vulns-2026-fatfs-chance

Investigación de vulnerabilidades en ELM FatFs Este repositorio documenta seis vulnerabilidades de seguridad confirmadas en FatFs junto con un banco de pruebas, un fuzzer y un generador independiente de imágenes de disco para exploits. El código fuente original de FatFs se puede encontrar en el...

wolfssl

wolfSSL 嵌入式 SSL/TLS 库 wolfSSL 嵌入式 SSL 库（原名 CyaSSL）是一个用 ANSI C 编写的轻量级 SSL/TLS 库，主要面向嵌入式、RTOS 和资源受限环境——这主要归功于其体积小、速度快和功能丰富。由于免版税定价和出色的跨平台支持，它也常用于标准操作系统环境。wolfSSL 支持直至当前 TLS 1.3 和 DTLS 1.3 的行业标准，体积比 OpenSSL 小最多 20 倍，并提供 ChaCha20、Curve25519、BLAKE2b/BLAKE2s 以及后量子 TLS 1.3 组等先进密码算法。用户基准测试和反馈报告显示，使用...

tinyos-rtos

TinyOS — 超轻量级物联网实时操作系统 适用于资源受限的物联网和嵌入式设备的超轻量级实时操作系统。 内核体积小于 10 KB，最低 RAM 需求 2 KB，采用抢占式优先级调度。 特性 类别| 详情 ---|--- 内核| 抢占式优先级调度（256 级），同优先级内轮转，基于位图的 O1 优先级查找，优先级继承 同步| 互斥锁（带优先级继承）、信号量、条件变量、事件组、消息队列 软件定时器| 单次触发和自动重载，毫秒级精度，运行时更改周期 内存| 首次适应分配器，即时合并（8 KB 堆，8 字节对齐），栈溢出检测，每任务高水位标记 Shell| VT100 交互式 Shell——2...

emuko

emuko Un emulador RISC-V en Rust. Arranca Linux. emuko.dev La máquina implementa RV64IMAFDC con niveles de privilegio M/S/U y memoria virtual Sv39. Ejecuta un JIT en hosts ARM64 y x8664, cayendo en un intérprete cuando es necesario. Los periféricos son UART 16550, CLINT, PLIC y SBI 1.0. Hay una...

embark

EMBArk - 固件安全扫描环境 关于 EMBArk 是一个用于集中式固件分析的工具。 扫描、识别、跟踪、报告。 设计简单而强大。 它是固件安全扫描器 EMBA 的基于 Web 的企业级界面。其开发目的是将固件安全分析器 EMBA 作为一项服务提供，配有功能丰富的 UI，并提高对固件扫描后端 EMBA 的可访问性，无论系统和操作系统如何。 此外， EMBArk 通过将各种扫描结果聚合在聚合管理仪表板中来改善数据提供。 重要 新的 Tracking 应用程序目前无法离线工作。 设备、供应商和版本跟踪尚未完全集成到所有仪表板中。 目前唯一受支持的操作系统是 Ubuntu LTS 24。...

openqore

openqore 一个用于修补、修改和增强 soundcore Q 系列耳机固件的开源工具包，未来计划支持其他型号。 注意：这个项目是我个人踏入硬件逆向工程和嵌入式系统世界的旅程。它由一个青少年创建，我边做边学。请做好遇到 bug、错误和许多乐趣的心理准备。欢迎所有贡献和建议！ 重要信息！ 这个项目分为两个部分： 1. openqore SDK - 基于 bes2300p SoC 的 soundcore 耳机固件 SDK 2. qorepatcher - 耳机原厂固件的补丁工具（本仓库） 我还创建了一个演示项目——基于 DOOMBuds 项目的 DOOM 移植版。也去看看吧！=...

renode

Renode 版权 c 2010-2026 Antmicro Renode 是什么？ Renode 由 Antmicro 创建，是一个用于多节点嵌入式网络（有线和无线）的虚拟开发工具，旨在实现可扩展的工作流程，以创建高效、经过测试且安全的物联网系统。 使用 Renode，可以快速、经济高效且可靠地开发、测试、调试和模拟物联网设备的未经修改的软件。 支持的架构包括： ARMv7 和 ARMv8 Cortex-A、Cortex-R 和 Cortex-M x86 和 x8664 RISC-V SPARC POWER Xtensa MSP430X 为什么使用 Renode？ Renode...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz: Fuzzing Guiado por Depurador Este es el código complementario del artículo: 'Fuzzing de Sistemas Embebidos usando Interfaces de Depurador'. Una preimpresión del artículo se puede encontrar aquí https://publications.cispa.saarland/3950/. El código permite a los usuarios reproducir y...

