IoT Vulnerability Wiki

【免责声明】本项目所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，不得将其用于非授权渗透测试，否则后果自行承担，与本项目无关。

在线地址：https://iotsecurity.cxaqhq.cn/

0x01 项目介绍

本项目立志于收集所有公开的IoT漏洞，方便各位研究员查找研究，希望大家多多pr。
本项目从Vulnerability-Wiki 修改而来，提取其中的IoT设备漏洞部分而来，希望大家致敬原项目！

目前漏洞库包含3部分：

• docs-base：核心漏洞库，基于项目 Threekiii/Awesome-POC。
• docs-0sec：零组漏洞库，已将零组漏洞库中IoT设备漏洞全部转化为.md格式。
• 其他公开渠道收集。

0x02 前期准备

# git clone
git clone https://github.com/badboycxcc/IoT_Vulnerability_Wiki.git

0x03 服务部署

docsify 本地部署

安装 docsify

• docsify 是一个快速文档生成器，官方 wiki https://docsify.js.org/#/zh-cn/
• 安装 docsify-cli：

sudo apt install npm
npm i docsify-cli -g

启动服务

执行以下命令分启动服务：

docsify serve docs

服务启动后，分别访问对应的 http://your-ip:port 即可。

0x04 提交新漏洞

【格式说明】md文件不能出现中文括号（）和空格，可以执行check.sh脚本，如果出现的话我会进行格式转换

新建md文件

• 新建md文件并放入对应的设备类型文件夹，图片统一放入docs/images 目录。
• 目前设备类型分类如下：
  • 光猫
  • VPN
  • 网关
  • 防火墙
  • 路由器
  • 摄像头
  • 堡垒机
  • 打印机
  • 网络录像机
  • 上网行为管理
  • 智能管理平台
  • 其他

清理

• 进入docs目录执行remove.sh，即可清理README.md 和 _sidebar.md：

bash remove.sh

重新生成

• 进入docs目录执行run.sh，即可重新生成README.md 和 _sidebar.md：

bash run.sh

0x05 更新日志

• 2024.12.05 合并 docs-base、docs-0sec漏洞库，正式发布。

0x06 Toda

• https://github.com/expzhizhuo/cve_info_data

WX 交流群