Move newly added IoT docs into /iot and update README links (#96)

* Move IoT docs into root iot directory Co-authored-by: Mr-xn <[email protected]> * Append missing IoT README entries Co-authored-by: Mr-xn <[email protected]> --------- Co-authored-by: copilot-swe-agent[bot] <[email protected]> Co-authored-by: Mr-xn <[email protected]>
2026-10-24 17:04:31 +00:00 · 2026-10-15 09:25:15 -04:00
1 parent c3146a22ab
commit 2b0f5a5e19
@@ -89,6 +89,215 @@
 - [Tsec-Salon：腾讯安全沙龙历届活动材料](https://github.com/Yeti-791/Tsec-Salon)|[BLACKHAT_Asia2026: Black Hat Asia 2026 议题资料汇总](https://github.com/Mr-xn/BLACKHAT_Asia2026)|[Java Ghost Bits - Black Hat Asia 2026 演讲PDF(幽灵比特位:高位截断)](https://i.blackhat.com/Asia-26/Presentations/Asia-26-Bai-Cast-Attack-Ghost-Bits-4.23.pdf)|[GBitsTools: Ghost Bits攻击工具(Python GUI/CLI)](https://github.com/shiyeshu/GBitsTools)|[GbitsGen: Ghost Bits字符生成工具](https://github.com/qi4L/GbitsGen)|[ghost-bits-lab: Ghost Bits交互式安全实验靶机(Java)](https://github.com/Xc1Ym/ghost-bits-lab)
 - [CVE-2026-34908-check：UniFi OS Server 身份验证绕过与未授权远程代码执行(RCE)检测工具](https://github.com/BishopFox/CVE-2026-34908-check) | [相关技术分析：Popping Root on UniFi OS Server](https://bishopfox.com/blog/popping-root-on-unifi-os-server-unauthenticated-rce-chain-detection-analysis)

+- [0成本搭建摄像头漏洞挖掘环境.md](./iot/0成本搭建摄像头漏洞挖掘环境.md)
+- [2021年物联网设备CVE天梯榜.md](./iot/2021年物联网设备CVE天梯榜.md)
+- [2021强网杯赛题Mi Route复现.md](./iot/2021强网杯赛题Mi%20Route复现.md)
+- [2022 祥云杯 Misc super_electric WriteUp.md](./iot/2022%20祥云杯%20Misc%20super_electric%20WriteUp.md)
+- [2022河南工业互联网安全大赛复赛-工控Writeup.md](./iot/2022河南工业互联网安全大赛复赛-工控Writeup.md)
+- [2024中国工业互联网安全大赛智能家电行业赛道 writeup by Mini-Venom.md](./iot/2024中国工业互联网安全大赛智能家电行业赛道%20writeup%20by%20Mini-Venom.md)
+- [AFL源码分析系列——afl-fuzz(3).md](./iot/AFL源码分析系列——afl-fuzz(3).md)
+- [AFL源码分析系列（三）-- afl-llvm-mode.md](./iot/AFL源码分析系列（三）--%20afl-llvm-mode.md)
+- [Asus 路由器栈溢出漏洞分析.md](./iot/Asus%20路由器栈溢出漏洞分析.md)
