610 matches found
CVE-research
CVE-研究 本仓库包含我为已知 CVE 制作的所有可用 PoC，以及我目前正在进行的任何研究（主要是物联网设备）的详细信息 关于可用 PoC 漏洞利用脚本/载荷的说明 1. 请以合乎道德且负责任的方式使用漏洞利用脚本！对于因使用本仓库所列脚本而导致的任何未经授权的干扰或设备损坏，我概不负责。附言：不要做脚本小子！ 2. 本仓库中列出的 PoC（除我目前正在研究的 CVE 外）已在真实硬件设备或特定列出的环境（软件/固件版本）上经过测试，预期可提供 RCE 或仅造成拒绝服务（DoS）。因此，在测试脚本时请务必谨慎，若您不清楚脚本的意图，可能会造成意想不到的后果 友情提示...
peniot
PENIOT: IoT向け侵入テストツール 目次 プロジェクト説明 PENIOTとは？ なぜPENIOTが必要か？ PENIOTが提供するもの ビルド手順 ドキュメント テスト 貢献者 開発者からの一言 プロジェクトポスター プロジェクト説明 PENIOTとは？ PENIOTは、モノのインターネット（IoT）デバイス向けの侵入テストツールです。...
uniFuzzer
uniFuzzer uniFuzzerは、UnicornとLibFuzzerをベースにした、クローズドソースバイナリ向けのファジングツールです。現在、ARM/MIPS上の32ビットLSB ELFファイル（IoTデバイスでよく見られる）のファジングをサポートしています。 中文介绍 特徴 ハックが非常に少なく、容易にビルド可能 任意の指定関数やコードスニペットをターゲットにできる カバレッジガイド方式のファジングで実行速度も良好 依存関係を自動的に解決・ロード PRELOADによるライブラリ関数のオーバーライド ビルド 1...
IoT-Implant-Toolkit
IoT-Implant-Toolkit IoT-Implant-Toolkit 是一个用于物联网设备恶意软件植入研究的有用工具框架。它包含了固件修改、串口调试、软件分析和稳定间谍客户端等基本软件工具。借助易于使用且可扩展的类似 shell 的环境，IoT-Implant-Toolkit 是一个一站式工具包，简化了物联网恶意软件植入的复杂流程。 在我们的研究中，我们使用 IoT-Implant-Toolkit 成功地在八个设备中植入了木马，包括智能音箱、摄像头、行车记录仪和移动翻译器。 以下为演示视频： 如何使用 安装 确保已安装 git、python3 和 setuptools。...
CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser
9. CVE-2026-6789 – Desbordamiento de búfer de pila en el analizador de certificados TLS embebido Resumen Una popular librería TLS ligera simulada contiene un desbordamiento de búfer de pila al analizar extensiones de Subject Alternative Name de certificados X.509 con un campo de longitud...
uberscan
uberscan 用于渗透测试服务器、路由器和物联网设备的安全程序 （顺便说一句，我的比特币地址是 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE） （另外还有一个备用的BTC地址，因为有人报告某些比特币钱包不支持某些地址：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme） 同志们，大家好，欢迎使用 UBERSCAN 1.0 UBERSCAN 旨在帮助渗透测试服务器和网络，并作为一个工具，供像我这样试图进入道德黑客行业的人用来了解，例如，有多少设备容易受到像 Mirai...
Kamerka-GUI
Kamerka GUI Kamerka GUI は、インターネットに公開された産業制御システム（ICS）、IoT、および医療機器を発見、レビュー、トリアージするための Django ベースの偵察ダッシュボードです。Shodan 検索データ、Google Maps による可視化、デバイスのスクリーンショット、受動的インテリジェンスのエンリッチメント、および選択されたスキャン/エクスプロイトヘルパーを1つの Web インターフェースに統合しています。 このアプリは、デバイス一覧の Filter Honeypots...
