#1وحدات أمان الأجهزة و TPM والجيب الآمن وأدوات الثقة في الأجهزة.
موصى به من Kitploit

مُصحِّح أخطاء لشريحة شانون الأساسية
استغلال RCE بدون مصادقة لجهاز Fantec MWiD25-DS

يوضح تجاوز التحكم في الوصول المحلي في وحدة AMI Aptio 5 NvLock، مما يسمح بتعديل متغيرات NVRAM بما في ذلك كلمة مرور المسؤول، مع فيديو إثبات المفهوم.

إثبات مفهوم لـ CVE-2025-2082، يوضح الكتابة فوق مؤشر الدالة عبر خطأ تحويل عدد صحيح موقّع إلى غير موقّع في Tesla VCSEC، مما يؤدي إلى تنفيذ تعليمات…

إثبات مفهوم لاستغلال CVE-2022-43096، يوضح الوصول الجذري المحلي عبر منفذ UART على أجهزة Mediatrix 4102 قبل الإصدار v48.5.2718.

إثبات مفهوم لاستغلال ثغرة تجاوز سعة المخزن المؤقت في دالة SetAPInfoById في راوتر H3C Magic B1STW، مما يتسبب في تعطل خدمة الويب وإمكانية الوصول إلى…

بحث وعرض عملي (PoC) لثغرة Spectre من النوع الثاني (CVE-2017-5715)، وهي ثغرة أمنية على مستوى العتاد (hardware) في القناة الجانبية (side-channel) تستغل…

مشغّل Dell EoP (CVE-2021-21551)

حقن أوامر بعد المصادقة في TP-Link Archer AXE75

استغلال برنامج تشغيل LnvMSRIO.sys الضعيف

إثبات مفهوم لاستغلال ثغرة CVE-2020-15808 على لوحة STM32F4 Discovery

استغلالات لتجاوز سعة المكدس في Tenda Ac8v4 لتنفيذ التعليمات البرمجية عن بُعد عبر Mipsel Ropping (CVE-2023-33669 - CVE-2023-33675)

استغلال إثبات المفهوم القائم على Go لتنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه على مكررات Wi-Fi Shenzhen Aitemi M300. يتضمن ماسحًا ولا يعيد…

تحليل وعرض لثغرة المعالج CVE-2017-5715 (Spectre) مع كود استغلال بلغة C لأغراض البحث الأمني التعليمي.

استشارة فنية تفصل ثغرتين لتصعيد الامتياز (CVE-2026-14960، CVE-2026-14961) في برنامج تشغيل Pegatron TdeIo64، مما يتيح قراءة/كتابة ذاكرة النواة…

يحتوي برنامج تشغيل عرض GPU من NVIDIA لنظام Windows على ثغرة أمنية في معالج طبقة وضع النواة (nvlddmkm.sys) لـ DxgkDdiEscape، حيث يحدث إلغاء مرجع…

CVE-2018-19321

CVE-2026-11499