+- [Atmel SAM Cortex-M7 MCU rom 分析，逆向工程，仿真和模糊化.md](./iot/Atmel%20SAM%20Cortex-M7%20MCU%20rom%20分析，逆向工程，仿真和模糊化.md)
+- [BooFuzz的简单使用，以CVE-2018-5767为例.md](./iot/BooFuzz的简单使用，以CVE-2018-5767为例.md)
+- [Brother VC-500W 打印机.md](./iot/Brother%20VC-500W%20打印机.md)
+- [boofuzz 源码笔记（一）.md](./iot/boofuzz%20源码笔记（一）.md)
+- [boofuzz 源码笔记（三）.md](./iot/boofuzz%20源码笔记（三）.md)
+- [boofuzz 源码笔记（二）.md](./iot/boofuzz%20源码笔记（二）.md)
+- [“入侵5G手机”（一）Black Hat USA 2021：通过无线基带-针对5G智能手机的RCE远程代码执行攻击白皮书.md](./iot/“入侵5G手机”（一）Black%20Hat%20USA%202021：通过无线基带-针对5G智能手机的RCE远程代码执行攻击白皮书.md)
+- [一文读懂ARM架构下的漏洞利用.md](./iot/一文读懂ARM架构下的漏洞利用.md)
+- [一种加密固件的解密思路.md](./iot/一种加密固件的解密思路.md)
+- [从1day分析到0day挖掘.md](./iot/从1day分析到0day挖掘.md)
+- [从一道CTF题目看DNS服务漏洞.md](./iot/从一道CTF题目看DNS服务漏洞.md)
+- [从三道CTF赛题看arm栈溢出.md](./iot/从三道CTF赛题看arm栈溢出.md)
+- [从看<漏洞复现到简单0day漏洞挖>后的简单0day挖掘.md](./iot/从看<漏洞复现到简单0day漏洞挖>后的简单0day挖掘.md)
+- [从零开始的NetGear RAX50 模拟环境搭建.md](./iot/从零开始的NetGear%20RAX50%20模拟环境搭建.md)
+- [使用故障注入绕过瑞萨 RH850的读保护.md](./iot/使用故障注入绕过瑞萨%20RH850的读保护.md)
+- [侧信道电压故障注入提取nrf52840固件.md](./iot/侧信道电压故障注入提取nrf52840固件.md)
+- [关于thumb2指令下函数运行地址对齐问题及验证固件分析.md](./iot/关于thumb2指令下函数运行地址对齐问题及验证固件分析.md)
+- [利用目录穿越漏洞对某光猫进行固件提取.md](./iot/利用目录穿越漏洞对某光猫进行固件提取.md)
+- [华为HG532 - CVE-2017-17215漏洞简析.md](./iot/华为HG532%20-%20CVE-2017-17215漏洞简析.md)
+- [华硕AC系列固件重打包与后门植入.md](./iot/华硕AC系列固件重打包与后门植入.md)
+- [华硕RT-AC68U系列漏洞复现（一）.md](./iot/华硕RT-AC68U系列漏洞复现（一）.md)
+- [华硕RT-AC68U系列漏洞复现（二）.md](./iot/华硕RT-AC68U系列漏洞复现（二）.md)
+- [卫星通信GSE封装解析.md](./iot/卫星通信GSE封装解析.md)
+- [卫星黑客挑战赛 | IIC协议破解.md](./iot/卫星黑客挑战赛%20|%20IIC协议破解.md)
+- [固件CGI分析手法（三）.md](./iot/固件CGI分析手法（三）.md)
+- [固件CGI分析手法（二）.md](./iot/固件CGI分析手法（二）.md)
+- [固件安全-函数劫持以及patch.md](./iot/固件安全-函数劫持以及patch.md)
+- [基于CVE-2022-1388的F5 BIG-IP后渗透.md](./iot/基于CVE-2022-1388的F5%20BIG-IP后渗透.md)
+- [基于PCILeech和MemProcFS的DMA攻击浅谈.md](./iot/基于PCILeech和MemProcFS的DMA攻击浅谈.md)
+- [多种架构模拟环境构建方法及自动脚本.md](./iot/多种架构模拟环境构建方法及自动脚本.md)
