#1أدوات لتحليل وتأمين البرامج الثابتة ووحدات التحكم الدقيقة ومكونات الأجهزة ذات المستوى المنخفض.
موصى به من Kitploit
legacyobj/cve-2024-24488مشكلة في Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948 تسمح لمهاجم محلي بالحصول على معلومات حساسة عبر مكون كلمة المرور.
qengineering/rk35xx-copyfail-hotfixيوفر تصحيح نواة مُجمّع مسبقًا لثغرة CVE-2026-31431 (Copy Fail) على أجهزة RK35xx SBC التي تعمل بنظام Ubuntu 24.04، مع تعليمات التثبيت وشفافية البناء.
bugprove/cve-2023-31070CVE-2023-31070 Broadcom BCM47xx SDK slab-out-of-bounds write PoC
nsbogam/cve-2022-26269تطبيق Suzuki connect يُستخدم للحصول على معلومات السيارة مثل الوقود، حالة الإشعال، الموقع الحالي، حالة ربط حزام الأمان إلخ. في سيارة Ignis، الفئة…
themalwareguardian/uefi-security-research-howyar-sysreturn-netcopyتحليل ما بعد CVE-2024-7344 لـ Howyar SysReturn NetCopy - ملاحظات الهندسة العكسية، والملفات الثنائية القابلة للاستغلال، ومراسلات المورّد، وأدوات إثبات…
nccgroup/powerg-toolsأدوات للهندسة العكسية والتفاعل مع بروتوكول راديو PowerG
saaedimam/sony-bravia-root-toolkitاستغلال CVE-2019-2215 و DirtyCOW الآلي + إزالة الحشو بعد الحصول على صلاحيات الجذر + وحدات Magisk لجهاز Sony BRAVIA KDL-43W800C
imnot-ye/cve-2019-17147هندسة عكسية شاملة واستغلال لـ CVE-2019-17147، وهو تجاوز سعة المخزن المؤقت للمكدس في أجهزة التوجيه TP-Link TL-WR841N. يتضمن تحليل البرامج الثابتة،…
l41kaa/cve-2024-48705أجهزة Wavlink AC1200 بإصدارات البرامج الثابتة M32A3_V1410_230602 وM32A3_V1410_240222 معرضة لثغرة حقن أوامر بعد المصادقة عند إعادة تعيين كلمة المرور.…
dorlow/hazel-cve-2026-43499استغلال جذر مؤقت خاص بالبرامج الثابتة لأجهزة Toshiba/Amazon Fire TV (hazel) باستخدام CVE-2026-43499. ينفّذ ثغرة UAF في futex-PI لمعمارية ARM32،…
olafdaf/cve-2022-40363يسمح تجاوز سعة المخزن المؤقت في المكوّن nfc_device_load_mifare_ul_data من شركة Flipper Devices Inc.، في جهاز Flipper Zero قبل الإصدار v0.65.2…
lukejenkins/cve-2022-24693توثيق وخطوات إعادة إنتاج لـ CVE-2022-24693: بيانات اعتماد ثابتة (hardcoded) في برامج ثابتة (firmware) لأجهزة Baicells Nova436Q و Neutrino 430، مما…
hackspeak/cve-2026-93958حقن أوامر موثّق لإثبات المفهوم (PoC) لـ D-Link R95/BE9500 DHMAPI SetTimeSettings، يحقق تنفيذ أوامر عن بُعد (RCE) بصلاحيات الجذر عبر حقن backtick في…
masjadaan/cve-2025-29338استشارة فنية وإثبات مفهوم لفيضان مخزن مؤقت قائم على المكدس (CWE-121) في برنامج تشغيل نواة Wi-Fi NXP moal.ko، مما يتسبب في انهيار النواة المحلي وتنفيذ…
danyw24/zyxel-p870hn-hardware-hackingمن لوحة دارة مطبوعة عارية إلى صلاحية الجذر: اختراق عتادي لجهاز ZyXEL P-870HN (BCM6368) عبر UART — CVE-2025-0890 + CVE-2024-40891، على عتادي الخاص.
george0papasotiriou/cve-2026-1122-iot-firmware-update-signature-bypass-via-low-order-point-injectionيستعرض تجاوز توقيع Ed25519 الخاص بـ CVE-2026-1122 عبر حقن نقطة منخفضة الرتبة، وتزوير تحديثات برامج ثابتة ضارة لأجهزة إنترنت الأشياء (IoT) باستخدام…
luel-4013/misfortune-cookieمجموعة أدوات إثبات مفهوم تفاعلية لثغرة CVE-2014-9222 (Misfortune Cookie) والاستغلالات ذات الصلة بأجهزة التوجيه، وتتضمن وحدات للكشف وتجاوز المصادقة…
dylvie/cve-2020-35575-tp-link-tl-wr841nd-password-disclosureسلاح استغلال مُسلّح لثغرة CVE-2020-35575، وهي ثغرة كشف كلمة المرور في واجهات الويب لراوترات TP-Link، مما يمنح وصولاً إدارياً عن بُعد.
