[SECURITY] Fedora 44 Update: rauc-1.15.2-1.fc44

RAUC is a lightweight update client that runs on your Embedded Linux device and reliably controls the procedure of updating your device with a new firmwa re revision. RAUC is also the tool on your host system that lets you create, inspect and modify update artifacts for your device. Service is no...

UNSEEN: A Cross-Stack LLM Unlearning Defense against AR-LLM Social Engineering Attacks

Emerging AR-LLM-based Social Engineering attack e.g., SEAR is at the edge of posing great threats to real-world social life. In such AR-LLM-SE attack, the attacker can leverage AR Augmented Reality glass to capture the image and vocal information of the target, using the LLM to identify the targe...

CVE-2026-41503

BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an out-of-bounds read vulnerability in bacnet-stack's ReadPropertyMultiple service property decoder allows unauthenticated remote attackers to read past allocated buffer boundaries by sending an RP...

CVE-2026-41503 BACnet Stack: Out-of-Bounds Read in ReadPropertyMultiple Property Decoder via Deprecated Tag Parser

BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an out-of-bounds read vulnerability in bacnet-stack's ReadPropertyMultiple service property decoder allows unauthenticated remote attackers to read past allocated buffer boundaries by sending an RP...

CVE-2026-41475 BACnet Stack: Out-of-Bounds Read in WritePropertyMultiple Decoder via Deprecated Tag Parser

BACnet Stack is a BACnet open source protocol stack C library for embedded systems. Prior to 1.4.3, an out-of-bounds read vulnerability in bacnet-stack's WritePropertyMultiple service decoder allows unauthenticated remote attackers to read past allocated buffer boundaries by sending a truncated W...

PT-2026-35077

Name of the Vulnerable Software and Affected Versions BACnet Stack versions prior to 1.4.3 Description An off-by-one out-of-bounds read exists in the ReadPropertyMultiple service decoder. Unauthenticated remote attackers can read one byte past an allocated buffer boundary by sending a crafted RPM...