+- [如何hack掉一台空气净化器^^.md](./iot/如何hack掉一台空气净化器^^.md)
+- [如何手搓一个Wi-Fi协议栈（1）.md](./iot/如何手搓一个Wi-Fi协议栈（1）.md)
+- [如何手搓一个Wi-Fi协议栈（2）.md](./iot/如何手搓一个Wi-Fi协议栈（2）.md)
+- [如何通过测试模式获得EL3提取固件密钥.md](./iot/如何通过测试模式获得EL3提取固件密钥.md)
+- [对施耐德NOE77101固件浅析.md](./iot/对施耐德NOE77101固件浅析.md)
+- [小米AX9000路由器CVE-2023-26315漏洞复现.md](./iot/小米AX9000路由器CVE-2023-26315漏洞复现.md)
+- [思科企业级路由器0day漏洞挖掘（水漏洞版）.md](./iot/思科企业级路由器0day漏洞挖掘（水漏洞版）.md)
+- [手把手带你分析mips架构下固件分析与漏洞挖掘.md](./iot/手把手带你分析mips架构下固件分析与漏洞挖掘.md)
+- [打印机之Internet Printing Protocol(IPP)协议分析.md](./iot/打印机之Internet%20Printing%20Protocol(IPP)协议分析.md)
+- [打印机漏洞研究入门.md](./iot/打印机漏洞研究入门.md)
+- [探究vxworks文件名恢复.md](./iot/探究vxworks文件名恢复.md)
+- [提取共享单车固件.md](./iot/提取共享单车固件.md)
+- [新华三magicR100存在DOS攻击漏洞分析.md](./iot/新华三magicR100存在DOS攻击漏洞分析.md)
+- [无人机安全简介.md](./iot/无人机安全简介.md)
+- [无人机通信协议MAVLink简介.md](./iot/无人机通信协议MAVLink简介.md)
+- [无线遥控信号逆向分析.md](./iot/无线遥控信号逆向分析.md)
+- [智能电视漏洞汇总.md](./iot/智能电视漏洞汇总.md)
+- [智能门锁安全分析：多方位探索硬件、固件、app和云端.md](./iot/智能门锁安全分析：多方位探索硬件、固件、app和云端.md)
+- [某T摄像头固件提取分析.md](./iot/某T摄像头固件提取分析.md)
+- [某品牌智能墙壁插座协议分析.md](./iot/某品牌智能墙壁插座协议分析.md)
+- [某摄像头存在通用未授权命令执行漏洞.md](./iot/某摄像头存在通用未授权命令执行漏洞.md)
+- [某米路由器命令执行漏洞分析.md](./iot/某米路由器命令执行漏洞分析.md)
+- [某网络设备解密的两种思路.md](./iot/某网络设备解密的两种思路.md)
+- [某路由器漏洞分析与多种栈溢出利用方法探究.md](./iot/某路由器漏洞分析与多种栈溢出利用方法探究.md)
+- [模拟固件下的patch与hook.md](./iot/模拟固件下的patch与hook.md)
+- [浅析cgi与lighttpd之间的调用过程.md](./iot/浅析cgi与lighttpd之间的调用过程.md)
+- [浅谈路由器漏洞挖掘.md](./iot/浅谈路由器漏洞挖掘.md)
+- [漏洞复现到简单0day漏洞挖掘.md](./iot/漏洞复现到简单0day漏洞挖掘.md)
+- [物联网MQTT协议分析.md](./iot/物联网MQTT协议分析.md)
+- [物联网安全之Unicorn框架初探.md](./iot/物联网安全之Unicorn框架初探.md)
+- [物联网安全之qiling框架初探.md](./iot/物联网安全之qiling框架初探.md)
+- [物联网安全从零开始-BIG-IP CVE漏洞分析.md](./iot/物联网安全从零开始-BIG-IP%20CVE漏洞分析.md)
+- [物联网安全从零开始-BIG-IP(CVE-2023-22374)漏洞分析.md](./iot/物联网安全从零开始-BIG-IP(CVE-2023-22374)漏洞分析.md)
+- [电信天翼网关3.0分析（上）.md](./iot/电信天翼网关3.0分析（上）.md)
+- [组播路由介绍以及攻击实战.md](./iot/组播路由介绍以及攻击实战.md)
