#1Tools zur Analyse und Sicherung von Firmware, Mikrocontrollern und Hardwarekomponenten auf niedriger Ebene.
Kitploit empfohlen

CVE-2026-43499 GhostLock Root-Exploit für Chromecast mit Google TV (sabrina)
Verschlüsselte SonicOSX-Firmware-Images entschlüsseln

CVE-2021-3707 , CVE-2021-3708

CVE-2018-19537

Eine koordinierte Offenlegung und Sicherheitswarnung bezüglich der Fermax Intercom DTML Injection-Schwachstelle. Besonderer Dank gilt Fermax…

Exploit für CVE-2013-2597, einen stack-basierten Pufferüberlauf im Qualcomm-ACDB-Audiotreiber, der eine Privilegieneskalation auf betroffenen…

Proof-of-Concept-Exploit für CVE-2023-20872, der VMware-Gast-zu-Host-Escape über ein manipuliertes binäres Payload demonstriert, das auf…

Ein Kernel-Exploit für Pico 4-Geräte basierend auf cve-2023-33107.

EDID (Enhanced Display Identification Data) Fuzzer

Sammlung von "modchip"-Designs zum Starten von Payloads über den Tegra RCM Bug (CVE-2018-6242)

Die Ergebnisse meiner kleinen Seminararbeit zum Thema Internet of Vulnerable Things und dem Exploit für CVE-2022-48194.

MikroTik RouterOS PoC-Sammlung - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH

Mein Ansatz zum Entsperren des Xperia 5 SO-01M für den p42 Bootloader mittels CVE-2021-1931

Exploit für CVE-2026-40003, eine Schwachstelle für beliebiges Speicherschreiben im BootROM des ZXIC/Sanechips ZX297520V3 SoC, die Codeausführung über…

TP-Link TL-WR1043ND – Authentifizierte Remote-Codeausführung

Code zum Umkehren von vxworks 5.x Passwort-Hashes

PoC-Exploit-Kette für die Remote-Codeausführung vor der Authentifizierung auf SonicWall-SMA-100-Appliances, die CVE-2023-44221 und CVE-2024-38475…

Ring -4 bis Ring 0: Forschungsplattform für Offensive-Defensive-Firmware. Wir bauen die Bootkits, dann fangen wir sie. Geschlossener Kreislauf. Null…