IoT-PT-v1

🛠️ IoT-PT OS v1 物联网渗透测试操作系统 - 版本 1 📦 什么是 IoT-PT OS v1？ IoT-PT OS v1 是一款专为物联网安全评估设计的渗透测试虚拟机。它预配置了针对固件分析、嵌入式系统攻击、无线破解等场景的工具、脚本和环境。 💾 下载 直接链接 ：下载 IoT-PT OSv1 校验和： root@kitploit: MD5: d9c20057b14cfa3fb25f744813b828df SHA1: 8828d693dc6c809377bab40d2bc26f525685e287 📷 截图 🧰 系统信息与要求 组件| 最低要求 ---|--- 基础系统|...

ufuzz

UFuzz，即 Universal Plug and Fuzz，是一款自动化的 UPnP 模糊测试工具。它会枚举网络上的所有 UPnP 端点，查找可用的服务并对其进行模糊测试。它还支持使用 Burp 代理日志对 HTTP 进行模糊测试。 它专为模糊测试嵌入式系统而设计，因此仅支持单线程。同时，它的载荷集非常有限，因为对这些系统进行模糊测试可能很慢。某些载荷如盲 SQL 注入和命令注入依赖延迟来判断注入是否成功，因此可能出现误报。其他载荷如格式字符串和缓冲区溢出则设计为使用自定义监视器来检测崩溃。...

zephyr

.. raw:: html Zephyr 项目是一个可扩展的实时操作系统（RTOS），支持多种硬件架构，针对资源受限设备进行了优化，并且在设计之初就考虑到了安全性。 Zephyr OS 基于一个小体积内核，专为资源受限系统设计：从简单的嵌入式环境传感器和 LED 可穿戴设备，到复杂的智能手表和物联网无线网关。 Zephyr 内核支持多种架构，包括 ARM（Cortex-A、Cortex-R、Cortex-M）、Intel x86、ARC、Tensilica Xtensa、RISC-V、SPARC、MIPS，以及大量 支持的开发板。 .. below included in...

CVE-2021-21401_nanopb-c_AOSP10_R33

Nanopb - 嵌入式系统的 Protocol Buffers Nanopb 是一个采用 ANSI C 编写的小体积 Protocol Buffers 实现。它特别适合用于微控制器，但也适用于任何内存受限的系统。 主页： https://jpa.kapsi.fi/nanopb/ 文档： https://jpa.kapsi.fi/nanopb/docs/ 下载： https://jpa.kapsi.fi/nanopb/download/ 论坛： https://groups.google.com/forum/!forum/nanopb 使用 nanopb 库 要使用 nanopb...

vmlinux-to-elf

vmlinux-to-elf Esta herramienta permite obtener un archivo .ELF completamente analizable a partir de una imagen de kernel vmlinux/vmlinuz/bzImage/zImage ya sea un blob binario sin procesar o un archivo .ELF existente pero sin símbolos, con los símbolos de funciones y variables recuperados. Para...

CVE-2026-38752 vulnerabilities

Vulnerabilities for packages: busybox...

MINI-P4WM-4RC2-VQ56

Bulletin has no description...

EulerOS 2.0 SP12 : busybox (EulerOS-SA-2026-2581)

According to the versions of the busybox packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : BusyBox wget thru 1.3.7 accepted raw CR 0x0D/LF 0x0A and other C0 control bytes in the HTTP request- target path/query, allowing the request line...

BusyBox: BusyBox: Arbitrary Code Execution via DHCPv6 Client Heap Buffer Overflow

A flaw was found in BusyBox. A heap buffer overflow vulnerability exists in the Dynamic Host Configuration Protocol version 6 DHCPv6 client, specifically within the optiontoenv function. Network-adjacent attackers can exploit this by sending a crafted DHCPv6 response containing a malformed...

Exploit for CVE-2026-8836

CVE-2026-8836 — lwIP SNMPv3 Stack Overflow PoC Proof of conce...

Key Encapsulation Mechanism-Based Integrated Encryption Scheme (KEM-IES)

The Elliptic Curve Integrated Encryption Scheme ECIES is widely regarded as a practical method and has been adopted by multiple standards. However, the advancement of quantum computing technologies poses potential security risks to ECIES. Therefore, this study proposes a Key Encapsulation...