+- [维盟wayos多款路由网关设备存在多个漏洞.md](./iot/维盟wayos多款路由网关设备存在多个漏洞.md)
+- [网络设备分析实战之Sophos UTM 固件反编译 Perl  源码.md](./iot/网络设备分析实战之Sophos%20UTM%20固件反编译%20Perl%20%20源码.md)
+- [腾达AC1200路由器漏洞分析.md](./iot/腾达AC1200路由器漏洞分析.md)
+- [花式固件提取之韩国KT固件.md](./iot/花式固件提取之韩国KT固件.md)
+- [花式解密Zyxel加密固件包.md](./iot/花式解密Zyxel加密固件包.md)
+- [记一次全设备通杀未授权RCE的挖掘经历.md](./iot/记一次全设备通杀未授权RCE的挖掘经历.md)
+- [记一次固件解密学习--X软路由.md](./iot/记一次固件解密学习--X软路由.md)
+- [记一次酒店wifi设备分析.md](./iot/记一次酒店wifi设备分析.md)
+- [设备漏洞战记之固件提取篇.md](./iot/设备漏洞战记之固件提取篇.md)
+- [超十万Zyxel设备被曝存在高危漏洞.md](./iot/超十万Zyxel设备被曝存在高危漏洞.md)
+- [路由器TP-Link WR740后门漏洞.md](./iot/路由器TP-Link%20WR740后门漏洞.md)
+- [车联网开源组件BusyBox漏洞分析及复现（CVE-2022-30065）.md](./iot/车联网开源组件BusyBox漏洞分析及复现（CVE-2022-30065）.md)
+- [逆向硬件，手搓SDR射频设备.md](./iot/逆向硬件，手搓SDR射频设备.md)
+- [通过Fap进行upnp漏洞分析之CVE-2022-25106.md](./iot/通过Fap进行upnp漏洞分析之CVE-2022-25106.md)
+- [零点击代码执行漏洞复现（CVE-2023-45866 ）.md](./iot/零点击代码执行漏洞复现（CVE-2023-45866%20）.md)
+- [魔数障眼法：Tenda-4G06 路由器固件解密及模拟实战.md](./iot/魔数障眼法：Tenda-4G06%20路由器固件解密及模拟实战.md)
+
+- [AFL源码分析系列——afl-fuzz(3)](./iot/AFL源码分析系列——afl-fuzz(3).md)
+- [Amazon Kindle Fire HD (3rd Generation)内核驱动拒绝服务漏洞](./iot/Amazon%20Kindle%20Fire%20HD%20(3rd%20Generation)内核驱动拒绝服务漏洞.md)
+- [Bus Pirate 5：硬件黑客的瑞士军刀](./iot/Bus%20Pirate%205：硬件黑客的瑞士军刀.md)
+- [CISCO RV340 漏洞分析（CVE-2022-20705 和 CVE-2022-20707)](./iot/CISCO%20RV340%20漏洞分析（CVE-2022-20705%20和%20CVE-2022-20707).md)
+- [COMFAST CF-N1-S-V2.6.0.1 路由器模拟与漏洞原理](./iot/COMFAST%20CF-N1-S-V2.6.0.1%20路由器模拟与漏洞原理.md)
+- [COMFAST 固件漏洞挖掘与分析](./iot/COMFAST%20固件漏洞挖掘与分析.md)
+- [CVE-2019-1663 Cisco的多个低端设备的堆栈缓冲区溢出漏洞分析](./iot/CVE-2019-1663%20Cisco的多个低端设备的堆栈缓冲区溢出漏洞分析.md)
+- [CVE-2021-20090（华硕DSL-AC3100）身份验证绕过漏洞分析](./iot/CVE-2021-20090（华硕DSL-AC3100）身份验证绕过漏洞分析.md)
+- [CVE-2021-26614 ipTIME摄像头1day分析](./iot/CVE-2021-26614%20ipTIME摄像头1day分析.md)
+- [CVE-2023-3959，CVE-2023-4249 - Zavio IP 摄像头中的多个关键漏洞](./iot/CVE-2023-3959，CVE-2023-4249%20-%20Zavio%20IP%20摄像头中的多个关键漏洞.md)
