#1Tools zur Analyse und Sicherung von Firmware, Mikrocontrollern und Hardwarekomponenten auf niedriger Ebene.
Kitploit empfohlen

Machen Sie den Miko-Roboter frei.

Proof of Concept CVE-2021-1931 Exploit für das blackberry key2 (le), das es ermöglicht, vorübergehend unsignierte Images zu flashen.

Ein kryptografisches Framework für Baochip-1x.

Exploit-Code für CVE-2021-37748, der das Grandstream HT801 ATA angreift und Remote-Codeausführung über präparierte HTTP-Anfragen demonstriert.

Analysieren und Reproduzieren der Befehlseinschleusung-Schwachstelle (CVE-2023-0861) in NetModule Routern

Ein Wrapper für gemeinsam genutzte Bibliotheken mit zusätzlichen Prüfungen für anfällige Funktionen gethostbyname2_r gethostbyname_r (GHOST…

Ghidra-Loader für das MediaTek-md1img-Modem-Firmware-Image-Format

POC zum Testen der BootROM-Sicherheitslücke, die in der LPC55S69- und K82-Serie gefunden wurde.

Proof-of-Concept-Exploit für CVE-2026-1668 in der TP-Link-Switch-Firmware, das eine MIPS-Payload liefert, die eine Root-Shell auf anfälligen Geräten…

Exploitation-Framework für CVE-2019-11687

Proof-of-Concept für CVE-2026-90847, eine authentifizierte RCE in iux_set.cgi über einen bösartigen .cfg-Tar-Upload, der Befehle in crontab schreibt,…

Exploit, der beim Pwn2Own Austin 2021 gegen den Netgear R6700v3 eingesetzt wurde.

CVE-2024-40617 Exploit PoC

Reverse-engineertes BLE-Protokoll für die CMF Watch Pro 2, das das GATT-Layout, AES-128-CBC-verschlüsselte Befehlsframes, den…

# CVE-2024-56426 Exynos9830 Bootrom-Exploit - SM-G985F

Drei nicht authentifizierte Schwachstellen im lokalen WiFi-Steuerungsprotokoll der Thinkware U3000 Dashcam: beliebiges Schreiben von Dateien,…

Das Firmware-Engineering-Heimat des ersten elektronischen Badge-Projekts der Circuit Crafters.

Sicherheitsforschung zu den Infotainmentsystemen von Tesla Model 3/Y. 6 Schwachstellen, 4 CVEs (CVE-2022-42005 bis CVE-2022-42008). Root-Shell,…