#1أدوات لتحليل وتأمين البرامج الثابتة ووحدات التحكم الدقيقة ومكونات الأجهزة ذات المستوى المنخفض.
موصى به من Kitploit

CVE-2026-43499 استغلال GhostLock للحصول على صلاحيات الجذر على Chromecast مع Google TV (sabrina)

فك تشفير صور البرامج الثابتة المشفّرة لنظام SonicOSX

CVE-2021-3707 , CVE-2021-3708

CVE-2018-19537

إفصاح منسق واستشارة أمنية حول ثغرة حقن DTML في نظام الاتصال الداخلي (Intercom) من Fermax. شكر خاص لشركة Fermax الدولية على استجاباتها السريعة والسماح…

استغلال لثغرة CVE-2013-2597، وهي تجاوز سعة المخزن المؤقت المستند إلى المكدس في برنامج تشغيل الصوت Qualcomm ACDB، مما يتيح تصعيد الامتيازات على أجهزة…

إثبات مفهوم لاستغلال CVE-2023-20872، يُظهر هروبًا من الضيف إلى المضيف في VMware عبر حمولة ثنائية مصممة تستهدف إفساد ذاكرة المشرف الافتراضي.

استغلال لنواة أجهزة Pico 4 يعتمد على cve-2023-33107.

EDID (بيانات تعريف العرض المحسّنة) Fuzzer

مجموعة من تصاميم "modchip" لإطلاق الحمولات عبر ثغرة Tegra RCM (CVE-2018-6242)

نتائج ورقة المصطلح الصغيرة الخاصة بي حول موضوع إنترنت الأشياء الضعيفة واستغلال CVE-2022-48194.

مجموعة إثباتات مفهوم MikroTik RouterOS - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH

طريقتي في فتح قفل Xperia 5 SO-01M لبوت لودر p42 باستخدام CVE-2021-1931

استغلال لثغرة CVE-2026-40003، وهي ثغرة كتابة عشوائية في الذاكرة في BootROM الخاص بمعالج ZXIC/Sanechips ZX297520V3 SoC، مما يتيح تنفيذ التعليمات…

TP-Link TL-WR1043ND - تنفيذ تعليمات برمجية عن بعد مع مصادقة

كود لعكس تجزئات كلمات مرور vxworks 5.x

سلسلة استغلال PoC لتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة على أجهزة SonicWall SMA 100 باستغلال CVE-2023-44221 وCVE-2024-38475.

Ring -4 إلى Ring 0: منصة بحث في البرمجيات الثابتة (firmware) من منظور الهجوم والدفاع. نبني الـ bootkits، ثم نكتشفها. حلقة مغلقة. انعدام الثقة في…