+- [CVE-2024-39226 GL-iNet 路由器RPC漏洞复现](./iot/CVE-2024-39226%20GL-iNet%20路由器RPC漏洞复现.md)
+- [CVE-2025-5623 DIR-816 路由器用户模拟与栈溢出漏洞复现](./iot/CVE-2025-5623%20DIR-816%20路由器用户模拟与栈溢出漏洞复现.md)
+- [Cisco IOS XE 系统 WebUI 未授权命令执行漏洞分析](./iot/Cisco%20IOS%20XE%20系统%20WebUI%20未授权命令执行漏洞分析.md)
+- [Citrix 信息泄露漏洞分析（CVE-2023-4966）](./iot/Citrix%20信息泄露漏洞分析（CVE-2023-4966）.md)
+- [Cudy TR3000 CVE-2026-38709 net.set_wan 命令注入漏洞复现记录](./iot/Cudy%20TR3000%20CVE-2026-38709%20net.set_wan%20命令注入漏洞复现记录.md)
+- [D-Link COVR CVE-2022-42161复现](./iot/D-Link%20COVR%20CVE-2022-42161复现.md)
+- [D-Link CVE-2022-26258 命令注入](./iot/D-Link%20CVE-2022-26258%20命令注入.md)
+- [D-Link CVE-2022-37130](./iot/D-Link%20CVE-2022-37130.md)
+- [D-Link DAR-8000-10 远程命令执行漏洞 (CVE-2023-4542)](./iot/D-Link%20DAR-8000-10%20远程命令执行漏洞%20(CVE-2023-4542).md)
+- [D-Link DI-7400G+命令注入漏洞（CVE-2025-57105）](./iot/D-Link%20DI-7400G+命令注入漏洞（CVE-2025-57105）.md)
+- [D-Link DI-8100命令注入 && 调试分析](./iot/D-Link%20DI-8100命令注入%20&&%20调试分析.md)
+- [D-Link DIR-601 固件分析及漏洞复现](./iot/D-Link%20DIR-601%20固件分析及漏洞复现.md)
+- [D-Link DIR-823 Pro命令执行](./iot/D-Link%20DIR-823%20Pro命令执行.md)
+- [D-Link DIR-823G 命令注入漏洞分析与复现](./iot/D-Link%20DIR-823G%20命令注入漏洞分析与复现.md)
+- [D-Link DIR-825 2.10(CVE-2025-8949)漏洞复现](./iot/D-Link%20DIR-825%202.10(CVE-2025-8949)漏洞复现.md)
+- [D-Link DIR-825漏洞分析合集](./iot/D-Link%20DIR-825漏洞分析合集.md)
+- [D-Link DIR-860 未授权RCE复现(CVE-2025-9026)](./iot/D-Link%20DIR-860%20未授权RCE复现(CVE-2025-9026).md)
+- [D-Link DIR-860LB1 v203b03 (CVE-2025-14659)命令注入漏洞复现](./iot/D-Link%20DIR-860LB1%20v203b03%20(CVE-2025-14659)命令注入漏洞复现.md)
+- [D-Link DIR-882解密](./iot/D-Link%20DIR-882解密.md)
+- [D-Link DIR3060固件加-解密算法分析](./iot/D-Link%20DIR3060固件加-解密算法分析.md)
+- [D-Link DSL-3782 代码注入漏洞CVE-2022-34527分析](./iot/D-Link%20DSL-3782%20代码注入漏洞CVE-2022-34527分析.md)
+- [D-Link DWR-M961 漏洞复现](./iot/D-Link%20DWR-M961%20漏洞复现.md)
+- [D-Link固件运行环境修复与调试](./iot/D-Link固件运行环境修复与调试.md)
