CVE-2025-1242

CVE-2025-1242：管理级IoT Hub凭据暴露 通报 字段| 值 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1（严重） 向量| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798（使用硬编码凭据） 研究人员| Michael Groberman — Gr0m 发布日期| 2026-02-24 产品 字段| 值 ---|--- 供应商| Gardyn 产品| Gardyn Home Kit 1.0、2.0、3.0、4.0；Gardyn...

CVE-2026-13768

CVE-2026-13768 - Gardyn IoT Hub 所有者密钥暴露 !WARNING 此仓库包含一个高严重性物联网漏洞的完整概念验证。 本代码仅供教育用途、授权安全研究和防御性测试使用 。 未经授权使用是违法的。 未经所有者明确书面许可，测试或利用系统违反了《计算机欺诈与滥用法》（CFAA）、欧盟《网络弹性法案》以及您所在司法管辖区的其他适用法律。 作者对因本代码导致的任何误用、损害或法律后果不承担任何责任 。 始终在法律和道德范围内进行操作。 概述 CVE-2026-13768 暴露了 Gardyn 智能花园系统中 IoT Hub 的所有者级连接字符串，允许对 Azure...

CVE-2026-13768

CVE-2026-13768：特权IoT Hub凭据——设备枚举、设备远程代码执行及家庭网络横向移动 安全公告 字段| 值 ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 严重 向量 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L 向量 4.0| CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:H/SA:L CWE| CWE-798 硬编码凭据的使用 研究人员|...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – 嵌入式 TLS 证书解析器中的堆栈缓冲区溢出 概述 一个流行的轻量级 TLS 库（模拟）在解析带有精心构造的长度字段的 X.509 证书主体备用名称扩展时，存在堆栈缓冲区溢出。 严重性： 严重（在物联网/工业设备上可实现远程代码执行） 存在漏洞的 C 解析器与利用 // tlsx509vuln.c include include include include // Vulnerable certificate parser struct cert uint8t data; sizet len; ; int...

Hackers Exploit 24 IoT Vulnerabilities to Install ClingSTUN Linux Backdoor

Meet ClingSTUN, a new Linux backdoor that exploits IoT vulnerabilities, gives attackers remote command access and turns infected devices into proxy nodes...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – 通过低阶点注入绕过 IoT 固件更新签名 概述 IoT 设备的 OTA 固件验证使用了存在缺陷的 Ed25519 实现，该实现不会拒绝包含小阶分量的公钥，从而允许攻击者为恶意固件伪造有效签名。 严重性： 严重（设备持久性失陷） 模拟（Python 与 C 验证器） !/usr/bin/env python3 """ forgefirmware.py - Creates a malicious firmware image with forged Ed25519 signature. We exploit that the verifier does...

moria

moria IoT firmware identification and extraction moria identifies files and the structures embedded inside firmware and IoT images filesystems, kernels, bootloaders, archives, keys and unpacks most of what it finds, without root. It reports each finding with a byte offset, a type, and a confidenc...

IoT_vuln

TOTOLINK设备的POC： TOTOLINK LR350：CVE-2024-10654（登录绕过） TOTOLINK T6：CVE-2025-6916（登录绕过）- 要深入了解此CVE，请阅读更多内容：https://anduinbrian.github.io/posts/blogs/totolink-t6-v3/...

CVE-research

CVE-研究 本仓库包含我为已知 CVE 制作的所有可用 PoC，以及我目前正在进行的任何研究（主要是物联网设备）的详细信息 关于可用 PoC 漏洞利用脚本/载荷的说明 1. 请以合乎道德且负责任的方式使用漏洞利用脚本！对于因使用本仓库所列脚本而导致的任何未经授权的干扰或设备损坏，我概不负责。附言：不要做脚本小子！ 2. 本仓库中列出的 PoC（除我目前正在研究的 CVE 外）已在真实硬件设备或特定列出的环境（软件/固件版本）上经过测试，预期可提供 RCE 或仅造成拒绝服务（DoS）。因此，在测试脚本时请务必谨慎，若您不清楚脚本的意图，可能会造成意想不到的后果 友情提示...

GCTAuto-Encoder: A Cross Modal Framework for Security Flaw Detection in IoT Networks

IoT encompasses diverse physical entities, from smart home devices to autonomous vehicles, creating a complex environment with heterogeneous security models. This heterogeneity makes IoT sub-systems vulnerable to various network attacks. Modern security systems must therefore be more robust to...

Online AutoML: Evaluating Poisoning Attacks on Adversarial Training Defense Strategy in IoT Networks

Machine learning ML-powered poisoning attack vectors are adversarial maneuvers whereby an attacker intentionally inserts, corrupts, or alters training data to distort an ML model's learning process. The objective is to diminish model efficacy, instill biases, induce misclassifications, or include...