Penetration_Testing_POC
PenetrationTestingPOC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。 PenetrationTestingPOC 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏洞 华为WS331a产品管理页面存在CSRF漏洞...
tinyos-rtos
TinyOS — RTOS ultra-ligero para IoT Un sistema operativo en tiempo real ultraligero para dispositivos IoT y empotrados con recursos limitados. Huella del kernel inferior a 10 KB, 2 KB de RAM mínima, planificación basada en prioridades con desalojo. Características Categoría| Detalles ---|---...
dns-rebind-toolkit
DNS Rebind 工具包 演示 | 安全公告 | 包含的载荷 | 常见问题 免责声明：本软件仅用于教育目的。本软件不得用于非法活动。作者对其使用不承担任何责任。别当混蛋。 DNS Rebind 工具包是一个前端 JavaScript 框架，用于针对局域网（LAN）上的脆弱主机和服务开发 DNS 重绑定 漏洞利用。它可用于攻击 Google Home、Roku、Sonos WiFi 音箱、WiFi 路由器、“智能”恒温器及其他物联网设备。使用此工具包，远程攻击者可以绕过路由器的防火墙，直接与受害者家庭网络上的设备交互，窃取隐私信息，在某些情况下甚至可以控制脆弱的设备本身。...
paskto
Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...
webrtc-ips
STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...
iot-vuln-lab-cve-2017-17761
iot-vuln-lab-cve-2017-17761 基于CVE-2017-17761的IoT设备漏洞利用教育模拟...
ca-clone
CA 克隆脚本 用于克隆 CA 证书以在 HTTPS 客户端攻击中使用的脚本。目前包含克隆根 Comodo CA 和 Digicert CA 的脚本，这两者在 IoT 设备中均被广泛信任。 使用方法 就地运行任一脚本即可自动生成密钥和证书。通常您只需运行其中一个，但此处两者均包含在内，以防您怀疑需要特定的 CA。 将生成的 P12 导入您的 HTTPS 代理。 在 Burp 中，可通过在 Proxy - Options 下将 P12 文件作为 CA 证书导入来完成此操作。别忘了备份您当前的 CA！...
scan-cve-2026-24061
CVE-2026-24061 扫描器 – GNU inetutils telnetd 认证绕过 ⚠️ 非常重要的法律声明 ⚠️ 本工具仅用于教育目的、安全研究、漏洞分析和授权测试 。 任何针对您不拥有或未经书面明确许可的系统的未授权 使用均属犯罪行为 （在巴西：刑法第 154-A 条 + 第 14.155/2021 号法律，以及其他国际法律）。 仅 在您自己的环境、受控实验室或已签署 RoE（交战规则） 的渗透测试/红队活动中使用。 作者不对 任何不当使用、损害、IP 封锁、法律后果或恶意利用承担责任。 关于漏洞（CVE-2026-24061） 官方名称 ：GNU inetutils...
CVE-2026-24061---telnetd
CVE-2026-24061 – telnetd 🔥 描述 CVE-2026-24061 是一个影响某些 telnetd 实现的关键漏洞，允许 绕过身份验证 并在 无需有效凭据 的情况下远程获取 root shell 。 本仓库提供了一个 概念验证（PoC） ，用于检测易受攻击的系统。 ⚠️ 影响 绕过身份验证 未授权的 root 访问 远程利用 系统完全沦陷 🎯 可能受影响的系统 路由器 / 调制解调器 IoT 设备 嵌入式固件 暴露 telnetd 的系统 过时或配置不当的环境 🛠 内容 快速 Python 脚本（原始 socket） 支持按 IP 列表扫描 无外部依赖 消息和注释为法...
firmwalker
firmwalker Простой bash-скрипт для поиска в извлеченной или смонтированной файловой системе прошивки. Он будет искать в извлеченной или смонтированной файловой системе прошивки интересующие элементы, такие как: etc/shadow и etc/passwd список каталога etc/ssl поиск файлов, связанных с SSL, таких к...
Kimwolf v7 Android Botnet Makes HTTP/2 DDoS Traffic Look Like Legitimate Browsing
Cybersecurity researchers have discovered a new version of the Kimwolf/AISURU Android and Internet of Things IoT botnet that comes with significant improvements to improve its operational resilience and conduct distributed denial-of-service DDoS attacks. The new version, tracked as Kimwolf v7, wa...
When checking the URL isn’t enough: a Device Code Phishing attack via a Microsoft website
One of the most common pieces of anti-phishing advice is to double-check the website's domain name before providing your credentials. Typically, a fraudulent domain stands out to the trained eye, differing from the official URL by at least a few characters. Recently, however, we encountered a...