+- [D-Link多款路由器存在cli命令注入](./iot/D-Link多款路由器存在cli命令注入.md)
+- [D-Link系列路由器未授权命令执行漏洞 (CVE-2019-16920)](./iot/D-Link系列路由器未授权命令执行漏洞%20(CVE-2019-16920).md)
+- [D-link M30固件模拟](./iot/D-link%20M30固件模拟.md)
+- [D-link M30固件解密](./iot/D-link%20M30固件解密.md)
+- [D-link_DIR850l固件解密分析](./iot/D-link_DIR850l固件解密分析.md)
+- [DCME-720命令注入漏洞](./iot/DCME-720命令注入漏洞.md)
+- [DIR-816 模拟执行与命令注入漏洞分析](./iot/DIR-816%20模拟执行与命令注入漏洞分析.md)
+- [DIR-846系列命令执行漏洞](./iot/DIR-846系列命令执行漏洞.md)
+- [DLink 815系列路由器栈溢出漏洞分析与复现](./iot/DLink%20815系列路由器栈溢出漏洞分析与复现.md)
+- [Dlink路由器CVE-2025-13306漏洞分析](./iot/Dlink路由器CVE-2025-13306漏洞分析.md)
+- [DrayTek Vigor3910 工业路由器固件解密与逆向分析：CVE-2024-41592-23721漏洞复现](./iot/DrayTek%20Vigor3910%20工业路由器固件解密与逆向分析：CVE-2024-41592-23721漏洞复现.md)
+- [Draytek3910 固件解密及漏洞分析](./iot/Draytek3910%20固件解密及漏洞分析.md)
+- [Draytek3910 符号表修复](./iot/Draytek3910%20符号表修复.md)
+- [ELF文件结构与项目实现](./iot/ELF文件结构与项目实现.md)
+- [FreeRTOS Reverse Engineering](./iot/FreeRTOS%20Reverse%20Engineering.md)
+- [Fuzzing101全实践 -- （三）](./iot/Fuzzing101全实践%20--%20（三）.md)
+- [Fuzzing101全实践 -- （二）](./iot/Fuzzing101全实践%20--%20（二）.md)
+- [H3C系列部分路由器（CVE-2025-2725~2732）漏洞复现](./iot/H3C系列部分路由器（CVE-2025-2725~2732）漏洞复现.md)
+- [HWS华为第一届硬件安全大赛SCA-AES writeup分享](./iot/HWS华为第一届硬件安全大赛SCA-AES%20writeup分享.md)
+- [HackRF&GNU Radio收听广播](./iot/HackRF&GNU%20Radio收听广播.md)
+- [HackRF抓包私有LoRa协议参数分析](./iot/HackRF抓包私有LoRa协议参数分析.md)
+- [IOT Fuzzing框架AFL++ （上）](./iot/IOT%20Fuzzing框架AFL++%20（上）.md)
+- [IoT漏洞复现 - CVE-2018-5767](./iot/IoT漏洞复现%20-%20CVE-2018-5767.md)
+- [JTAG串口调试入门](./iot/JTAG串口调试入门.md)
+- [Linksys EA6100 固件解密分析](./iot/Linksys%20EA6100%20固件解密分析.md)
+- [Linux Kernel 0.12（4-3-1）--main.c终端初始化（前奏）](./iot/Linux%20Kernel%200.12（4-3-1）--main.c终端初始化（前奏）.md)
+- [MIPS架构——堆栈缓冲区溢出调试与利用](./iot/MIPS架构——堆栈缓冲区溢出调试与利用.md)
+- [Mikrotik SMB 缓冲区溢出漏洞复现](./iot/Mikrotik%20SMB%20缓冲区溢出漏洞复现.md)
+- [Modbus利用手法与规则监测](./iot/Modbus利用手法与规则监测.md)