A Resilient Runtime-Verification Fabric for Security Monitoring of Critical Edge-IoT Infrastructure

Protecting critical infrastructure increasingly depends on continuously verifying large IoT fleets against formal security specifications at runtime. Yet the runtime-verification RV pipelines proposed for this task are typically single-host prototypes whose monitors read a shared log file, with n...

hardware-compliance-handbook

Hardware Compliance Knowledge Base A fact-checked, open reference on the EU laws that govern hardware and IoT cybersecurity — CRA, RED, NIS2, and the Cybersecurity Act/EUCC, in one place instead of four. Prepared by Platanor Technologies platanor.com — an embedded security firm for IoT device...

boa-detector

boa-detector 这个 Zeek 包检测 HTTP 头中的 Boa web server 字符串。所有 Boa 版本均被视为存在漏洞： https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ 当观察到 /^Boa/./ 服务器字符串时，此包会针对连接的 c$id$resph 发出一个通知 BoaDetector::VulnerableBoaWebServer。...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 2023年1月21日 本实验旨在演示DNS重绑定攻击如何在模拟的IoT设备上工作。 在设置中，我们有一个模拟的IoT设备，可通过Web界面进行控制（这在许多IoT设备中很典型）。 许多IoT设备没有强大的保护机制，如果攻击者能够直接与其交互，他们很容易攻陷这些设备。 环境 主机： - 此漏洞已在（Linux kali 6.0.0-kali5-amd64 ）上实验过，也可以在（Ubuntu ）发行版上测试 漏洞利用 容器命令与设置 首先，将该项目克隆到本地机器上 $ git clone...

CVE-2021-4045

🔍 CVE-2021-4045：TP-Link Tapo C200 命令注入漏洞 CVE-2021-4045 📌 概述 CVE-2021-4045 是 TP-Link Tapo C200 摄像头中发现的 命令注入 漏洞，允许攻击者 以root 权限完全控制设备。该漏洞影响 所有早于 1.1.16 Build 211209 Rel. 37726N 的固件版本 。 🔗 INCIBE 官方公告 ： https://www.incibe.es/incibe-cert/alerta-temprana/vulnerabilidades/cve-2021-4045 请替换为真实链接 🔧 推荐解决方案...

TVT NVMS 1000 - Local File Inclusion

TVT NVMS-1000 devices allow GET /.. local file inclusion attacks. id: CVE-2019-20085 info: name: TVT NVMS 1000 - Local File Inclusion author: daffainfo severity: high description: | TVT NVMS-1000 devices allow GET /.. local file inclusion attacks. impact: | An attacker can exploit this...

CVE-2025-52694-POC

CVE-2025-52694：Advantech SaaS Composer SQL注入 此仓库包含针对CVE-2025-52694 的概念验证（PoC）工具，该漏洞是一个影响Advantech IoTSuite 和 IoT Edge 产品 的严重未授权SQL注入漏洞。 漏洞概述 属性| 详情 ---|--- CVE ID| CVE-2025-52694 厂商| Advantech 产品| IoTSuite 和 IoT Edge 产品 严重性| 严重 漏洞类型| SQL注入（CWE-89） 受影响端点| /displays/filename.json?orgid= 受影响版本...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA更新多种漏洞 摘要 Netun Solutions HelpFlash IoT的OTA固件更新机制中存在多个漏洞，攻击者只需短暂的物理接触即可执行任意代码。 CVE ID: CVE-2025-65855 严重性: 高 CVSS v3.1 评分: 7.6 研究人员评估 - 待NVD分析 CVSS 向量: CVSS:3.1/AV:P/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H CVSS 分解 攻击向量 AV: 物理 - 短暂物理接触（约10秒） 攻击复杂度 AC: 低 - 硬编码凭证使攻击简单直接 所需权限 P...

EmbedXPL-Forge

平台说明： 本框架主要在 Linux （Debian/Ubuntu/Kali）上设计和测试。大多数依赖硬件的模块（无线网卡、USB 设备、原始套接字访问、固件工具）需要 Linux。在 Windows 或 macOS 上运行可能导致许多模块出错或功能受限。强烈建议使用 Linux 以获得最大兼容性。 EmbedXPL-Forge 嵌入式与边界安全评估框架 EmbedXPL-Forge 是一个开源的漏洞利用与扫描框架，面向审计路由器、交换机、IP 摄像头、NVR/DVR、GPON ONT、ISP CPE、打印机、IoT、OT/ICS 以及嵌入式边缘设备的安全专业人员。它提供 2800+...