+- [NETGEAR R6400v2 设备实战](./iot/NETGEAR%20R6400v2%20设备实战.md)
+- [NETGEAR某设备分析](./iot/NETGEAR某设备分析.md)
+- [NETGEAR路由器0day漏洞挖掘到利用](./iot/NETGEAR路由器0day漏洞挖掘到利用.md)
+- [Netcore NAP871固件模拟](./iot/Netcore%20NAP871固件模拟.md)
+- [Netgear DGN1000 命令执行](./iot/Netgear%20DGN1000%20命令执行.md)
+- [Netgear RAX30漏洞分析](./iot/Netgear%20RAX30漏洞分析.md)
+- [Netgear WNAP320 漏洞挖掘分析](./iot/Netgear%20WNAP320%20漏洞挖掘分析.md)
+- [PT926G从固件提取到gdbserver调试连接与后门漏洞的发现](./iot/PT926G从固件提取到gdbserver调试连接与后门漏洞的发现.md)
+- [Panabit-Panalog 日志系统固件审计](./iot/Panabit-Panalog%20日志系统固件审计.md)
+- [Qiling Fuzz实例分析](./iot/Qiling%20Fuzz实例分析.md)
+- [RFID-NFC入门小记](./iot/RFID-NFC入门小记.md)
+- [RG-EW3000GX 从触摸到攻陷](./iot/RG-EW3000GX%20从触摸到攻陷.md)
+- [ROS2机械臂仿真环境搭建与通信机制初探](./iot/ROS2机械臂仿真环境搭建与通信机制初探.md)
+- [RTSP协议分析](./iot/RTSP协议分析.md)
+- [Ruckus IoT 控制器中的远程命令执行（CVE-2020-26878 + CVE-2020-26879）](./iot/Ruckus%20IoT%20控制器中的远程命令执行（CVE-2020-26878%20+%20CVE-2020-26879）.md)
+- [SaTC自动化漏洞分析和实例测试](./iot/SaTC自动化漏洞分析和实例测试.md)
+- [Starlink 终端固件的提取和分析](./iot/Starlink%20终端固件的提取和分析.md)
+- [TL-WDR7661 非标准 VxWorks 符号表修复](./iot/TL-WDR7661%20非标准%20VxWorks%20符号表修复.md)
+- [TOTOLINK CVE-2022-26210 漏洞分析&复现](./iot/TOTOLINK%20CVE-2022-26210%20漏洞分析&复现.md)
+- [TOTOLINK N600R RCE漏洞固件分析](./iot/TOTOLINK%20N600R%20RCE漏洞固件分析.md)
+- [TOTOLINK_NR1800X漏洞复现](./iot/TOTOLINK_NR1800X漏洞复现.md)
+- [TP-LINK Smart Home Router远程代码执行漏洞复现及漏洞分析](./iot/TP-LINK%20Smart%20Home%20Router远程代码执行漏洞复现及漏洞分析.md)
+- [TP-Link Archer AXE75漏洞复现](./iot/TP-Link%20Archer%20AXE75漏洞复现.md)
+- [TP-Link Archer C20i 命令执行漏洞](./iot/TP-Link%20Archer%20C20i%20命令执行漏洞.md)
+- [TP-Link IP43AN仿真及漏洞测试](./iot/TP-Link%20IP43AN仿真及漏洞测试.md)
+- [TP-Link WR841n 路由器多个缓冲区溢出漏洞复现](./iot/TP-Link%20WR841n%20路由器多个缓冲区溢出漏洞复现.md)
+- [TP-link 841N CVE-2022-42202](./iot/TP-link%20841N%20CVE-2022-42202.md)
+- [TPLink 中继器设备命令注入漏洞分析及复现](./iot/TPLink%20中继器设备命令注入漏洞分析及复现.md)
+- [Tenda A15 固件模拟与漏洞挖掘](./iot/Tenda%20A15%20固件模拟与漏洞挖掘.md)
+- [Tenda AC15 CVE-2018-16333漏洞分析](./iot/Tenda%20AC15%20CVE-2018-16333漏洞分析.md)
+- [Tenda AC15 CVE-2020-10987漏洞分析](./iot/Tenda%20AC15%20CVE-2020-10987漏洞分析.md)
+- [Tenda AC15 固件模拟与漏洞复现](./iot/Tenda%20AC15%20固件模拟与漏洞复现.md)
+- [Tenda AC15 栈溢出漏洞利用](./iot/Tenda%20AC15%20栈溢出漏洞利用.md)
+- [Tenda AC6 命令执行漏洞--真机调试分析](./iot/Tenda%20AC6%20命令执行漏洞--真机调试分析.md)
+- [Tenda CVE-2018-18708 漏洞复现](./iot/Tenda%20CVE-2018-18708%20漏洞复现.md)
+- [Tenda路由器漏洞分析](./iot/Tenda路由器漏洞分析.md)
+- [Totolink NR1800X漏洞复现](./iot/Totolink%20NR1800X漏洞复现.md)
+- [UPnP协议漏洞挖掘与自动化（一）](./iot/UPnP协议漏洞挖掘与自动化（一）.md)
+- [WAVLINK-NU516-V251208&V240425漏洞挖掘](./iot/WAVLINK-NU516-V251208&V240425漏洞挖掘.md)
+- [WPA_SUPPLICANT源码分析笔记之WiFi扫描](./iot/WPA_SUPPLICANT源码分析笔记之WiFi扫描.md)
+- [Wavlink-NU516-wireless (CVE-2025-9149)漏洞复现](./iot/Wavlink-NU516-wireless%20(CVE-2025-9149)漏洞复现.md)
+- [XiaomiBE10000 Pro固件模拟及漏洞复现](./iot/XiaomiBE10000%20Pro固件模拟及漏洞复现.md)
+- [ZTE ZXA10 F411 UART 固件提取](./iot/ZTE%20ZXA10%20F411%20UART%20固件提取.md)
+- [Zyxel  DSL 客户终端设备 漏洞分析](./iot/Zyxel%20%20DSL%20客户终端设备%20漏洞分析.md)
+- [Zyxel-NAS格式化字符串漏洞复现环境搭建](./iot/Zyxel-NAS格式化字符串漏洞复现环境搭建.md)
+- [Zyxel-NAS漏洞复现（Hijack GOT）](./iot/Zyxel-NAS漏洞复现（Hijack%20GOT）.md)
+- [esp32ctf_thu题目复现](./iot/esp32ctf_thu题目复现.md)
+- [ipTIME AX2004M （KVE-2023-0133）漏洞复现](./iot/ipTIME%20AX2004M%20（KVE-2023-0133）漏洞复现.md)
+- [linksys WRT54G命令注入](./iot/linksys%20WRT54G命令注入.md)
+- [qemu固件模拟、网卡分析---我与br0的爱恨情仇](./iot/qemu固件模拟、网卡分析---我与br0的爱恨情仇.md)
+- [tendaCP3摄像头分析-2](./iot/tendaCP3摄像头分析-2.md)
+- [tendaCT6摄像头命令执行](./iot/tendaCT6摄像头命令执行.md)
+- [uart提取固件合集 MW325R PT926G](./iot/uart提取固件合集%20MW325R%20PT926G.md)
+- [打印机之Internet Printing Protocol(IPP)协议分析](./iot/打印机之Internet%20Printing%20Protocol(IPP)协议分析.md)
+- [物联网安全从零开始-BIG-IP(CVE-2023-22374)漏洞分析](./iot/物联网安全从零开始-BIG-IP(CVE-2023-22374)漏洞分析.md)
+
 ## <span id="head4">Web APP</span>

 - [ShowDoc <= v3.9.2 registerByVerify 未授权PHP代码注入致远程代码执行漏洞](./web/ShowDoc-registerByVerify-username-rce.md)